EILMELDUNGEN LIVE
Apple iOS & macOSSiri AI’s Evolution Is Both Surprising and Obvious(04.11.2026 um 15:18 Uhr)
•
Apple iOS & macOSApple’s redesigned Health app expands language support(04.11.2026 um 15:05 Uhr)
•
Apple iOS & macOSHow To Watch A Charlie Brown Thanksgiving For Free In November 2026(04.11.2026 um 10:48 Uhr)
•
Apple iOS & macOSGoogle Brings Quick Share Directly To iPhone And Android Apps(04.11.2026 um 10:53 Uhr)
•
Apple iOS & macOSApple CEO John Ternus Faces Backlash For Scripted Earnings Call(04.11.2026 um 11:58 Uhr)
•
Apple iOS & macOSReddit Tests In-App Search Ads Following Big Google Traffic Drops(04.11.2026 um 11:58 Uhr)
•
Apple iOS & macOSDuckDuckGo Calls Out Google For Forcing AI Searches On Schools(04.11.2026 um 11:58 Uhr)
•
AI & KI NachrichtenOpenAI Claims ChatGPT Handles 20 Percent Of Google Search Volume(04.11.2026 um 11:59 Uhr)
•
Apple iOS & macOSApple CEO John Ternus Shares Future Plans For Siri Improvements(04.11.2026 um 11:59 Uhr)
•
Apple iOS & macOSYouTube Tests A Secret New Social Media Platform Called Tamba(04.11.2026 um 11:59 Uhr)
•
Apple iOS & macOSSiri AI’s Evolution Is Both Surprising and Obvious(04.11.2026 um 15:18 Uhr)
•
Apple iOS & macOSApple’s redesigned Health app expands language support(04.11.2026 um 15:05 Uhr)
•
Apple iOS & macOSHow To Watch A Charlie Brown Thanksgiving For Free In November 2026(04.11.2026 um 10:48 Uhr)
•
Apple iOS & macOSGoogle Brings Quick Share Directly To iPhone And Android Apps(04.11.2026 um 10:53 Uhr)
•
Apple iOS & macOSApple CEO John Ternus Faces Backlash For Scripted Earnings Call(04.11.2026 um 11:58 Uhr)
•
Apple iOS & macOSReddit Tests In-App Search Ads Following Big Google Traffic Drops(04.11.2026 um 11:58 Uhr)
•
Apple iOS & macOSDuckDuckGo Calls Out Google For Forcing AI Searches On Schools(04.11.2026 um 11:58 Uhr)
•
AI & KI NachrichtenOpenAI Claims ChatGPT Handles 20 Percent Of Google Search Volume(04.11.2026 um 11:59 Uhr)
•
Apple iOS & macOSApple CEO John Ternus Shares Future Plans For Siri Improvements(04.11.2026 um 11:59 Uhr)
•
Apple iOS & macOSYouTube Tests A Secret New Social Media Platform Called Tamba(04.11.2026 um 11:59 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2021-2351 | Oracle GoldenGate Database risky encryption

A vulnerability has been found in Oracle GoldenGate and classified as critical. Affected is an unknown function of the component Database. The manipulation…

Vulnerabilities (CVE) VulDB Updates 1 Min. Lesezeit TA0004 · T1134.002
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability has been found in Oracle GoldenGate and classified as critical. Affected is an unknown function of the component Database. The manipulation leads to risky cryptographic algorithm. This vulnerability is traded as CVE-2021-2351. It is possible to initiate the attack remotely. There is no exploit available. The affected component... Weiterlesen: CVE-2021-2351 | Oracle GoldenGate Database risky encryption

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
10 belegte Techniken
T1134.002TA0004 · Privilege Escalation
Access Token Manipulation: Create Process with Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · Konfidenz 90%
T1134.003TA0004 · Privilege Escalation
Access Token Manipulation: Make and Impersonate Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · Konfidenz 90%
T1606TA0006 · Credential Access
Forge Web Credentials
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · Konfidenz 90%
T1134TA0004 · Privilege Escalation
Access Token Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · Konfidenz 90%
T1528TA0006 · Credential Access
Steal Application Access Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · Konfidenz 90%
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · Konfidenz 90%
Set cookie flags (HttpOnly/Secure/SameSite), enforce MFA, shorten session lifetimes.
OWASP ZAPModSecurity
T1036.001TA0005 · Defense Evasion
Masquerading: Invalid Code Signature
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · Konfidenz 90%
T1553.002TA0005 · Defense Evasion
Subvert Trust Controls: Code Signing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · Konfidenz 90%
T1134.001TA0004 · Privilege Escalation
Access Token Manipulation:Token Impersonation/Theft
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · Konfidenz 90%
T1550.004TA0008 · Lateral Movement
Use Alternate Authentication Material:Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · Konfidenz 90%
Privilege Escalation
Defense Evasion
Credential Access
Lateral Movement
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2021-2351
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2021-2351
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 40/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-327 Software-Schwachstellen-Klasse CWE-327
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-384 Software-Schwachstellen-Klasse CWE-384
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 8.3CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Impact: 6.05 | Exploitability: 1.62
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2021-2351
NVD: ModifiedNVD 8.3 · HIGH
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
NVD-Datenstand: 02.11.2026, 18:18 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise
BSI-Warnung (Deutschland)CVE-2021-2351
Oracle iLearning: Mehrere Schwachstellen hoch18.04.2023
CISA-SSVC-Triage (vulnrichment)CVE-2021-2351
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-11-02T18:00:36.942772Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
3 öffentliche Exploit-Referenz(en) detektiert (Full Disclosure / Bugtraq Mailing List).
PoC einsehen
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

10 sources
CVE-2026-57666 | Aguila WP Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116778)
9 more sources
VulDB Updates5 hours agoCVE-2026-119366 | AdvancedCoding wpDiscuz Plugin up to 7.6.73 on WordPress cross site scripting (EUVD-2026-116777) VulDB Updates5 hours agoCVE-2026-62007 | Unlimited Elements for Elementor Plugin up to 2.0.26 on WordPress cross site scripting (EUVD-2026-116776) VulDB Updates4 hours agoCVE-2026-54861 | Aguila Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116775) VulDB Updates4 hours agoCVE-2026-62126 | miniOrange SAML SP Single Sign On Plugin up to 6.1.0 on WordPress allocation of resources (EUVD-2026-116774) VulDB Updates4 hours agoCVE-2026-57639 | Roland Murg WP Booking System Plugin up to 2.1.0.6 on WordPress cross site scripting (EUVD-2026-116772) VulDB Updates4 hours agoCVE-2026-57775 | RelyWP Simple Cloudflare Turnstile Plugin up to 1.44.1 on WordPress improper authentication (EUVD-2026-116773)
+3
9 sources
CVE-2026-64592 | Linux Kernel up to 6.12.95/6.18.38/7.1.3 riscv buffer overflow (WID-SEC-2026-2680)
8 more sources
VulDB Updates5 hours agoCVE-2026-64594 | Linux Kernel up to 7.2-rc2 f_fs kernel/workqueue.c ffs_fs_kill_sb use after free (WID-SEC-2026-2680) VulDB Updates7 hours agoCVE-2026-99264 | Linux Kernel up to 6.12.114/6.18.59/7.2.13 io_uring/net buffer overflow (Nessus ID 375590) VulDB Updates7 hours agoCVE-2026-99263 | Linux Kernel up to 7.3.0 io_uring io_poll_check_events toctou (Nessus ID 375586) VulDB Updates7 hours agoCVE-2026-99261 | Linux Kernel up to 7.2.12 drm-amdgpu buffer overflow (Nessus ID 375587) VulDB Updates7 hours agoCVE-2026-99254 | Linux Kernel up to 7.2.13 io_uring io_ring_exit_work resource consumption (Nessus ID 375585) VulDB Updates6 hours agoCVE-2026-99259 | Linux Kernel up to 7.2.12 PMC driver tegra_pmc_enter_suspend_mode rate uninitialized variable (Nessus ID 375581)
+2

Mehr aus dieser Kategorie

Cloudflare Launches Zero Wire to Track Critical Vulnerabilities and Active Exploitation Across the Internet
04.11.2026
CISA Warns of Active Attacks Exploiting WordPress Core Code Execution Vulnerability
04.11.2026
Google Patches Critical Android RCE Flaws That Let Attackers Execute Code Without User Interaction
04.11.2026
Russia-Aligned Gorbag APT Exploits WinRAR CVE-2025-8088 to Deploy BeautyStealer Infostealer
04.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag