EILMELDUNGEN LIVE
IT Security NachrichtenMicrosoft 365 Token Replay Attacks Let Hackers Access Business Emails Without Passwords(27.10.2026 um 07:47 Uhr)
•
IT Security NachrichtenAI Agents Adapt Hacking Tools in Just 55 Seconds During ConnectWise Attack(27.10.2026 um 07:32 Uhr)
•
IT Security NachrichtenMalicious Instagram Ads Can Infect Vulnerable iPhones Without Users Clicking Anything(27.10.2026 um 07:45 Uhr)
•
IT Security NachrichtenCyberangriff legt UNM-Gesundheitsnetz lahm: Notaufnahme-Ausfall und Klinikschließungen(27.10.2026 um 07:30 Uhr)
•
IT Security NachrichtenCyberangriff auf GMO Internet: Hacker veröffentlicht offenbar Kundendaten(27.10.2026 um 07:30 Uhr)
•
IT Security NachrichtenLaut Umfrage: Jeder 5. in Deutschland kauft aus Sorge vor Online-Betrug lieber im ... - CHIP(27.10.2026 um 06:45 Uhr)
•
IT Security NachrichtenBKA-Fahnder warnt: „Jedes digitale Gerät kann geknackt werden“ - FOCUS online(27.10.2026 um 07:11 Uhr)
•
IT Security NachrichtenLLM agent security needs more than guardrails(27.10.2026 um 07:43 Uhr)
•
IT Security NachrichtenMicrosoft Authenticator vulnerability let rogue Android apps steal work account access(27.10.2026 um 07:44 Uhr)
•
IT Security NachrichtenHackers Use Instagram Ads to Deploy Coruna and DarkSword Spyware on iPhones(27.10.2026 um 07:44 Uhr)
•
IT Security NachrichtenMicrosoft 365 Token Replay Attacks Let Hackers Access Business Emails Without Passwords(27.10.2026 um 07:47 Uhr)
•
IT Security NachrichtenAI Agents Adapt Hacking Tools in Just 55 Seconds During ConnectWise Attack(27.10.2026 um 07:32 Uhr)
•
IT Security NachrichtenMalicious Instagram Ads Can Infect Vulnerable iPhones Without Users Clicking Anything(27.10.2026 um 07:45 Uhr)
•
IT Security NachrichtenCyberangriff legt UNM-Gesundheitsnetz lahm: Notaufnahme-Ausfall und Klinikschließungen(27.10.2026 um 07:30 Uhr)
•
IT Security NachrichtenCyberangriff auf GMO Internet: Hacker veröffentlicht offenbar Kundendaten(27.10.2026 um 07:30 Uhr)
•
IT Security NachrichtenLaut Umfrage: Jeder 5. in Deutschland kauft aus Sorge vor Online-Betrug lieber im ... - CHIP(27.10.2026 um 06:45 Uhr)
•
IT Security NachrichtenBKA-Fahnder warnt: „Jedes digitale Gerät kann geknackt werden“ - FOCUS online(27.10.2026 um 07:11 Uhr)
•
IT Security NachrichtenLLM agent security needs more than guardrails(27.10.2026 um 07:43 Uhr)
•
IT Security NachrichtenMicrosoft Authenticator vulnerability let rogue Android apps steal work account access(27.10.2026 um 07:44 Uhr)
•
IT Security NachrichtenHackers Use Instagram Ads to Deploy Coruna and DarkSword Spyware on iPhones(27.10.2026 um 07:44 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-115454 | KNIME Business Hub up to 1.18.x Remote Workflow Editing allocation of resources (EUVD-2026-108215)

A vulnerability described as problematic has been identified in KNIME Business Hub up to 1.18.x. This vulnerability affects unknown code of the component…

Vulnerabilities (CVE) VulDB Updates 1 Min. Lesezeit TA0040 · T1498.001 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability described as problematic has been identified in KNIME Business Hub up to 1.18.x. This vulnerability affects unknown code of the component Remote Workflow Editing. Such manipulation leads to allocation of resources. This vulnerability is listed as CVE-2026-115454. The attack may be performed from remote. There is no available... Weiterlesen: CVE-2026-115454 | KNIME Business Hub up to 1.18.x Remote Workflow Edi…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
6 belegte Techniken
T1498.001TA0040 · Impact
Network Denial of Service: Direct Network Flood
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-125 (Flooding)
T1499TA0040 · Impact
Endpoint Denial of Service
Mitigation: M1037 Filter Network Traffic
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-125 (Flooding)
T1499.003TA0040 · Impact
Endpoint Denial of Service:Application Exhaustion Flood
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)
T1499.002TA0040 · Impact
Endpoint Denial of Service: Service Exhaustion Flood
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-469 (HTTP DoS)
T1499.001TA0040 · Impact
Endpoint Denial of Service: OS Exhaustion Flood
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-482 (TCP Flood)
T1498.002TA0040 · Impact
Network Denial of Service:Reflection Amplification
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-490 (Amplification)
Impact
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-115454
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-115454
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 35/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-770 Software-Schwachstellen-Klasse CWE-770
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-115454
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-22T18:34:02.982941Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie

Microsoft Authenticator vulnerability let rogue Android apps steal work account access
27.10.2026
Kritische Atlassian-Schwachstelle mit unklarer Kennung
27.10.2026
CVE-2026-116371 | Akuvox Akubela HyPanel PS51 51.130.40.26 /login engrmode improper authentication
27.10.2026
CVE-2026-38812 | RuoYi up to 4.8.3 /tool/gen/createTable sql injection
27.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag