Zum Hauptinhalt springen
•••
Windows Tipps & SecurityWindows 11 26H2: Upgrade von Version 23H2 benötigt rund 6,5 GB(30.10.2026 um 23:27 Uhr)
••••••••••
Windows Tipps & SecurityWindows 11 26H2: Upgrade von Version 23H2 benötigt rund 6,5 GB(30.10.2026 um 23:27 Uhr)
•••••••
Intelligence View
⚡ tsecurity.de Intelligence

GitHub Release: dbeaver/dbeaver v26.2.3 (18.10.2026)

Release 26.2.3 von dbeaver/dbeaver auf GitHub: - AI Assistant: - Added drag-and-drop support for Navigator objects and files in AI Chat - Added support for…

Beitrag
0
Seite
0
↗ Quelle (GitHub · dbeaver/dbeaver)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
🛡️ Security Fix dbeaver/dbeaverv26.2.318.10.2026@dbeaver-devops
            - AI Assistant:
- Added drag-and-drop support for Navigator objects and files in AI Chat
- Added support for attaching images to AI Chat from files, drag-and-drop, and the clipboard
- Fixed an issue where closing multiple SQL Editor tabs cleared the selected AI Chat connection and conversation
- Fixed SQL block Execute, Copy, and Open in editor actions on Linux (thanks to @Josephur)
- Fixed small font sizes and unnecessary truncation for profile and model names in AI Chat
- ChatGPT subscription errors are now displayed as readable messages instead of raw JSON
- SQL Editor:
- Added the ability to execute SQL script files without opening them in the SQL Editor
- Added a notification for refreshing affected metadata after successful DDL execution
- Fixed an issue where new SQL templates used Vertica instead of abstract SQL as the default context
- Fixed SQL Editor corruption when deleting an auto-inserted closing bracket in Eclipse installations with TM4E (thanks to @RoiSoleil)
- Metadata Editor:
- Fixed checkbox backgrounds in the table column dialog on macOS in dark mode
- Data Editor:
- Fixed Adaptive Ordering for large numeric values
- Fixed row order when dragging multiple selected result-set rows into the SQL Editor (thanks to @Abdulrahman295)
- Data transfer:
- Redesigned the extraction settings page
- Redesigned the export target page with in-wizard source management
- Connectivity:
- Improved error messages for invalid SSH known-hosts files with the affected file path and corrective guidance
- Fixed empty credential dialogs for integrated authentication methods
- Fixed an issue where connection settings could be cut off and could not be scrolled after changing authentication options
- Security:
- Fixed a command execution vulnerability by requiring confirmation before running shell commands used to retrieve connection passwords (CWE-78, CWE-306)
- Fixed high, medium, and low vulnerabilities in the lz4-java library used by the ClickHouse and Databricks drivers (CVE-2026-106451, CVE-2026-106450, and CVE-2026-106449). The library was updated to version 1.11.4.
- Product configuration:
- Git integration is now enabled by default when existing Git projects are detected
- The SQLite sample database is now enabled by default
- New drivers:
- Added support for YashanDB (thanks to @YoungQinger9)
- Databases:
- Clickhouse: Added the ability to rename tables from the Navigator tree.
- CUBRID: Fixed extra quoting around hexadecimal default values in generated DDL (thanks to @longhaseng52)
- MySQL: Restored bold highlighting for catalogs and tables with granted privileges
- Oracle: User profiles now show their assigned users
- PostgreSQL:
- Fixed bulk imports that mishandled literal backslashes or custom CSV escape characters
- Fixed SQL formatting for the @? operator (thanks to @SemTiOne)
- SQL Server:
- Fixed missing quotes around datetimeoffset values when copying multiple cells or rows as SQL
- Non-online databases are now marked in Navigator, and their status is shown in the Databases tab (thanks to @michalpsyk)
- Localization:
- Added Traditional Chinese (Taiwan) localization

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
0 belegte Techniken · 1 CAPEC-Ansatz
CAPEC-27Angriffsansatz
Leveraging Race Conditions via Symbolic Links
Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.
IoC Intelligence
3 Indikatoren · Defanged · STIX 2.1
CVE-2026-106451CVE-2026-106450CVE-2026-106449
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-106450
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-770 Software-Schwachstellen-Klasse CWE-770
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 5.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Impact: 1.41 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AL
Gering (Drosselung)
Teilweise oder keine Beeinträchtigung.
NVD Primärbewertung & CISA SSVCCVE-2026-106450
NVD: Awaiting AnalysisNVD 5.3 · MEDIUM
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
NVD-Datenstand: 09.10.2026, 02:16 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Teilweise
BSI-Warnung (Deutschland)CVE-2026-106451
DBeaver: Mehrere Schwachstellen hoch18.10.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-106451
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-07T18:25:34.130789Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Nog geen recensies van lezers
Was deze pagina nuttig?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)

Verwant Story Cluster & Sources (vector AI)

2 Bronnen
Microsoft killed Android apps on Windows 11, but they’re back in taskbar Search, streamed from your phone
1 een andere bron
Trek om te vernieuwen
Nächster Beitrag