EILMELDUNGEN LIVE
Sichere ProgrammierungFake Cloudflare Security Checks Trick Windows and Mac Users Into Running Malicious Commands(29.10.2026 um 08:06 Uhr)
•
IT Security NachrichtenJOMANGY Malware Targets FreePBX Servers With Persistent Backdoors and SIP Credential Theft(29.10.2026 um 08:19 Uhr)
•
Sicherheitslücken (CVE)CISA Warns of Actively Exploited VMware ESXi Flaw That Lets Admins Hide Malicious Activity(29.10.2026 um 08:31 Uhr)
•
IT Security NachrichtenWagyu’s Alleged Data Leak Exposes 38,628 Crypto Orders and 10,139 IP Addresses(29.10.2026 um 08:31 Uhr)
•
Sicherheitslücken (CVE)Lumen Uncovers Secret Chinese Hacking Network Behind Years of Zero-Day Attacks on U.S. Infrastructure(29.10.2026 um 08:39 Uhr)
•
Sicherheitslücken (CVE)CISA nimmt VMware ESX-Logging-Lücke (CVE-2026-41709) in KEV auf(29.10.2026 um 08:08 Uhr)
•
Sicherheitslücken (CVE)PHP2Shell: Aktive Ausnutzung von CVE-2026-109618/109619 trifft öffentlich erreichbare PAN-OS-Management-Interfaces(29.10.2026 um 08:09 Uhr)
•
IT Security NachrichtenCyberangriffe auf Firmen: Polizei setzt unter anderem auf „Quick Reaction Teams“ - Mittelhessen(29.10.2026 um 08:07 Uhr)
•
Malware / Trojaner / VirenIT Security News Hourly Summary 2026-10-29 08h : 9 posts(29.10.2026 um 08:00 Uhr)
•
IT Security NachrichtenSecurity Researchers Demonstrate Chrome Sandbox Escapes, Telegram Zero-Click Attacks and iOS Zero-Day Research(29.10.2026 um 08:03 Uhr)
•
Sichere ProgrammierungFake Cloudflare Security Checks Trick Windows and Mac Users Into Running Malicious Commands(29.10.2026 um 08:06 Uhr)
•
IT Security NachrichtenJOMANGY Malware Targets FreePBX Servers With Persistent Backdoors and SIP Credential Theft(29.10.2026 um 08:19 Uhr)
•
Sicherheitslücken (CVE)CISA Warns of Actively Exploited VMware ESXi Flaw That Lets Admins Hide Malicious Activity(29.10.2026 um 08:31 Uhr)
•
IT Security NachrichtenWagyu’s Alleged Data Leak Exposes 38,628 Crypto Orders and 10,139 IP Addresses(29.10.2026 um 08:31 Uhr)
•
Sicherheitslücken (CVE)Lumen Uncovers Secret Chinese Hacking Network Behind Years of Zero-Day Attacks on U.S. Infrastructure(29.10.2026 um 08:39 Uhr)
•
Sicherheitslücken (CVE)CISA nimmt VMware ESX-Logging-Lücke (CVE-2026-41709) in KEV auf(29.10.2026 um 08:08 Uhr)
•
Sicherheitslücken (CVE)PHP2Shell: Aktive Ausnutzung von CVE-2026-109618/109619 trifft öffentlich erreichbare PAN-OS-Management-Interfaces(29.10.2026 um 08:09 Uhr)
•
IT Security NachrichtenCyberangriffe auf Firmen: Polizei setzt unter anderem auf „Quick Reaction Teams“ - Mittelhessen(29.10.2026 um 08:07 Uhr)
•
Malware / Trojaner / VirenIT Security News Hourly Summary 2026-10-29 08h : 9 posts(29.10.2026 um 08:00 Uhr)
•
IT Security NachrichtenSecurity Researchers Demonstrate Chrome Sandbox Escapes, Telegram Zero-Click Attacks and iOS Zero-Day Research(29.10.2026 um 08:03 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-5330 | SourceCodester/mayuri_k Best Courier Management System 1.0 User Delete ajax.php?action=delete_user id access control

A vulnerability, which was classified as critical, has been found in SourceCodester/mayuri_k Best Courier Management System 1.0. Affected by this issue is some…

Vulnerabilities (CVE) VulDB Updates 1 Min. Lesezeit TA0005 · T1027.009 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability, which was classified as critical, has been found in SourceCodester/mayuri_k Best Courier Management System 1.0. Affected by this issue is some unknown functionality of the file /ajax.php?action=delete_user of the component User Delete Handler. Performing a manipulation of the argument ID results in improper access controls. This... Weiterlesen: CVE-2026-5330 | SourceCodester/mayuri_k Best Courier Management Syste…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
25 belegte Techniken
T1027.009TA0005 · Defense Evasion
Obfuscated Files or Information: Embedded Payloads
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1546.004TA0003 · Persistence
Event Triggered Execution:.bash_profile and .bashrc
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1546.016TA0003 · Persistence
Event Triggered Execution: Installer Packages
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1574.011TA0004 · Privilege Escalation
Hijack Execution Flow:Service Registry Permissions Weakness
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration)
T1543.003TA0003 · Persistence
Create or Modify System Process:Windows Service
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration)
T1553.004TA0005 · Defense Evasion
Subvert Trust Controls:Install Root Certificate
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-479 (Malicious Root Certificate)
T1543TA0003 · Persistence
Create or Modify System Process
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-550 (Install New Service)
T1014TA0005 · Defense Evasion
Rootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1542.003TA0003 · Persistence
Pre-OS Boot:Bootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1547.006TA0003 · Persistence
Boot or Logon Autostart Execution:Kernel Modules and Extensions
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1546.001TA0003 · Persistence
Event Triggered Execution:Change Default File Association
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-556 (Replace File Extension Handlers)
T1505.005TA0011 · Command and Control
Server Software Component: Terminal Services DLL
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable)
T1546.008TA0003 · Persistence
Event Triggered Execution: Accessibility Features
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable)
T1080TA0008 · Lateral Movement
Taint shared content
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-562 (Modify Shared File)
T1037TA0003 · Persistence
Boot or Logon Initialization Scripts
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1543.001TA0003 · Persistence
Create or Modify System Process: Launch Agent
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1543.004TA0003 · Persistence
Create or Modify System Process: Launch Daemon
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1547TA0003 · Persistence
Boot or Logon Autostart Execution
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1556.006TA0003 · Persistence
Modify Authentication Process: Multi-Factor Authentication
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.001TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Tools
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.002TA0005 · Defense Evasion
Impair Defenses: Disable Windows Event Logging
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.004TA0005 · Defense Evasion
Impair Defenses: Disable or Modify System Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.007TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Cloud Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.008TA0005 · Defense Evasion
Impair Defenses: Disable Cloud Logs
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.009TA0005 · Defense Evasion
Impair Defenses: Safe Mode Boot
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
Persistence
Privilege Escalation
Defense Evasion
Lateral Movement
Command and Control
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-5330
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-5330
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-266 Software-Schwachstellen-Klasse CWE-266
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-284 Software-Schwachstellen-Klasse CWE-284
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-5330
Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-04-02T14:19:28.837594Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

15 sources
CVE-2023-54227 | Linux Kernel up to 6.5.4 /mnt nr_hw_queues memory leak (Nessus ID 319348 / WID-SEC-2025-2941)
14 more sources
IT Security News3 hours agoHackers Chain PHP2Shell and Linux Kernel Exploits to Gain Root Access on 25 Servers VulDB Updates7 hours agoCVE-2023-54196 | Linux Kernel up to 5.15.112/6.1.80/6.3.3 ntfs3 null pointer dereference VulDB Updates7 hours agoCVE-2023-54192 | Linux Kernel up to 6.1.28/6.2.15/6.3.2 f2fs __replace_atomic_write_block null pointer dereference (Nessus ID 281732) Linux, GNU/Linux, free soft…12 hours agoLinux Kernel Developers Considering Removal Of KGDB Debugging Functionality VulDB Updates9 hours agoCVE-2023-53696 | Linux Kernel up to 5.15.106/6.1.23/6.2.10 scsi qla2x00_probe_one initialization (Nessus ID 284764 / WID-SEC-2025-2394) VulDB Updates9 hours agoCVE-2023-53695 | Linux Kernel up to 6.2.2 UDF File Parser privilege escalation (Nessus ID 276910 / WID-SEC-2025-2394)
+8
12 sources
CVE-2026-116839 | Ubiquiti airMAX M up to 6.3.25 cross-site request forgery (EUVD-2026-110579)
11 more sources
VulDB Updates3 hours agoCVE-2026-96666 | Schema App Structured Data Plugin up to 2.3.2 on WordPress Remove Microdata Output Filter cross site scripting (EUVD-2026-112589) VulDB Updates3 hours agoCVE-2026-96669 | wpscripts Food Store Plugin up to 1.5.5 on WordPress Cookie service_type/type cross site scripting (EUVD-2026-112586) VulDB Updates3 hours agoCVE-2026-96741 | mlfactory DSGVO All in one for WP Plugin up to 5.0 on WordPress Comment Content cross site scripting (EUVD-2026-112585) VulDB Updates3 hours agoCVE-2026-66092 | Apereo openEQUELLA up to 2026.1 Pre-Login Notice /api/preloginnotice cross site scripting (EUVD-2026-112568) VulDB Updates3 hours agoCVE-2026-113409 | Canva Ortto Plugin up to 1.0.24 cross site scripting (EUVD-2026-112571) VulDB Updates3 hours agoCVE-2026-16889 | Apereo openEQUELLA up to 2026.0 Image Upload Endpoint image name cross site scripting (EUVD-2026-112563)
+5

Mehr aus dieser Kategorie

CVE-2026-97324 | YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08 Demo-order Payment Callback PayDemoOrderController.java updateDemoOrderPaid improper authorization
29.10.2026
CISA Warns of Actively Exploited VMware ESXi Flaw That Lets Admins Hide Malicious Activity
29.10.2026
Lumen Uncovers Secret Chinese Hacking Network Behind Years of Zero-Day Attacks on U.S. Infrastructure
29.10.2026
CISA nimmt VMware ESX-Logging-Lücke (CVE-2026-41709) in KEV auf
29.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag