Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-70174 | Microsoft .NET/.NET Framework/Visual Studio improper authorization (Nessus ID 371924)

A vulnerability classified as critical has been found in Microsoft .NET, .NET Framework and Visual Studio. This issue affects some unknown processing.…

Sicherheitslücken (CVE) VulDB Updates 25.10.2026, 17:45 Uhr 1 Min. Lesezeit TA0004 · T1574.010

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability classified as critical has been found in Microsoft .NET, .NET Framework and Visual Studio. This issue affects some unknown processing. Performing a manipulation results in improper authorization. This vulnerability is cataloged as CVE-2026-70174. It is possible to initiate the attack remotely. There is no exploit available.... Weiterlesen: CVE-2026-70174 | Microsoft .NET/.NET Framework/Visual Studio improper…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

20 belegte Techniken

T1574.010TA0004 · Privilege Escalation

Hijack Execution Flow: ServicesFile Permissions Weakness

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-1 (Accessing Functionality Not Properly Constrained by ACLs) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1083TA0007 · Discovery

File and Directory Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-127 (Directory Indexing) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1557.002TA0006 · Credential Access

Adversary-in-the-Middle: ARP Cache Poisoning

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-141 (Cache Poisoning) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1584.002TA0042 · Resource Development

Compromise Infrastructure: DNS Server

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-142 (DNS Cache Poisoning) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1491TA0040 · Impact

Defacement

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-148 (Content Spoofing) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1574.005TA0004 · Privilege Escalation

Hijack Execution Flow: Executable Installer File Permissions Weakness

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-17 (Using Malicious Files) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1134TA0004 · Privilege Escalation

Access Token Manipulation

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1528TA0006 · Credential Access

Steal Application Access Token

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1539TA0006 · Credential Access

Steal Web Session Cookie

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

Cookie-vlaggen instellen (HttpOnly/Secure/SameSite), MFA afdwingen, sessie-runtimes inkorten.

OWASP ZAP ModSecurity

T1036.001TA0005 · Defense Evasion

Masquerading: Invalid Code Signature

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1553.002TA0005 · Defense Evasion

Subvert Trust Controls: Code Signing

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1611TA0004 · Privilege Escalation

Escape to Host

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-480 (Escaping Virtualization) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1040TA0007 · Discovery

Network Sniffing

Mitigation: M1031 Network Intrusion Prevention

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-57 (Utilizing REST's Trust in the System Resource to Obtain Sensitive Data) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1134.001TA0004 · Privilege Escalation

Access Token Manipulation:Token Impersonation/Theft

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1550.004TA0008 · Lateral Movement

Use Alternate Authentication Material:Web Session Cookie

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1211TA0005 · Defense Evasion

Exploitation for Defensive Evasion

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-665 (Exploitation of Thunderbolt Protection Flaws) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1542.002TA0003 · Persistence

Pre-OS Boot: Component Firmware

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-665 (Exploitation of Thunderbolt Protection Flaws) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1556TA0003 · Persistence

Modify Authentication Process

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-665 (Exploitation of Thunderbolt Protection Flaws) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1565.002TA0040 · Impact

Data Manipulation: Transmitted Data Manipulation

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-668 (Key Negotiation of Bluetooth Attack (KNOB)) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

T1557TA0006 · Credential Access

Adversary-in-the-Middle

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM)) · abgeleitet über CWE-693, CWE-345, CWE-290 (CWE-Parent) · Konfidenz 75% (abgeleitet)

Resource Development

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Impact

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-70174

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-70174

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 25/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-358 Software-Schwachstellen-Klasse CWE-358

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Impact: 5.87 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIR

Erforderlich (Click/Phishing)

Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2026-70174

NVD: Awaiting AnalysisNVD 8.8 · HIGH

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

NVD-Datenstand: 14.10.2026, 04:18 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Total

BSI-Warnung (Deutschland)CVE-2026-70174

Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen hoch13.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-70174

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-13T20:53:45.987637Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Microsoft MSRC Advisory Verifiziert
microsoft.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Nog geen recensies van lezers

Was deze pagina nuttig?

🚀 Auf tsecurity.de entdecken

Verwant Story Cluster & Sources (vector AI)

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-70162 | Microsoft Visual Studio Common Object Runtime Library denial of service (Nessus ID 371924)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-84008 | Microsoft .NET System.Security.Cryptography.Pkcs SignedCms.CheckSignature algorithmic complexity (Nessus ID 371924)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-70174 | Microsoft .NET/.NET Framework/Visual Studio improper authorization (Nessus ID 371924)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

CVE-2026-70174 | Microsoft .NET/.NET Framework/Visual Studio improper authorization (Nessus ID 371924)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

Mehr aus dieser Kategorie