Intelligence View

⚡ tsecurity.de Intelligence

Node2Shell Vulnerability Actively Exploited in the Wild, CISA Warns

CISA has added the Node2Shell flaw, tracked as CVE-2026-111497, to its Known Exploited Vulnerabilities catalog. Attackers are already sending live exploit…

Sicherheitslücken (CVE) Cyber Security News 28.10.2026, 12:57 Uhr 1 Min. Lesezeit EPSS 36% 0-CLICK

BeitragSeite↗ Quelle (Cyber Security News)

CISA has added the Node2Shell flaw, tracked as CVE-2026-111497, to its Known Exploited Vulnerabilities catalog. Attackers are already sending live exploit traffic at Node.js servers, so teams should patch right away. CISA added the bug to its Known Exploited Vulnerabilities catalog on October 27, 2026. Federal agencies must fix it by November 10,... Weiterlesen: Node2Shell Vulnerability Actively Exploited in the Wild, CISA Warns

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-111497

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-111497

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: hypnguyen1209/CVE-2026-111497 GitHub PoC: CaterMaoZi/CVE-2026-111497-POC GitHub PoC: dimasma0305/CVE-2026-111497-POC GitHub PoC: Sami-AlEsh/nodejs-security-check GitHub PoC: AdapptOnAzure/cve-2026-111497-mitigation

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-252 Software-Schwachstellen-Klasse CWE-252

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-787 Speicherüberlauf (Schreiben außerhalb der Grenzen)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Software schreibt Daten über das Ende oder vor den Anfang des zugewiesenen Speicherpuffers.

Exploitation-Mechanik

Erlaubt Angreifern Überschreiben von Funktionspointern, Stack-Frames und beliebige Codeausführung (RCE).

Defensive Architektur

Verwendung speichersicherer Sprachen (Rust, Go), Compiler-Schutz (-fstack-protector-strong, SafeStack, ASLR) und strikte Array-Bounds-Prüfung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-111497

Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-27T19:53:21.238552Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
nodejs.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Nog geen recensies van lezers

Was deze pagina nuttig?

🚀 Auf tsecurity.de entdecken

Verwant Story Cluster & Sources (vector AI)

40 Bronnen

CVE-2026-64305 | Linux Kernel up to 6.12.95/6.18.38/7.1.3 qat use after free

39 andere bronnen

VulDB Updates3 uur geledenCVE-2026-68258 | Linux Kernel up to 6.18.41/7.1.5/7.2-rc2 drm-amdkfd mqd_size_from_queue_type memory corruption VulDB Updates3 uur geledenCVE-2026-68273 | Linux Kernel up to 6.12.102/6.18.43/7.1.5 amdgpu amdgpu_ctx_init use after free (Nessus ID 339550) VulDB Updates8 uur geledenCVE-2026-63966 | Linux Kernel up to 6.18.34/7.0.11 Iio Imu Adis16550 adis16550_trigger_handler missing initialization VulDB Updates8 uur geledenCVE-2026-63959 | Linux Kernel up to 6.6.142/6.12.92/6.18.34/7.0.11 Tcpm Tcpci Maxim stack-based overflow VulDB Updates8 uur geledenCVE-2026-63964 | Linux Kernel Ucsi Ccg Driver do_flash null pointer dereference VulDB Updates8 uur geledenCVE-2026-63965 | Linux Kernel up to 6.18.34/7.0.11 Bmp280 Pressure Driver bmp280-core.c bmp580_trigger_handler information disclosure

+33

Open de analyse

25 Bronnen

CVE-2026-106195 | Google Chrome up to 154.0.8037.97 Chromoting access control (WID-SEC-2026-3761)

24 andere bronnen

VulDB Updates2 uur geledenCVE-2026-106197 | Google Chrome up to 154.0.8037.97 Browser use after free (WID-SEC-2026-3761) VulDB Updates2 uur geledenCVE-2026-106196 | Google Chrome up to 154.0.8037.97 Navigation improper authorization (WID-SEC-2026-3761) VulDB Updates2 uur geledenCVE-2026-106198 | Google Chrome up to 154.0.8037.97 FileSystem improper authorization (WID-SEC-2026-3761) VulDB Updates2 uur geledenCVE-2026-106199 | Google Chrome up to 154.0.8037.97 Actor improper authorization (WID-SEC-2026-3761) VulDB Updates2 uur geledenCVE-2026-106201 | Google Chrome up to 154.0.8037.97 race condition (WID-SEC-2026-3761) VulDB Updates2 uur geledenCVE-2026-106200 | Google Chrome up to 154.0.8037.97 Track use after free (WID-SEC-2026-3761)

+18

Open de analyse

16 Bronnen

Security: Mehrere Probleme in rust-gst-plugin-reqwest (Fedora)

15 andere bronnen

Pro-Linux1 uur geledenSecurity: Mehrere Probleme in rust-cargo-rpmstatus (Fedora) Pro-Linux1 uur geledenSecurity: Mehrere Probleme in atuin (Fedora) Pro-Linux1 uur geledenSecurity: Mehrere Probleme in clevis (Fedora) Pro-Linux Security1 uur geledenMehrere Probleme in rust-cargo-deny (Fedora) Pro-Linux Security1 uur geledenMehrere Probleme in rust-resctl-bench (Fedora) Pro-Linux Security1 uur geledenMehrere Probleme in rust-cargo-rpmstatus (Fedora)

Open de analyse

◀ VORHERIGER BEITRAG 1 Min

OWASP Warns AI Agents Can Lower the Skills Needed to Launch Cyberattacks

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

Windows für USB-Sticks sperren

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Node2Shell Vulnerability Actively Exploited in the Wild, CISA Warns

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

Node2Shell Vulnerability Actively Exploited in the Wild, CISA Warns

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

Mehr aus dieser Kategorie