Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-112072 | jopenlibs vault-java-driver up to 6.2.3 minimal-json parser stack-based overflow (EUVD-2026-117399)

A vulnerability identified as critical has been detected in jopenlibs vault-java-driver up to 6.2.3. The impacted element is an unknown function of the…

Vulnerabilities (CVE) VulDB Updates 05.11.2026, 10:17 Uhr 1 Min. Lesezeit CAPEC-230 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability identified as critical has been detected in jopenlibs vault-java-driver up to 6.2.3. The impacted element is an unknown function of the component minimal-json parser. The manipulation leads to stack-based buffer overflow. This vulnerability is referenced as CVE-2026-112072. Remote exploitation of the attack is possible. No exploit... Weiterlesen: CVE-2026-112072 | jopenlibs vault-java-driver up to 6.2.3 minimal-jso…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-230Angriffsansatz

Serialized Data with Nested Payloads

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-112072

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-112072

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 50/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-674 Software-Schwachstellen-Klasse CWE-674

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 6.5CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Impact: 3.6 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2026-112072

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-11-05T16:41:01.431970Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Apache Security Advisory Verifiziert
apache.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

13 sources

CVE-2026-30575 | SourceCodester Pharmacy Product Management System 1.0 add-stock.php txtqty logic error

12 more sources

VulDB Updates1 day agoCVE-2026-30534 | SourceCodester Food Ordering System 1.0 Parameter manage_category.php id sql injection VulDB Updates1 day agoCVE-2026-30531 | SourceCodester Online Food Ordering System 1.0 Parameter Actions.php save_category name sql injection VulDB Updates1 day agoCVE-2026-30571 | SourceCodester Inventory System 1.0 Parameter view_category.php limit cross site scripting VulDB Updates1 day agoCVE-2026-30570 | SourceCodester Inventory System 1.0 Parameter view_sales.php limit cross site scripting VulDB Updates1 day agoCVE-2026-30569 | SourceCodester Inventory System 1.0 Parameter view_stock_availability.php limit cross site scripting VulDB Updates1 day agoCVE-2026-30532 | SourceCodester Online Food Ordering System 1.0 Parameter admin/view_product.php id sql injection

↗ Open analysis

9 sources

Nvidia-Aufsichtsrat berät über Zukunft von Firmenchef Huang

8 more sources

Slashdot1 day agoNvidia and Jensen Huang Face Shareholder Lawsuit Alleging Investors Were Misled About Spy Affair Slashdot1 day agoJensen Huang Said to Have Had Relationship With Nvidia Executive Who Reports to Him WinFuture News1 day agoNvidia bereitet offenbar den Rauswurf von CEO Jen-Hsun Huang vor NYT > Technology1 day agoJensen Huang Said to Have Had Relationship With Nvidia Executive Who Reports to Him TechCrunch1 day agoJensen Huang accused of having another affair — with an Nvidia exec TechCrunch1 day agoNvidia’s stock drops as board reportedly preps to oust CEO Jensen Huang

↗ Open analysis

8 sources

5 Best AI Anime Video Generators in 2026, and Are AI Anime Videos Worth Making?

7 more sources

Cyber Security News1 day agoTop 10 Best PCI DSS Compliance Tools in 2026 [Ranked & Scored] IT Security News1 day agoTop 10 Best GDPR Compliance Software in 2026 [Ranked & Scored] IT Security News1 day agoTop 10 Best Cybersecurity Maturity Assessment Tools in 2026 [Ranked & Scored] IT Security News1 day agoTop 10 Best IT & Cyber Risk Management Tools in 2026 [Ranked & Scored] IT Security News1 day agoTop 10 Best HIPAA Compliance Software in 2026 [Ranked & Scored] TechRepublic1 day agoBest Apple Black Friday Deals 2026: MacBooks, iPhones, iPads, and More

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-117679 | SHIRASAGI Project up to 1.21.0 cross site scripting (EUVD-2026-117398)

Vulnerabilities (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-109408 | jopenlibs vault-java-driver up to 6.2.3 TLS Configuration SslConfig.isVerify certificate validation (EUVD-2026-117400)

Vulnerabilities (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-112072 | jopenlibs vault-java-driver up to 6.2.3 minimal-json parser stack-based overflow (EUVD-2026-117399)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2026-112072 | jopenlibs vault-java-driver up to 6.2.3 minimal-json parser stack-based overflow (EUVD-2026-117399)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie