Intelligence View

⚡ tsecurity.de Intelligence

ZDI-26-869: MailEnable Save Directory Traversal Arbitrary File Creation Vulnerability

This vulnerability allows remote attackers to create arbitrary files on affected installations of MailEnable. Authentication is not required to exploit this…

Vulnerabilities (CVE) ZDI: Published Advisories 04.11.2026, 07:00 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (ZDI: Published Advisories)

This vulnerability allows remote attackers to create arbitrary files on affected installations of MailEnable. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.4. The following CVEs are assigned: CVE-2026-114556. Weiterlesen: ZDI-26-869: MailEnable Save Directory Traversal Arbitrary File Creati…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-114556

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-114556

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

8 sources

Google Fixes 216 Android Vulnerabilities: What Users Should Know

7 more sources

TechRepublic6 hours agoGoogle Rolls Out Android Auto Fix for Samsung Galaxy Phones TechRepublic3 hours agoMicrosoft Authenticator’s Android Backup Switch Is Coming in January — Google One Takes Over TechRepublic2 hours agoGoogle Meet Adds Custom Policy Notices Before Users Join Calls TechRepublic2 hours agoGoogle Confirms Android Family Hub — What’s Inside the New Settings Menu? netzwelt.de4 hours agoCloud ohne Mitleser: Gratis-Tool Cryptomator verschlüsselt Dropbox- und Google-Drive-Dateien - neue Android Beta ist da VulDB Updates3 hours agoCVE-2026-28586 | Google Android 14/15/16/16-qpr2 AppOpsService.java permission

↗ Open analysis

6 sources

Best early Black Friday MacBook deals: 5 I’d recommend shopping now

5 more sources

CNET1 hour agoDreame’s Aero Pro Wet-Dry Vac Is Down to $314 Ahead of Black Friday With CNET’s Exclusive Code netzwelt.de3 hours agoBlack Friday kann warten: Peugeots fettes E-SUV mit sieben Sitzen kostet im Leasing unter 280 Euro ZDNET2 hours agoBest early Black Friday MacBook deals: 5 I’d recommend shopping now ZDNET2 hours agoBest early Black Friday MacBook deals: 5 I’d recommend shopping now AppleInsider News2 hours agoBest early Black Friday MacBook deals start at $1,099

↗ Open analysis

5 sources

ZDI-26-874: (0Day) Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerability

4 more sources

ZDI: Published Advisories13 hours agoZDI-26-873: (0Day) Ashlar-Vellum Cobalt AR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability ZDI: Published Advisories13 hours agoZDI-26-872: (0Day) Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerability ZDI: Published Advisories13 hours agoZDI-26-871: (0Day) Ashlar-Vellum Cobalt LI File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability ZDI: Published Advisories13 hours agoZDI-26-870: (0Day) Ashlar-Vellum Cobalt XE File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

China outlines plans for moonshot it hopes to land by 2030

IT News

NÄCHSTER BEITRAG 1 Min

CrowdStrike: Falcon Cloud Security: Software Supply Chain Security

Security Video BriefingsWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

ZDI-26-869: MailEnable Save Directory Traversal Arbitrary File Creation Vulnerability

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

ZDI-26-869: MailEnable Save Directory Traversal Arbitrary File Creation Vulnerability

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie