EILMELDUNGEN LIVE
IT NachrichtenTrade Republic: Das ist ab sofort neu – für Millionen Nutzer(03.11.2026 um 07:08 Uhr)
•
IT NachrichtenFRITZ!Box: Wer diese Funktion abstellt, hat sofort besseres Internet(03.11.2026 um 07:37 Uhr)
•
IT Security NachrichtenNeue Generation: Diese Halbleiter-Technik soll den größten Engpass im Stromnetz lösen(03.11.2026 um 06:00 Uhr)
•
IT NachrichteniPhone Duo im Praxis-Check: Wie gut lässt sich mit Apples Foldable arbeiten?(03.11.2026 um 07:30 Uhr)
•
IT NachrichtenDer beste günstige Kopfhörer ist jetzt noch günstiger(03.11.2026 um 07:30 Uhr)
•
IT NachrichtenDieser 4K-Fernseher bringt Premium-Features mit und ist im Angebt deutlich günstiger(03.11.2026 um 07:38 Uhr)
•
IT Nachrichten»GTA 6« spielen statt arbeiten? Das steckt hinter dem »Gaming-Bildungsurlaub«(03.11.2026 um 05:58 Uhr)
•
IT NachrichtenSnapchat-Konzern wendet durch Vergleich Prozess in den USA ab(03.11.2026 um 06:51 Uhr)
•
IT NachrichteniPhone Duo: Apple kann Nachfrage nicht bedienen(03.11.2026 um 06:30 Uhr)
•
IT NachrichtenAndroid 17: Das sind die wichtigsten Neuerungen in der dritten Beta des QPR3-Betriebssystems (Galerie)(03.11.2026 um 07:00 Uhr)
•
IT NachrichtenTrade Republic: Das ist ab sofort neu – für Millionen Nutzer(03.11.2026 um 07:08 Uhr)
•
IT NachrichtenFRITZ!Box: Wer diese Funktion abstellt, hat sofort besseres Internet(03.11.2026 um 07:37 Uhr)
•
IT Security NachrichtenNeue Generation: Diese Halbleiter-Technik soll den größten Engpass im Stromnetz lösen(03.11.2026 um 06:00 Uhr)
•
IT NachrichteniPhone Duo im Praxis-Check: Wie gut lässt sich mit Apples Foldable arbeiten?(03.11.2026 um 07:30 Uhr)
•
IT NachrichtenDer beste günstige Kopfhörer ist jetzt noch günstiger(03.11.2026 um 07:30 Uhr)
•
IT NachrichtenDieser 4K-Fernseher bringt Premium-Features mit und ist im Angebt deutlich günstiger(03.11.2026 um 07:38 Uhr)
•
IT Nachrichten»GTA 6« spielen statt arbeiten? Das steckt hinter dem »Gaming-Bildungsurlaub«(03.11.2026 um 05:58 Uhr)
•
IT NachrichtenSnapchat-Konzern wendet durch Vergleich Prozess in den USA ab(03.11.2026 um 06:51 Uhr)
•
IT NachrichteniPhone Duo: Apple kann Nachfrage nicht bedienen(03.11.2026 um 06:30 Uhr)
•
IT NachrichtenAndroid 17: Das sind die wichtigsten Neuerungen in der dritten Beta des QPR3-Betriebssystems (Galerie)(03.11.2026 um 07:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-110063 | Microsoft VM Inspector for Azure Virtual Machines privileges management (WID-SEC-2026-4286)

A vulnerability was found in Microsoft VM Inspector for Azure Virtual Machines. It has been rated as very critical. Affected is an unknown function. Performing…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0003 · T1547.009 Cloud & IT-Enterprise 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability was found in Microsoft VM Inspector for Azure Virtual Machines. It has been rated as very critical. Affected is an unknown function. Performing a manipulation results in improper privilege management. This vulnerability was named CVE-2026-110063. The attack may be initiated remotely. There is no available exploit. This product is a... Weiterlesen: CVE-2026-110063 | Microsoft VM Inspector for Azure Virtual Machines p…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
6 belegte Techniken
T1547.009TA0003 · Persistence
Boot or Logon Autostart Execution:Shortcut Modification
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-132 (Symlink Attack) · Konfidenz 90%
T1574.005TA0004 · Privilege Escalation
Hijack Execution Flow: Executable Installer File Permissions Weakness
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-17 (Using Malicious Files) · Konfidenz 90%
T1574.010TA0004 · Privilege Escalation
Hijack Execution Flow: Services File Permissions Weakness
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-17 (Using Malicious Files) · Konfidenz 90%
T1027.006TA0005 · Defense Evasion
Obfuscated Files or Information: HTML Smuggling
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files) · Konfidenz 90%
T1027.009TA0005 · Defense Evasion
Obfuscated Files or Information: Embedded Payloads
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files) · Konfidenz 90%
T1564.009TA0005 · Defense Evasion
Hide Artifacts: Resource Forking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files) · Konfidenz 90%
Persistence
Privilege Escalation
Defense Evasion
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-110063
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-110063
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: emirwtz/CVE-2026-110063 GitHub PoC: mehmet-emir-eroglu/CVE-2026-110063

