EILMELDUNGEN LIVE

Windows Tipps & SecurityBosch-Maßband zum Tiefstpreis: Dieses 5-Meter-Modell kostet bei Amazon unter 10 Euro(21.10.2026 um 07:37 Uhr)

•

Windows Tipps & SecurityGemini Nano: So löschen Sie die bis zu 4 GB große weights.bin(21.10.2026 um 08:00 Uhr)

•

Linux Tipps & HardeningSecurity: Zwei Probleme in libpng12 (Fedora)(21.10.2026 um 08:14 Uhr)

•

Unix & Linux ServerSecurity: Aktualisierungen in mozilla-thunderbird (Slackware)(21.10.2026 um 08:14 Uhr)

•

Unix & Linux ServerSecurity: Aktualisierungen in mozilla-nss (Slackware)(21.10.2026 um 08:14 Uhr)

•

Unix & Linux ServerSecurity: Aktualisierungen in ca-certificates (Slackware)(21.10.2026 um 08:14 Uhr)

•

Unix & Linux ServerUSN-8944-2: ca-certificates update(20.10.2026 um 23:21 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-97621 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 analogix_dp analogix_dp.c rockchip_dp_drm_encoder_enable buffer overflow (WID-SEC-2026-3579)(21.10.2026 um 06:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-97899 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 i915 query_perf_config_list memory leak (WID-SEC-2026-3579)(21.10.2026 um 06:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-97900 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 DRM execution locking drm_exec.c drm_exec_prepare_array num_objects infinite loop (WID-SEC-2026-3579)(21.10.2026 um 06:27 Uhr)

•

Windows Tipps & SecurityBosch-Maßband zum Tiefstpreis: Dieses 5-Meter-Modell kostet bei Amazon unter 10 Euro(21.10.2026 um 07:37 Uhr)

•

Windows Tipps & SecurityGemini Nano: So löschen Sie die bis zu 4 GB große weights.bin(21.10.2026 um 08:00 Uhr)

•

Linux Tipps & HardeningSecurity: Zwei Probleme in libpng12 (Fedora)(21.10.2026 um 08:14 Uhr)

•

Unix & Linux ServerSecurity: Aktualisierungen in mozilla-thunderbird (Slackware)(21.10.2026 um 08:14 Uhr)

•

Unix & Linux ServerSecurity: Aktualisierungen in mozilla-nss (Slackware)(21.10.2026 um 08:14 Uhr)

•

Unix & Linux ServerSecurity: Aktualisierungen in ca-certificates (Slackware)(21.10.2026 um 08:14 Uhr)

•

Unix & Linux ServerUSN-8944-2: ca-certificates update(20.10.2026 um 23:21 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-97621 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 analogix_dp analogix_dp.c rockchip_dp_drm_encoder_enable buffer overflow (WID-SEC-2026-3579)(21.10.2026 um 06:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-97899 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 i915 query_perf_config_list memory leak (WID-SEC-2026-3579)(21.10.2026 um 06:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-97900 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 DRM execution locking drm_exec.c drm_exec_prepare_array num_objects infinite loop (WID-SEC-2026-3579)(21.10.2026 um 06:27 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-63277 | Document Foundation LibreOffice up to 26.2.4 Java Database Driver code injection (Nessus ID 367267)

A vulnerability was found in Document Foundation LibreOffice up to 26.2.4 and classified as critical. This vulnerability affects unknown code of the component…

Sicherheitslücken (CVE) VulDB Updates 19.10.2026, 18:03 Uhr 1 Min. Lesezeit TA0004 · T1055

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Document Foundation LibreOffice up to 26.2.4 and classified as critical. This vulnerability affects unknown code of the component Java Database Driver. The manipulation results in code injection. This vulnerability is reported as CVE-2026-63277. The attack can be launched remotely. No exploit exists. It is suggested to... Weiterlesen: CVE-2026-63277 | Document Foundation LibreOffice up to 26.2.4 Java Da…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

8 belegte Techniken

T1055TA0004 · Privilege Escalation

Process Injection

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-251 (Local Code Inclusion)

Velociraptor YARA Volatility 3

T1195.001TA0011 · Command and Control

Supply Chain Compromise: Software Dependencies and Development Tools

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-538 (Open-Source Library Manipulation)

T1505.005TA0011 · Command and Control

Server Software Component: Terminal Services DLL

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process)

T1574.006TA0004 · Privilege Escalation

Hijack Execution Flow: Dynamic Linker Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process)

T1574.013TA0004 · Privilege Escalation

Hijack Execution Flow: KernelCallbackTable

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process)

T1620TA0005 · Defense Evasion

Reflective Code Loading

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process)

T1176TA0003 · Persistence

Browser Extensions

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-698 (Install Malicious Extension)

T1505.004TA0011 · Command and Control

Server Software Component: IIS Components

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-698 (Install Malicious Extension)

Persistence

Privilege Escalation

Defense Evasion

Command and Control

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-63277

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-63277

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: HORKimhab/CVE-2026-63277

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-829 Software-Schwachstellen-Klasse CWE-829

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

BSI-Warnung (Deutschland)CVE-2026-63277

LibreOffice: Mehrere Schwachstellen hoch05.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-63277

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-05T12:43:08.481980Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.libreoffice.org

Powered by tsecurity.de Hub

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

Powered by tsecurity.de Hub

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-63275 | Document Foundation LibreOffice up to 26.2.4 stack-based overflow (EUVD-2026-84355 / Nessus ID 367267)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-91099 | HP Linux Imaging and Printing Software up to 3.26.5 privileges management (Nessus ID 367264)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Pull to refresh

Nächster Beitrag

🔥 LIVE PULSE

gerade eben

tsecurity.de Live Threat Radar

Aktuelle Bedrohungslagen & Sicherheits-Analysen

Quelle besuchen Jetzt ansehen