Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-114145 | gitpython-developers GitPython up to 3.2.0 Submodule base.py create_submodule path traversal (EUVD-2026-107557)

A vulnerability classified as critical was found in gitpython-developers GitPython up to 3.2.0. This affects the function create_submodule of the file…

Sicherheitslücken (CVE) VulDB Updates 22.10.2026, 19:20 Uhr 1 Min. Lesezeit CAPEC-463

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability classified as critical was found in gitpython-developers GitPython up to 3.2.0. This affects the function create_submodule of the file git/objects/submodule/base.py of the component Submodule. The manipulation results in path traversal. This vulnerability was named CVE-2026-114145. The attack may be performed from remote. There is... Weiterlesen: CVE-2026-114145 | gitpython-developers GitPython up to 3.2.0 Submodul…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-463Angriffsansatz

Padding Oracle Crypto Attack

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-114145

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-114145

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-696 Software-Schwachstellen-Klasse CWE-696

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.5CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 1.62

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACH

Hoch (High)

Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIR

Erforderlich (Click/Phishing)

Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

7 sources

Hackers Exploit Critical Citrix NetScaler RCE Flaw to Deploy Web Shells and Malware

6 more sources

Cyber Security News1 hour agoHackers Target Critical PHP2Shell Vulnerabilities With Exploits to Deploy Mirai Botnet Malware IT Security News1 hour agoCritical Citrix NetScaler RCE Vulnerability Under Active Attack as Hackers Deliver FreeBSD Malware IT Security News1 hour agoPHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware The Hacker News1 hour agoPHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware GBHackers Security1 hour agoCritical Citrix NetScaler RCE Vulnerability Under Active Attack as Hackers Deliver FreeBSD Malware Cyber Security News3 hours agoHackers Use Critical NetScaler RCE Flaw to Target Appliances With Web Shells and Malware

↗ Open analysis

7 sources

«Millionen» Hacker-Versuche: Viele Webseiten wieder online - Netzwelt - Zeitungsverlag Waiblingen

6 more sources

Google Alert9 hours ago„Millionen“ Hacker-Versuche: Viele Webseiten wieder online - Gießener Allgemeine Google Alert13 hours ago«Millionen» Hacker-Versuche: Viele Webseiten noch offline - Der Nordschleswiger Google Alert9 hours agoSicherheitslücke im Internet: „Millionen“ Hacker-Versuche: Viele Webseiten wieder online Google Alert9 hours ago„Millionen“ Hacker-Versuche: Viele Webseiten wieder online - Westdeutsche Zeitung Google Alert9 hours ago«Millionen» Hacker-Versuche: Viele Webseiten wieder online | Vodafone live Google Alert9 hours agoROUNDUP 2: 'Millionen' Hacker-Versuche: Viele Webseiten wieder online - Onvista

↗ Open analysis

6 sources

Wer ein Samsung Galaxy A17 besitzt, muss bald aktiv werden

5 more sources

Giga.de1 hour agoADAC warnt: Wer diesen Rauchmelder besitzt, muss jetzt handeln Android1 hour agoWer ein Samsung Galaxy A17 besitzt, muss bald aktiv werden Giga.de3 hours agoSamsung Galaxy S26 Ultra wird unbrauchbar, wenn ihr diese Funktion nutzt Android3 hours agoSamsung Galaxy S26 Ultra wird unbrauchbar, wenn ihr diese Funktion nutzt Android2 hours agoGalaxy S27 Ultra: So übertrumpft Samsung das S26 Ultra deutlich

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

PowerToys 0.102 Brings Two New Utilities, Other Updates

Windows Tipps & Security

NÄCHSTER BEITRAG 1 Min

CVE-2026-107832 | Fastify up to 5.12.5 Header Validation input validation (EUVD-2026-98697)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-114145 | gitpython-developers GitPython up to 3.2.0 Submodule base.py create_submodule path traversal (EUVD-2026-107557)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2026-114145 | gitpython-developers GitPython up to 3.2.0 Submodule base.py create_submodule path traversal (EUVD-2026-107557)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie