Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-92822 | Red Hat Enterprise Linux Yaml Mapping xmd resource consumption (Nessus ID 369506)

A vulnerability described as critical has been identified in Red Hat Enterprise Linux. This issue affects some unknown processing of the component Yaml…

Sicherheitslücken (CVE) VulDB Updates 22.10.2026, 03:56 Uhr 1 Min. Lesezeit CAPEC-230 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability described as critical has been identified in Red Hat Enterprise Linux. This issue affects some unknown processing of the component Yaml Mapping. Such manipulation of the argument xmd leads to resource consumption. This vulnerability is uniquely identified as CVE-2026-92822. Local access is required to approach this attack. No... Weiterlesen: CVE-2026-92822 | Red Hat Enterprise Linux Yaml Mapping xmd resource c…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-230Angriffsansatz

Serialized Data with Nested Payloads

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-92822

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-92822

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-674 Software-Schwachstellen-Klasse CWE-674

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 6.2CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Impact: 3.6 | Exploitability: 2.52

AVL

Lokal (Dateisystem / SSH)

Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2026-92822

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T20:42:42.905112Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Red Hat Security Bulletin Verifiziert
redhat.com
Red Hat Security Bulletin Verifiziert
redhat.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Nog geen recensies van lezers

Was deze pagina nuttig?

🚀 Auf tsecurity.de entdecken

Verwant Story Cluster & Sources (vector AI)

10 Bronnen

CVE-2025-60991 | Codazon Magento Themes up to 2.4.7 cat cross site scripting

9 andere bronnen

VulDB Updates1 uur geledenCVE-2025-57444 | Radware AlteonOS Web UI Management 33.0.4.50 Administrative Interface Description cross site scripting VulDB Updates1 uur geledenCVE-2025-57389 | Luci OpenWRT 18.06.2 /admin/system/packages cross site scripting VulDB Updates6 uur geledenCVE-2026-120421 | Eclipse Mojarra up to 4.0.28/4.1.19/5.0.0-M11 Client Window jfwid/jakarta.faces.ClientWindow cross site scripting (Nessus ID 376800) VulDB Updates5 uur geledenCVE-2025-57292 | Todoist 8484 Avatar cross site scripting VulDB Updates4 uur geledenCVE-2022-4138 | GitLab Community Edition/Enterprise Edition Project cross-site request forgery (Issue 383709 / EUVD-2022-51500) VulDB Updates4 uur geledenCVE-2026-120035 | meIsle RSS Aggregator Plugin up to 5.2.13 on WordPress item_title cross site scripting (EUVD-2026-118199)

Open de analyse

7 Bronnen

CVE-2023-6121 | Linux Kernel TCP Subsystem fabrics-cmd.c out-of-bounds (EUVD-2023-58376 / Nessus ID 240010)

6 andere bronnen

Ubuntu security notices5 uur geledenUSN-9002-1: Linux kernel (NVIDIA Tegra) vulnerabilities Ubuntu security notices5 uur geledenUSN-9003-1: Linux kernel (NVIDIA) vulnerabilities VulDB Updates5 uur geledenCVE-2022-4128 | Linux Kernel MPTCP Protocol null pointer dereference (EUVD-2022-51493) VulDB Updates5 uur geledenCVE-2022-4129 | Linux Kernel L2TP net/l2tp/l2tp_core.c sk_user_data null pointer dereference (FEDORA-2022-24041b1667 / EUVD-2022-51494) VulDB Updates4 uur geledenCVE-2025-39916 | Linux Kernel up to fd3e613a912bbb344ee18579cc2ad3329aacba41 damon_reclaim_apply_parameters divide by zero (EUVD-2025-31835 / Nessus ID 269681) VulDB Updates4 uur geledenCVE-2025-39891 | Linux Kernel up to 6.16.5 mwifiex_init_channel_scan_gap privilege escalation (Nessus ID 274583 / WID-SEC-2025-2170)

Open de analyse

6 Bronnen

I built AgentMon Live to keep track of Claude Code. Now it has a browser view.

5 andere bronnen

ZDNET3 uur geledenI tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNET3 uur geledenI tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNET3 uur geledenI tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNET3 uur geledenI tried replacing Claude Code with a local AI stack that’s completely free – how it went DEV Community3 uur geledenTeaching Claude Code to message my colleagues in my own voice

Open de analyse

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-111767 | Model Context Protocol Typescript SDK up to 1.31.x InMemoryTaskStore access control (Nessus ID 369507)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-92823 | Red Hat Enterprise Linux Rpmio Support resource consumption (Nessus ID 369503)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-92822 | Red Hat Enterprise Linux Yaml Mapping xmd resource consumption (Nessus ID 369506)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

CVE-2026-92822 | Red Hat Enterprise Linux Yaml Mapping xmd resource consumption (Nessus ID 369506)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

Mehr aus dieser Kategorie