Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-123779 | Apache Axis2/Java Metadata Routes exposeServiceMetadata access control (EUVD-2026-119978)

A vulnerability classified as problematic has been found in Apache Axis2 and Java. This issue affects the function exposeServiceMetadata of the component…

Vulnerabilities (CVE) VulDB Updates 09.11.2026, 13:23 Uhr 1 Min. Lesezeit TA0007 · T1083

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability classified as problematic has been found in Apache Axis2 and Java. This issue affects the function exposeServiceMetadata of the component Metadata Routes. The manipulation leads to improper access controls. This vulnerability is referenced as CVE-2026-123779. Remote exploitation of the attack is possible. No exploit is available. Weiterlesen: CVE-2026-123779 | Apache Axis2/Java Metadata Routes exposeServiceMeta…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

2 belegte Techniken

T1083TA0007 · Discovery

File and Directory Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-127 (Directory Indexing) · Konfidenz 90%

T1565.002TA0040 · Impact

Data Manipulation: Transmitted Data Manipulation

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-668 (Key Negotiation of Bluetooth Attack (KNOB)) · Konfidenz 90%

Discovery

Impact

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-123779

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-123779

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-425 Software-Schwachstellen-Klasse CWE-425

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

13 sources

CVE-2026-30575 | SourceCodester Pharmacy Product Management System 1.0 add-stock.php txtqty logic error

12 more sources

VulDB Updates13 hours agoCVE-2026-30534 | SourceCodester Food Ordering System 1.0 Parameter manage_category.php id sql injection VulDB Updates13 hours agoCVE-2026-30531 | SourceCodester Online Food Ordering System 1.0 Parameter Actions.php save_category name sql injection VulDB Updates13 hours agoCVE-2026-30571 | SourceCodester Inventory System 1.0 Parameter view_category.php limit cross site scripting VulDB Updates13 hours agoCVE-2026-30570 | SourceCodester Inventory System 1.0 Parameter view_sales.php limit cross site scripting VulDB Updates13 hours agoCVE-2026-30569 | SourceCodester Inventory System 1.0 Parameter view_stock_availability.php limit cross site scripting VulDB Updates13 hours agoCVE-2026-30532 | SourceCodester Online Food Ordering System 1.0 Parameter admin/view_product.php id sql injection

↗ Open analysis

9 sources

Nvidia-Aufsichtsrat berät über Zukunft von Firmenchef Huang

8 more sources

Slashdot21 hours agoNvidia and Jensen Huang Face Shareholder Lawsuit Alleging Investors Were Misled About Spy Affair Slashdot20 hours agoJensen Huang Said to Have Had Relationship With Nvidia Executive Who Reports to Him WinFuture News19 hours agoNvidia bereitet offenbar den Rauswurf von CEO Jen-Hsun Huang vor NYT > Technology17 hours agoJensen Huang Said to Have Had Relationship With Nvidia Executive Who Reports to Him TechCrunch20 hours agoJensen Huang accused of having another affair — with an Nvidia exec TechCrunch19 hours agoNvidia’s stock drops as board reportedly preps to oust CEO Jensen Huang

↗ Open analysis

8 sources

5 Best AI Anime Video Generators in 2026, and Are AI Anime Videos Worth Making?

7 more sources

Cyber Security News11 hours agoTop 10 Best PCI DSS Compliance Tools in 2026 [Ranked & Scored] IT Security News11 hours agoTop 10 Best GDPR Compliance Software in 2026 [Ranked & Scored] IT Security News11 hours agoTop 10 Best Cybersecurity Maturity Assessment Tools in 2026 [Ranked & Scored] IT Security News11 hours agoTop 10 Best IT & Cyber Risk Management Tools in 2026 [Ranked & Scored] IT Security News11 hours agoTop 10 Best HIPAA Compliance Software in 2026 [Ranked & Scored] TechRepublic21 hours agoBest Apple Black Friday Deals 2026: MacBooks, iPhones, iPads, and More

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-92546 | Keepnet Labs Cybersecurity Agentic AI/Agentic Ally improper authentication (0ef61f2e / EUVD-2026-110830)

Vulnerabilities (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-123766 | Apache Axis2/Java OpenAPI module cross site scripting (EUVD-2026-119935)

Vulnerabilities (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-123779 | Apache Axis2/Java Metadata Routes exposeServiceMetadata access control (EUVD-2026-119978)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2026-123779 | Apache Axis2/Java Metadata Routes exposeServiceMetadata access control (EUVD-2026-119978)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie