EILMELDUNGEN LIVE
Apple iOS & macOSApple Confirms iOS 27.3 Beta Release Date With Apple Intelligence in China(31.10.2026 um 07:46 Uhr)
•
Apple iOS & macOSHow to Use Dual Capture in Group FaceTime Calls on iOS 27.2(31.10.2026 um 07:53 Uhr)
•
Apple iOS & macOS‘Knives Out’ Director Launches $12.99 iPhone Camera App With Film-Like Photography(31.10.2026 um 08:03 Uhr)
•
Apple iOS & macOSPluribus Season 2 Is Reportedly Ready to Begin Filming(31.10.2026 um 08:06 Uhr)
•
Apple iOS & macOSWhatsApp Announces Four New Features for Group Chats(31.10.2026 um 08:22 Uhr)
•
AI & KI NachrichtenSam Altman Says Keeping RAM in Personal Computers Is a Waste(31.10.2026 um 08:33 Uhr)
•
Android Tipps & SecurityWer Social-Media-Apps auf einem Samsung-Handy nutzt, muss diese Einstellungen ändern(31.10.2026 um 07:50 Uhr)
•
IT NachrichtenBlack Friday 2026 gestartet: Erste Angebote für E-Bikes, Kopfhörer und Saugroboter(31.10.2026 um 08:37 Uhr)
•
Android Tipps & SecuritySamsung hat mit neuem Handy geschafft, womit niemand mehr gerechnet hat(31.10.2026 um 08:41 Uhr)
•
Android Tipps & Security10 von 10 Punkte: Viel Lob von Ferrari für Tesla Roadster(31.10.2026 um 07:00 Uhr)
•
Apple iOS & macOSApple Confirms iOS 27.3 Beta Release Date With Apple Intelligence in China(31.10.2026 um 07:46 Uhr)
•
Apple iOS & macOSHow to Use Dual Capture in Group FaceTime Calls on iOS 27.2(31.10.2026 um 07:53 Uhr)
•
Apple iOS & macOS‘Knives Out’ Director Launches $12.99 iPhone Camera App With Film-Like Photography(31.10.2026 um 08:03 Uhr)
•
Apple iOS & macOSPluribus Season 2 Is Reportedly Ready to Begin Filming(31.10.2026 um 08:06 Uhr)
•
Apple iOS & macOSWhatsApp Announces Four New Features for Group Chats(31.10.2026 um 08:22 Uhr)
•
AI & KI NachrichtenSam Altman Says Keeping RAM in Personal Computers Is a Waste(31.10.2026 um 08:33 Uhr)
•
Android Tipps & SecurityWer Social-Media-Apps auf einem Samsung-Handy nutzt, muss diese Einstellungen ändern(31.10.2026 um 07:50 Uhr)
•
IT NachrichtenBlack Friday 2026 gestartet: Erste Angebote für E-Bikes, Kopfhörer und Saugroboter(31.10.2026 um 08:37 Uhr)
•
Android Tipps & SecuritySamsung hat mit neuem Handy geschafft, womit niemand mehr gerechnet hat(31.10.2026 um 08:41 Uhr)
•
Android Tipps & Security10 von 10 Punkte: Viel Lob von Ferrari für Tesla Roadster(31.10.2026 um 07:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-110447 | Collabora Online up to 26.4.302 CODE Server proxy.php os command injection

A vulnerability was found in Collabora Online up to 26.4.302. It has been classified as critical. This issue affects some unknown processing of the file…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit CAPEC-6 KEV ACTIVE EPSS 12.3% 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability was found in Collabora Online up to 26.4.302. It has been classified as critical. This issue affects some unknown processing of the file proxy.php of the component CODE Server. Performing a manipulation results in os command injection. This vulnerability was named CVE-2026-110447. The attack may be initiated remotely. In addition,... Weiterlesen: CVE-2026-110447 | Collabora Online up to 26.4.302 CODE Server proxy.p…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
0 belegte Techniken · 1 CAPEC-Ansatz
CAPEC-6Angriffsansatz
Argument Injection
Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-110447
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-110447
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 90/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: adriyansyah-mf/cve-2026-110447 GitHub PoC: CyRouteWolf/cve-2026-110447-poc GitHub PoC: Iceman2050/cve-2026-110447-checker

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-78 Software-Schwachstellen-Klasse CWE-78
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2026-110447
Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten kritisch18.10.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-110447
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-23T20:04:16.288937Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Nog geen recensies van lezers
Was deze pagina nuttig?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwant Story Cluster & Sources (vector AI)

2 Bronnen
Security: Ausführen von Code mit höheren Privilegien in .NET 9.0 (Red Hat)
1 een andere bron
Pro-Linux10 uur geledenSecurity: Ausführen von Code mit höheren Privilegien in .NET 10.0 (Red Hat)

Mehr aus dieser Kategorie

Securepoint zur Linux IPv4-TCP-Schwachstelle CVE-2026-98432
31.10.2026
Sicherheitslücke: Network Agent für Kaspersky Security Center
31.10.2026
WordPress RCE Vulnerability Under Active Attack With Over 58,000 Exploit Attempts Blocked
31.10.2026
CVE-2026-116736 | libyal libpff up to 20260926 Column Definition Values Array Size libpff_table_read_values_array out-of-bounds (EUVD-2026-110484)
31.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Trek om te vernieuwen
TTS Reader • tsecurity.de Voice
Nächster Beitrag