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-59 Software-Schwachstellen-Klasse CWE-59
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 10.0CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Impact: 6.05 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
CISA-SSVC-Triage (vulnrichment)CVE-2026-110063
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-22T23:05:04.834787Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Nog geen recensies van lezers
Was deze pagina nuttig?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwant Story Cluster & Sources (vector AI)

18 Bronnen
CVE-2026-117635 | Gitea up to 28.2.x Admin API /api/v1/admin privileges management (WID-SEC-2026-4281)
17 andere bronnen
VulDB Updates4 uur geledenCVE-2026-117649 | Gitea up to 28.2.x Issue Timeline API information disclosure (WID-SEC-2026-4281) VulDB Updates4 uur geledenCVE-2026-117677 | Gitea up to 28.2.x Helm Chart Chart.yaml resource consumption (WID-SEC-2026-4281) VulDB Updates4 uur geledenCVE-2026-117646 | Gitea up to 28.2.x User Profile privileges management (WID-SEC-2026-4281) VulDB Updates4 uur geledenCVE-2026-117685 | Gitea up to 28.2.x Cross-Repository Blob Mount privileges management (WID-SEC-2026-4281) VulDB Updates4 uur geledenCVE-2026-118394 | Gitea up to 28.2.x OAuth2 Userinfo Endpoint /login/oauth/userinfo improper authorization (WID-SEC-2026-4281) VulDB Updates1 uur geledenCVE-2026-118395 | Gitea up to 28.2.x authorization (WID-SEC-2026-4281)
+11
12 Bronnen
CVE-2019-14777 | VideoLAN VLC Media Player 3.0.7.1 demux/mkv/mkv.cpp use after free (USN-4131-1)
11 andere bronnen
VulDB Updates4 uur geledenCVE-2019-14776 | VideoLAN VLC Media Player 3.0.7.1 MKV File demux/asf/asf.c DemuxInit out-of-bounds (USN-4131-1) VulDB Updates4 uur geledenCVE-2019-14535 | VideoLAN VLC Media Player 3.0.7.1 WMV File demux/asf/asf.c SeekIndex divide by zero (USN-4131-1) VulDB Updates4 uur geledenCVE-2019-14534 | VideoLAN VLC Media Player 3.0.7.1 demux/asf/asf.c SeekPercent null pointer dereference (USN-4131-1) VulDB Updates4 uur geledenCVE-2019-14533 | VideoLAN VLC Media Player 3.0.7.1 demux/asf/asf.c use after free (USN-4131-1) VulDB Updates4 uur geledenCVE-2019-14498 | VideoLAN VLC Media Player 3.0.7.1 CAF File demux/caf.c divide by zero (USN-4131-1) VulDB Updates4 uur geledenCVE-2019-14438 | VideoLAN VLC Media Player 3.0.7.1 OGG File modules/demux/xiph.h xiph_PackHeaders out-of-bounds (USN-4131-1)
+5

Mehr aus dieser Kategorie

CVE-2022-48363 | MPD prior 0.23.8 PipeWire Output Plugin null pointer dereference (EUVD-2022-51062)
03.11.2026
CVE-2022-48364 | Mastodon 3.5.0/3.5.1/3.5.2 Status Update approve_appeal_service.rb undo_mark_statuses_as_sensitive information disclosure (EUVD-2022-51063)
03.11.2026
CVE-2022-48422 | ONLYOFFICE Docs up to 7.3 on Linux libgcc_s.so.1 untrusted search path (EUVD-2022-51118)
03.11.2026
CVE-2019-15291 | Linux Kernel up to 5.2.9 USB Device flexcop-usb.c flexcop_usb_probe null pointer dereference (USN-4254-1)
03.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Trek om te vernieuwen
TTS Reader • tsecurity.de Voice
Nächster Beitrag