Intelligence View

⚡ tsecurity.de Intelligence

USN-9014-1: OpenJDK 17 vulnerabilities

It was discovered that the Security component of OpenJDK 17 did not correctly authenticate users. A remote attacker could possibly use this issue to modify…

Vulnerabilities (CVE) Ubuntu security notices 09.11.2026, 18:27 Uhr 1 Min. Lesezeit TA0005 · T1562.003 0-CLICK

BeitragSeite↗ Quelle (Ubuntu security notices)

It was discovered that the Security component of OpenJDK 17 did not correctly authenticate users. A remote attacker could possibly use this issue to modify sensitive data. (CVE-2026-83374) It was discovered that the JSSE component of OpenJDK 17 did not correctly authorize users. A remote attacker could possibly use this issue to modify sensitive... Weiterlesen: USN-9014-1: OpenJDK 17 vulnerabilities

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

26 belegte Techniken

T1562.003TA0005 · Defense Evasion

Impair Defenses:Impair Command History Logging

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%

T1574.006TA0004 · Privilege Escalation

Hijack Execution Flow:Dynamic Linker Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%

T1574.007TA0004 · Privilege Escalation

Hijack Execution Flow:Path Interception by PATH Environment Variable

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%

T1217TA0007 · Discovery

Browser Bookmark Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting) · Konfidenz 90%

T1592TA0043 · Reconnaissance

Gather Victim Host Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting) · Konfidenz 90%

T1595TA0043 · Reconnaissance

Active Scanning

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting) · Konfidenz 90%

Scan your own attack surface externally on a regular basis, set up attack surface monitoring, close open ports.

Nmap Nuclei Shodan Monitor

T1018TA0007 · Discovery

Remote System Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-292 (Host Discovery) · Konfidenz 90%

T1124TA0007 · Discovery

System Time Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-295 (Timestamp Request) · Konfidenz 90%

T1046TA0007 · Discovery

Network Service Scanning

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-300 (Port Scanning) · Konfidenz 90%

T1016TA0007 · Discovery

System Network Configuration Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping) · Konfidenz 90%

T1049TA0007 · Discovery

System Network Connections Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping) · Konfidenz 90%

T1590TA0043 · Reconnaissance

Gather Victim Network Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping) · Konfidenz 90%

T1082TA0007 · Discovery

System Information Discovery

Mitigation: M1018 User Account Management

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-312 (Active OS Fingerprinting) · Konfidenz 90%

T1083TA0007 · Discovery

File and Directory Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-497 (File Discovery) · Konfidenz 90%

T1057TA0007 · Discovery

Process Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-573 (Process Footprinting) · Konfidenz 90%

T1007TA0007 · Discovery

System Service Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-574 (Services Footprinting) · Konfidenz 90%

T1087TA0007 · Discovery

Account Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-575 (Account Footprinting) · Konfidenz 90%

T1069TA0007 · Discovery

Permission Groups Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-576 (Group Permission Footprinting) · Konfidenz 90%

T1615TA0007 · Discovery

Group Policy Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-576 (Group Permission Footprinting) · Konfidenz 90%

T1033TA0007 · Discovery

System Owner/User Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-577 (Owner Footprinting) · Konfidenz 90%

T1134.001TA0004 · Privilege Escalation

Access Token Manipulation:Token Impersonation/Theft

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · Konfidenz 90%

T1550.004TA0008 · Lateral Movement

Use Alternate Authentication Material:Web Session Cookie

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · Konfidenz 90%

T1036.005TA0005 · Defense Evasion

Masquerading: Match Legitimate Name or Location

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-616 (Establish Rogue Location) · Konfidenz 90%

T1135TA0007 · Discovery

Network Share Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-643 (Identify Shared Files/Directories on System) · Konfidenz 90%

T1120TA0007 · Discovery

Peripheral Device Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-646 (Peripheral Footprinting) · Konfidenz 90%

T1111TA0006 · Credential Access

Multi-Factor Authentication Interception

Mitigation: M1042 Disable or Remove Feature or Program

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-651 (Eavesdropping) · Konfidenz 90%

Reconnaissance

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-83374

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-83374

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-200 Software-Schwachstellen-Klasse CWE-200

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 5.9CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Impact: 3.6 | Exploitability: 2.22

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACH

Hoch (High)

Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Keine

Teilweise oder keine Beeinträchtigung.

BSI-Warnung (Deutschland)CVE-2026-83374

Oracle Java SE: Mehrere Schwachstellen mittel20.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-83374

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-27T13:20:44.166447Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Oracle Critical Patch Update (CPU) Verifiziert
oracle.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

8 sources

Security: Aktualisierungen in python-crate-ingredients (Fedora)

7 more sources

Pro-Linux5 hours agoSecurity: Aktualisierungen in rust-ingredients (Fedora) Pro-Linux5 hours agoSecurity: Aktualisierungen in mstflint (Fedora) Pro-Linux Security5 hours agoAktualisierungen in mstflint (Fedora) Pro-Linux Security5 hours agoAktualisierungen in rust-sequoia-sq (Fedora) Pro-Linux Security5 hours agoAktualisierungen in rust-rbw (Fedora) Pro-Linux Security5 hours agoAktualisierungen in rust-siguldry-fedora-autopen (Fedora)

↗ Open analysis

7 sources

Security: Mehrere Probleme in openexr (Debian)

6 more sources

Pro-Linux5 hours agoSecurity: Mehrere Probleme in dotnet11.0 (Fedora) Pro-Linux5 hours agoSecurity: Mehrere Probleme in git (Gentoo) Pro-Linux5 hours agoSecurity: Mehrere Probleme in libde265 (Gentoo) Pro-Linux Security5 hours agoMehrere Probleme in alertmanager (Fedora) Pro-Linux Security5 hours agoMehrere Probleme in git (Gentoo) Pro-Linux Security5 hours agoMehrere Probleme in dotnet11.0 (Fedora)

↗ Open analysis

7 sources

CVE-2022-44729 | Oracle Business Process Management Suite 12.2.1.4.0 BPM Composer server-side request forgery (Nessus ID 233387)

6 more sources

VulDB Updates6 hours agoCVE-2022-44729 | Oracle Financial Services Revenue Management and Billing up to 6.0.0 Infrastructure server-side request forgery (Nessus ID 233387) VulDB Updates6 hours agoCVE-2022-46751 | Oracle Communications Cloud Native Core Automated Test Suite ATS Framework xml injection (Nessus ID 210929) VulDB Updates6 hours agoCVE-2022-44729 | Oracle WebLogic Server 12.2.1.4.0/14.1.1.0.0 Centralized Thirdparty Jars server-side request forgery (Nessus ID 233387) VulDB Updates6 hours agoCVE-2022-44729 | Oracle Database up to 19.20/21.11 Spatial/Graph server-side request forgery (Nessus ID 233387) VulDB Updates6 hours agoCVE-2022-44729 | Oracle Middleware Common Libraries and Tools 12.2.1.4.0 Third Party server-side request forgery (Nessus ID 233387) VulDB Updates5 hours agoCVE-2022-44729 | Oracle Hyperion Financial Reporting 11.2.14.0.000 Installation server-side request forgery (Nessus ID 233387)

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Shadow Agents: Die unterschätzte Gefahr für Unternehmen - it-business

Cyber Security Bulletins

NÄCHSTER BEITRAG 1 Min

Our favorite JBL Bluetooth speaker is $50 off for Black Friday – an all-time low price

Server InfrastructureWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

USN-9014-1: OpenJDK 17 vulnerabilities

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

USN-9014-1: OpenJDK 17 vulnerabilities

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie