EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48333 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51033)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48334 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51034)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25033 | Unbound up to 1.9.4 ALIGN_UP Macro integer overflow (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25040 | Infinite Unbound up to 1.9.4 Compressed Name dname_pkt_copy infinite loop (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48333 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51033)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48334 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51034)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25033 | Unbound up to 1.9.4 ALIGN_UP Macro integer overflow (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25040 | Infinite Unbound up to 1.9.4 Compressed Name dname_pkt_copy infinite loop (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-113264 | Google Chrome up to 155.0.8059.84 Extensions input validation

A vulnerability marked as critical has been reported in Google Chrome. The impacted element is an unknown function of the component Extensions. This…

Vulnerabilities (CVE) VulDB Updates 1 Min. Lesezeit TA0005 · T1562.003
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability marked as critical has been reported in Google Chrome. The impacted element is an unknown function of the component Extensions. This manipulation causes improper input validation. The identification of this vulnerability is CVE-2026-113264. It is possible to initiate the attack remotely. There is no exploit available. It is... Weiterlesen: CVE-2026-113264 | Google Chrome up to 155.0.8059.84 Extensions input …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
7 belegte Techniken
T1562.003TA0005 · Defense Evasion
Impair Defenses:Impair Command History Logging
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%
T1574.006TA0004 · Privilege Escalation
Hijack Execution Flow:Dynamic Linker Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%
T1574.007TA0004 · Privilege Escalation
Hijack Execution Flow:Path Interception by PATH Environment Variable
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%
T1027TA0005 · Defense Evasion
Obfuscated Files or Information
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-267 (Leverage Alternate Encoding) · Konfidenz 90%
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-31 (Accessing/Intercepting/Modifying HTTP Cookies) · Konfidenz 90%
Set cookie flags (HttpOnly/Secure/SameSite), enforce MFA, shorten session lifetimes.
OWASP ZAPModSecurity
T1036.001TA0005 · Defense Evasion
Masquerading: Invalid Code Signature
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · Konfidenz 90%
T1553.002TA0005 · Defense Evasion
Subvert Trust Controls: Code Signing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · Konfidenz 90%
Privilege Escalation
Defense Evasion
Credential Access
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-113264
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-113264
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
LOW · Index 0/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-20 Software-Schwachstellen-Klasse CWE-20
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-113264
NVD: ModifiedNVD 8.8 · HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
NVD-Datenstand: 30.10.2026, 20:16 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Total
CISA-SSVC-Triage (vulnrichment)CVE-2026-113264
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T03:58:47.547872Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

2 sources
CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)
1 more source
VulDB Updates2 hours agoCVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)

Mehr aus dieser Kategorie

CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)
02.11.2026
CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)
02.11.2026
CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)
02.11.2026
CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)
02.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag