Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-112142 | satya-vinay Events-Management-System up to 437c77ceb69bf9fe2e3f4f46f7871b83f425383a Registration-Delete dodelete.php id sql injection (EUVD-2026-104261)

A vulnerability was found in satya-vinay Events-Management-System up to 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. It has been declared as critical. Affected by…

Sicherheitslücken (CVE) VulDB Updates 19.10.2026, 16:33 Uhr 1 Min. Lesezeit TA0005 · T1562.003 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in satya-vinay Events-Management-System up to 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file dodelete.php of the component Registration-Delete Handler. Such manipulation of the argument ID leads to sql injection. This... Weiterlesen: CVE-2026-112142 | satya-vinay Events-Management-System up to 437c77ce…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

4 belegte Techniken

T1562.003TA0005 · Defense Evasion

Impair Defenses:Impair Command History Logging

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1574.006TA0004 · Privilege Escalation

Hijack Execution Flow:Dynamic Linker Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1574.007TA0004 · Privilege Escalation

Hijack Execution Flow:Path Interception by PATH Environment Variable

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1027TA0005 · Defense Evasion

Obfuscated Files or Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-267 (Leverage Alternate Encoding)

Privilege Escalation

Defense Evasion

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-112142

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-112142

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-74 Software-Schwachstellen-Klasse CWE-74

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-89 SQL-Injektion (SQLi)

A03:2021-Injection

Wurzelursache (Root Cause)

Benutzereingaben werden unmaskiert in dynamische SQL-Befehlsstrings hineinkonkateniert.

Exploitation-Mechanik

Vollständiger Datenbank-Dump, Manipulation von Finanz-/Nutzerdaten oder Übernahme des DB-Servers.

Defensive Architektur

Ausschließliche Verwendung von Prepared Statements / parametrisierten PDO-Abfragen; Least-Privilege DB-Rechte.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-112142

Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-19T18:37:08.764217Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

7 sources

Apple Confirms Limited iPhone Duo Walk-In Stock Ahead of Oct. 23 Launch

6 more sources

Giga.de47 min. agoApple hat sich bei neuem iPhone ordentlich verkalkuliert Golem.de1 hour agoApple: Das sagen erste Tester über das iPhone Duo appgefahren.de18 min. agoiPhone Duo: Morgen begrenzte Verfügbarkeit in Apple Stores The Mac Observer37 min. agoApple Pencil Support Hits iPhone Duo Early With iOS 27.2 Update The Mac Observer32 min. agoiPhone Duo Walk-In Stock Will Be Very Limited at Apple Stores appgefahren.de4 hours ago„Designers of Tomorrow“: Apple zeigt, wie Mac, iPhone und iPad modernes Design prägen

↗ Open analysis

7 sources

CVE-2026-102870 | Microsoft ASP.NET Core/Visual Studio code injection (Nessus ID 370204)

6 more sources

VulDB Updates2 hours agoCVE-2026-58280 | Microsoft .NET/.NET Framework/Visual Studio recursion (Nessus ID 370204) VulDB Updates2 hours agoCVE-2026-66822 | Microsoft NET/Visual Studio information disclosure (Nessus ID 370204) VulDB Updates2 hours agoCVE-2026-70175 | Microsoft ASP.NET Core/Visual Studio improper authentication (Nessus ID 370204) VulDB Updates2 hours agoCVE-2026-70159 | Microsoft ASP.NET Core/Visual Studio AspNetCore-SignalR-Common/AspNetCore-SignalR-Core allocation of resources (Nessus ID 370204) VulDB Updates2 hours agoCVE-2026-70179 | Microsoft .AspNet Core/Visual Studio .AspNetCore-Authentication-Negotiate improper authorization (Nessus ID 370204) VulDB Updates2 hours agoCVE-2026-70181 | Microsoft ASP.NET Core/Visual Studio allocation of resources (Nessus ID 370204)

↗ Open analysis

7 sources

CVE-2025-39732 | Linux Kernel up to 6.12.41/6.15.9/6.16.0 wmi.c ath11k_mac_op_set_bitrate_mask stack-based overflow (Nessus ID 270575 / WID-SEC-2025-1988)

6 more sources