EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48333 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51033)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48334 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51034)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25033 | Unbound up to 1.9.4 ALIGN_UP Macro integer overflow (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25040 | Infinite Unbound up to 1.9.4 Compressed Name dname_pkt_copy infinite loop (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48333 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51033)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48334 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51034)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25033 | Unbound up to 1.9.4 ALIGN_UP Macro integer overflow (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25040 | Infinite Unbound up to 1.9.4 Compressed Name dname_pkt_copy infinite loop (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Attackers exploit Siemens Software Center flaw in active ClickFix malware campaign

Siemens has confirmed the active exploitation of CVE-2026-110936, a DLL side-loading vulnerability in Siemens Software Center, the company’s tool for d…

Vulnerabilities (CVE) Help Net Security 1 Min. Lesezeit TA0004 · T1574.007 KEV ACTIVE 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (Help Net Security)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Siemens has confirmed the active exploitation of CVE-2026-110936, a DLL side-loading vulnerability in Siemens Software Center, the company’s tool for downloading, installing and managing its software. Siemens first published its security advisory on 15 October 2026, giving the flaw reported by Jose Oregon from Huntress Labs a CVSS v4.0 score of... Weiterlesen: Attackers exploit Siemens Software Center flaw in active ClickFix mal…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
5 belegte Techniken
T1574.007TA0004 · Privilege Escalation
Hijack Execution Flow: Path Interception by PATH Environment Variable
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-38 (Leveraging/Manipulating Configuration File Search Paths) · Konfidenz 90%
T1574.009TA0004 · Privilege Escalation
Hijack Execution Flow: Path Interception by Unquoted Path
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-38 (Leveraging/Manipulating Configuration File Search Paths) · Konfidenz 90%
T1574.001TA0004 · Privilege Escalation
Hijack Execution Flow:DLL search order hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-471 (Search Order Hijacking) · Konfidenz 90%
T1574.004TA0004 · Privilege Escalation
Hijack Execution Flow: Dylib Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-471 (Search Order Hijacking) · Konfidenz 90%
T1574.008TA0004 · Privilege Escalation
Hijack Execution Flow: Path Interception by Search Order Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-471 (Search Order Hijacking) · Konfidenz 90%
Privilege Escalation
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-110936
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-110936
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 65/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich
Öffentliche PoC-Quellen:GitHub PoC: DAS-Bodhi/CVE-2026-110936-Siemens-Attack

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-427 Software-Schwachstellen-Klasse CWE-427
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-110936
NVD: Awaiting AnalysisNVD 6.7 · MEDIUM
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
NVD-Datenstand: 17.10.2026, 09:16 UTC
Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Nein Technischer Impact: Total
CISA-SSVC-Triage (vulnrichment)CVE-2026-110936
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-20T19:46:48.354799Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

2 sources
CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)
1 more source
VulDB Updates2 hours agoCVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)

Mehr aus dieser Kategorie

CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)
02.11.2026
CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)
02.11.2026
CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)
02.11.2026
CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)
02.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag