EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48333 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51033)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48334 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51034)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25033 | Unbound up to 1.9.4 ALIGN_UP Macro integer overflow (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25040 | Infinite Unbound up to 1.9.4 Compressed Name dname_pkt_copy infinite loop (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48333 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51033)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48334 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51034)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25033 | Unbound up to 1.9.4 ALIGN_UP Macro integer overflow (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25040 | Infinite Unbound up to 1.9.4 Compressed Name dname_pkt_copy infinite loop (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2023-25737 | Mozilla Firefox up to 109 SetupStrokeGeometry Remote Code Execution (Bug 1811464 / EUVD-2023-29644)

A vulnerability, which was classified as critical, was found in Mozilla Firefox up to 109. The impacted element is the function SVGUtils::SetupStrokeGeometry.…

Vulnerabilities (CVE) VulDB Updates 1 Min. Lesezeit TA0004 · T1134.002
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability, which was classified as critical, was found in Mozilla Firefox up to 109. The impacted element is the function SVGUtils::SetupStrokeGeometry. Executing a manipulation can lead to Remote Code Execution. This vulnerability is handled as CVE-2023-25737. The attack can be executed remotely. There is not any exploit available. You... Weiterlesen: CVE-2023-25737 | Mozilla Firefox up to 109 SetupStrokeGeometry Remote…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1134.002TA0004 · Privilege Escalation
Access Token Manipulation: Create Process with Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1134.003TA0004 · Privilege Escalation
Access Token Manipulation: Make and Impersonate Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1606TA0006 · Credential Access
Forge Web Credentials
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1134TA0004 · Privilege Escalation
Access Token Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1528TA0006 · Credential Access
Steal Application Access Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
Set cookie flags (HttpOnly/Secure/SameSite), enforce MFA, shorten session lifetimes.
OWASP ZAPModSecurity
T1134.001TA0004 · Privilege Escalation
Access Token Manipulation:Token Impersonation/Theft
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1550.004TA0008 · Lateral Movement
Use Alternate Authentication Material:Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
Privilege Escalation
Credential Access
Lateral Movement
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2023-25737
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2023-25737
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 25/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-704 Software-Schwachstellen-Klasse CWE-704
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 2.84
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2023-25737
NVD: ModifiedNVD 8.8 · HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
NVD-Datenstand: 24.10.2026, 13:10 UTC
Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Total
BSI-Warnung (Deutschland)CVE-2023-25737
Xerox FreeFlow Print Server für Solaris: Mehrere Schwachstellen hoch12.06.2023Mozilla Thunderbird: Mehrere Schwachstellen mittel16.02.2023Mozilla Firefox: Mehrere Schwachstellen ermöglichen Codeausführung hoch14.02.2023
CISA-SSVC-Triage (vulnrichment)CVE-2023-25737
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2025-01-09T20:10:49.461189Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

2 sources
CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)
1 more source
VulDB Updates2 hours agoCVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)

Mehr aus dieser Kategorie

CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)
02.11.2026
CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)
02.11.2026
CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)
02.11.2026
CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)
02.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag