EILMELDUNGEN LIVE
Linux Tipps & HardeningThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 5 of 5 - Glenn Gore(30.10.2026 um 14:19 Uhr)
•
Linux Tipps & HardeningThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 4 of 5 - Brendan Miller, Alberto Leon(30.10.2026 um 14:19 Uhr)
•
Linux Tipps & HardeningThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 3 of 5 - Glenn Gore(30.10.2026 um 14:19 Uhr)
•
Linux Tipps & HardeningThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 2 of 5 - Hart Montgomery(30.10.2026 um 14:19 Uhr)
•
Linux Tipps & HardeningThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 1 of 5 - Drummond Reed(30.10.2026 um 14:19 Uhr)
•
YouTube Security VideosThe Linux Foundation: Proofs of Personhood: Managing Identity in the Age... Drummond Reed, Hart Montgomery & Glenn Gore(30.10.2026 um 15:14 Uhr)
•
YouTube Security VideosVisual Studio Code: ⌨️ From SQL draft to query optimization, without leaving VS Code #vscode #postgresql(30.10.2026 um 14:45 Uhr)
•
YouTube Security VideosGitHub: Open Source Fridays: Openlane(30.10.2026 um 15:25 Uhr)
•
YouTube Security VideosGoogle Workspace: Spend less time fighting spreadsheets and more time building your dream. 🚀 #Shorts(30.10.2026 um 14:12 Uhr)
•
YouTube Security VideosCOMPUTER BILD: Pornhub setzt auf Mathe-Nachhilfe(30.10.2026 um 15:22 Uhr)
•
Linux Tipps & HardeningThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 5 of 5 - Glenn Gore(30.10.2026 um 14:19 Uhr)
•
Linux Tipps & HardeningThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 4 of 5 - Brendan Miller, Alberto Leon(30.10.2026 um 14:19 Uhr)
•
Linux Tipps & HardeningThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 3 of 5 - Glenn Gore(30.10.2026 um 14:19 Uhr)
•
Linux Tipps & HardeningThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 2 of 5 - Hart Montgomery(30.10.2026 um 14:19 Uhr)
•
Linux Tipps & HardeningThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 1 of 5 - Drummond Reed(30.10.2026 um 14:19 Uhr)
•
YouTube Security VideosThe Linux Foundation: Proofs of Personhood: Managing Identity in the Age... Drummond Reed, Hart Montgomery & Glenn Gore(30.10.2026 um 15:14 Uhr)
•
YouTube Security VideosVisual Studio Code: ⌨️ From SQL draft to query optimization, without leaving VS Code #vscode #postgresql(30.10.2026 um 14:45 Uhr)
•
YouTube Security VideosGitHub: Open Source Fridays: Openlane(30.10.2026 um 15:25 Uhr)
•
YouTube Security VideosGoogle Workspace: Spend less time fighting spreadsheets and more time building your dream. 🚀 #Shorts(30.10.2026 um 14:12 Uhr)
•
YouTube Security VideosCOMPUTER BILD: Pornhub setzt auf Mathe-Nachhilfe(30.10.2026 um 15:22 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-101737 | Oracle Java SE 26.0.2 Compiler resource consumption (Nessus ID 370286 / WID-SEC-2026-4079)

A vulnerability marked as problematic has been reported in Oracle Java SE 26.0.2. Affected is an unknown function of the component Compiler. The manipulation…

Vulnerabilities (CVE) VulDB Updates 1 Min. Lesezeit TA0005 · T1027.009 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability marked as problematic has been reported in Oracle Java SE 26.0.2. Affected is an unknown function of the component Compiler. The manipulation leads to resource consumption. This vulnerability is referenced as CVE-2026-101737. Remote exploitation of the attack is possible. No exploit is available. It is suggested to upgrade the... Weiterlesen: CVE-2026-101737 | Oracle Java SE 26.0.2 Compiler resource consumption…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
25 belegte Techniken
T1027.009TA0005 · Defense Evasion
Obfuscated Files or Information: Embedded Payloads
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1546.004TA0003 · Persistence
Event Triggered Execution:.bash_profile and .bashrc
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1546.016TA0003 · Persistence
Event Triggered Execution: Installer Packages
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1574.011TA0004 · Privilege Escalation
Hijack Execution Flow:Service Registry Permissions Weakness
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration)
T1543.003TA0003 · Persistence
Create or Modify System Process:Windows Service
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration)
T1553.004TA0005 · Defense Evasion
Subvert Trust Controls:Install Root Certificate
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-479 (Malicious Root Certificate)
T1543TA0003 · Persistence
Create or Modify System Process
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-550 (Install New Service)
T1014TA0005 · Defense Evasion
Rootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1542.003TA0003 · Persistence
Pre-OS Boot:Bootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1547.006TA0003 · Persistence
Boot or Logon Autostart Execution:Kernel Modules and Extensions
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1546.001TA0003 · Persistence
Event Triggered Execution:Change Default File Association
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-556 (Replace File Extension Handlers)
T1505.005TA0011 · Command and Control
Server Software Component: Terminal Services DLL
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable)
T1546.008TA0003 · Persistence
Event Triggered Execution: Accessibility Features
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable)
T1080TA0008 · Lateral Movement
Taint shared content
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-562 (Modify Shared File)
T1037TA0003 · Persistence
Boot or Logon Initialization Scripts
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1543.001TA0003 · Persistence
Create or Modify System Process: Launch Agent
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1543.004TA0003 · Persistence
Create or Modify System Process: Launch Daemon
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1547TA0003 · Persistence
Boot or Logon Autostart Execution
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1556.006TA0003 · Persistence
Modify Authentication Process: Multi-Factor Authentication
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.001TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Tools
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.002TA0005 · Defense Evasion
Impair Defenses: Disable Windows Event Logging
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.004TA0005 · Defense Evasion
Impair Defenses: Disable or Modify System Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.007TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Cloud Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.008TA0005 · Defense Evasion
Impair Defenses: Disable Cloud Logs
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.009TA0005 · Defense Evasion
Impair Defenses: Safe Mode Boot
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
Persistence
Privilege Escalation
Defense Evasion
Lateral Movement
Command and Control
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-101737
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-101737
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 60/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-284 Software-Schwachstellen-Klasse CWE-284
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 5.9CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Impact: 3.6 | Exploitability: 2.22
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
CISA-SSVC-Triage (vulnrichment)CVE-2026-101737
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-22T17:25:54.119548Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

10 sources
Decentralized Trust for Open Source Maintainers - Session 5 of 5 - Glenn Gore
9 more sources
The Linux Foundation1 hour agoThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 4 of 5 - Brendan Miller, Alberto Leon The Linux Foundation1 hour agoThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 3 of 5 - Glenn Gore The Linux Foundation1 hour agoThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 2 of 5 - Hart Montgomery The Linux Foundation1 hour agoThe Linux Foundation: Decentralized Trust for Open Source Maintainers - Session 1 of 5 - Drummond Reed GitHub28 min. agoGitHub: Open Source Fridays: Openlane The Linux Foundation2 hours agoThe Linux Foundation: Open Source Collaboration Across Projects To Build... Kurt Garloff & Felix Kronlage-Dammers
+3
9 sources
CVE-2024-26889 | Linux Kernel up to 6.8.1 hci_core buffer overflow (Nessus ID 210815)
8 more sources
VulDB Updates57 min. agoCVE-2024-26902 | Linux Kernel up to 6.6.22/6.7.10 RISCV null pointer dereference (3ede8e94de6b/9f599ba3b9cc/34b567868777 / Nessus ID 227930) VulDB Updates57 min. agoCVE-2023-52452 | Linux Kernel up to 5.12/6.6.13/6.7.1 BPF check_stack_slot_within_bounds uninitialized pointer (6b4a64bafd10/0954982db828/fbcf372c8eda) VulDB Updates57 min. agoCVE-2024-26841 | Linux Kernel up to 6.6.18/6.7.6 on SMT kernel/jump_label.c clear_cpu_sibling_map stack-based overflow (b1ec3d6b86fd/0d862db64d26/752cd08da320) VulDB Updates57 min. agoCVE-2024-26662 | Linux Kernel up to 6.6.16/6.7.4 Display dcn21_set_backlight_level null pointer dereference (2e150ccea131/0c863cab0e91/e96fddb32931 / Nessus ID 210815) VulDB Updates57 min. agoCVE-2024-26661 | Linux Kernel up to 6.6.16/6.7.4 Display dcn21_set_pipe null pointer dereference (3f3c237a7065/39f24c08363a/66951d98d9bf / Nessus ID 210741) VulDB Updates57 min. agoCVE-2023-52591 | Linux Kernel up to 6.6.15/6.7.3 ReiserFS privilege escalation (17e1361cb91d/c04c162f82ac/49db9b1b86a8 / Nessus ID 240010)
+2

Mehr aus dieser Kategorie

CVE-2024-26889 | Linux Kernel up to 6.8.1 hci_core buffer overflow (Nessus ID 210815)
30.10.2026
CVE-2024-26902 | Linux Kernel up to 6.6.22/6.7.10 RISCV null pointer dereference (3ede8e94de6b/9f599ba3b9cc/34b567868777 / Nessus ID 227930)
30.10.2026
CVE-2023-52452 | Linux Kernel up to 5.12/6.6.13/6.7.1 BPF check_stack_slot_within_bounds uninitialized pointer (6b4a64bafd10/0954982db828/fbcf372c8eda)
30.10.2026
CVE-2024-26841 | Linux Kernel up to 6.6.18/6.7.6 on SMT kernel/jump_label.c clear_cpu_sibling_map stack-based overflow (b1ec3d6b86fd/0d862db64d26/752cd08da320)
30.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag