Intelligence View

⚡ tsecurity.de Intelligence

ZDI-26-788: Cisco Snort OLE VBA Decompression Stack-based Buffer Overflow Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Cisco Snort. Authentication is not required to exploit this…

Sicherheitslücken (CVE) ZDI: Published Advisories 22.10.2026, 07:00 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (ZDI: Published Advisories)

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Cisco Snort. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.1. The following CVEs are assigned: CVE-2026-20218. Weiterlesen: ZDI-26-788: Cisco Snort OLE VBA Decompression Stack-based Buffer Over…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-20218

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

5 Knoten · 4 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-20218

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 5.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

Impact: 1.44 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Gering (Drosselung)

Teilweise oder keine Beeinträchtigung.

CISA-SSVC-Triage (vulnrichment)CVE-2026-20218

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T17:17:50.554759Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Cisco Security Advisory Verifiziert
cisco.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

This story across other sources

2 sources

Related story clusters & sources (vector AI)

19 sources

Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List

18 more sources

Cyber Security News2 hours agoCritical Unpatched Linux Kernel Flaws Accidentally Disclosed on Public List VulDB Updates6 hours agoCVE-2025-68319 | Linux Kernel up to 6.17.7 netconsole update_userdata state issue (Nessus ID 298897 / WID-SEC-2025-2868) VulDB Updates6 hours agoCVE-2025-68230 | Linux Kernel up to 6.12.59/6.17.9 amdgpu gfx_v9_4_3_switch_compute_partition memory corruption (Nessus ID 302766 / WID-SEC-2025-2868) VulDB Updates6 hours agoCVE-2025-68251 | Linux Kernel up to 6.17.5 z_erofs_load_lcluster_from_disk infinite loop (EUVD-2025-203645 / Nessus ID 298897) VulDB Updates6 hours agoCVE-2025-68209 | Linux Kernel up to 6.17.8 mlx5_add_cq_to_tasklet initialization (Nessus ID 296481 / WID-SEC-2025-2868) VulDB Updates6 hours agoCVE-2025-68236 | Linux Kernel up to 6.17.9 scsi Power_Condition initialization (Nessus ID 302766 / WID-SEC-2025-2868)

+12

↗ Open analysis

18 sources

CVE-2026-79848 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 code injection

17 more sources

VulDB Updates5 hours agoCVE-2026-79853 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 code injection VulDB Updates5 hours agoCVE-2026-79869 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 code injection VulDB Updates5 hours agoCVE-2026-79852 | HPE AOS-8/AOS-10 up to 10.8.1.1 code injection VulDB Updates5 hours agoCVE-2026-79857 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 code injection VulDB Updates5 hours agoCVE-2026-79862 | HPE AOS-8/AOS-10 up to 10.8.1.1 code injection VulDB Updates5 hours agoCVE-2026-79871 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 code injection

+11

↗ Open analysis

15 sources

CVE-2026-79858 | HPE AOS-8 privilege escalation

14 more sources

VulDB Updates5 hours agoCVE-2026-79956 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 privilege escalation VulDB Updates5 hours agoCVE-2026-79874 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 Local Privilege Escalation VulDB Updates4 hours agoCVE-2026-95709 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 privilege escalation VulDB Updates4 hours agoCVE-2026-79882 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 Local Privilege Escalation VulDB Updates6 hours agoCVE-2026-95721 | HPE Unknown product up to 8.10.0.23/8.13.3.0 Local Privilege Escalation (EUVD-2026-108415) VulDB Updates6 hours agoCVE-2026-95717 | HPE Unknown product up to 10.8.1.1 privilege escalation (EUVD-2026-108411)

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Perplexity and NVIDIA Researchers Introduce JOLT: a Joint Teacher-Student Reinforcement Learning Method

AI & KI Nachrichten

NÄCHSTER BEITRAG 1 Min

IT Security News Hourly Summary 2026-10-22 07h : 12 posts

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

ZDI-26-788: Cisco Snort OLE VBA Decompression Stack-based Buffer Overflow Remote Code Execution Vulnerability

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

This story across other sources

Related story clusters & sources (vector AI)

ZDI-26-788: Cisco Snort OLE VBA Decompression Stack-based Buffer Overflow Remote Code Execution Vulnerability

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

This story across other sources

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie