This vulnerability allows remote attackers to execute arbitrary code on affected installations of Microsoft Qlib. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. Weiterlesen: ZDI-26-848: Microsoft Qlib StaticDataLoader Deserialization of Untrus…
Intelligence View
⚡ tsecurity.de Intelligence
ZDI-26-848: Microsoft Qlib StaticDataLoader Deserialization of Untrusted Data Remote Code Execution Vulnerability
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Microsoft Qlib. User interaction is required to exploit this…
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
🔍 CTI & Forensik
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes · Konfidenz 86%
Scan openbaar toegankelijke diensten met OpenVAS, scherp WAF regels, verkort patch windows.
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
Nog geen recensies van lezers
Was deze pagina nuttig?
0
Powered by tsecurity.de
tsecurity.de Hub
Verwant Story Cluster & Sources (vector AI)
10 Bronnen
CVE-2026-64592 | Linux Kernel up to 6.12.95/6.18.38/7.1.3 riscv buffer overflow (WID-SEC-2026-2680)
9 andere bronnen
VVulDB Updates2 uur geledenCVE-2026-64594 | Linux Kernel up to 7.2-rc2 f_fs kernel/workqueue.c ffs_fs_kill_sb use after free (WID-SEC-2026-2680) VVulDB Updates4 uur geledenCVE-2026-99264 | Linux Kernel up to 6.12.114/6.18.59/7.2.13 io_uring/net buffer overflow (Nessus ID 375590) VVulDB Updates4 uur geledenCVE-2026-99263 | Linux Kernel up to 7.3.0 io_uring io_poll_check_events toctou (Nessus ID 375586) VVulDB Updates4 uur geledenCVE-2026-99261 | Linux Kernel up to 7.2.12 drm-amdgpu buffer overflow (Nessus ID 375587) VVulDB Updates4 uur geledenCVE-2026-99254 | Linux Kernel up to 7.2.13 io_uring io_ring_exit_work resource consumption (Nessus ID 375585) VVulDB Updates3 uur geledenCVE-2026-99259 | Linux Kernel up to 7.2.12 PMC driver tegra_pmc_enter_suspend_mode rate uninitialized variable (Nessus ID 375581)
+3
10 Bronnen
CVE-2026-57666 | Aguila WP Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116778)
9 andere bronnen
VVulDB Updates1 uur geledenCVE-2026-119366 | AdvancedCoding wpDiscuz Plugin up to 7.6.73 on WordPress cross site scripting (EUVD-2026-116777) VVulDB Updates1 uur geledenCVE-2026-62007 | Unlimited Elements for Elementor Plugin up to 2.0.26 on WordPress cross site scripting (EUVD-2026-116776) VVulDB Updates1 uur geledenCVE-2026-54861 | Aguila Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116775) VVulDB Updates1 uur geledenCVE-2026-62126 | miniOrange SAML SP Single Sign On Plugin up to 6.1.0 on WordPress allocation of resources (EUVD-2026-116774) VVulDB Updates1 uur geledenCVE-2026-57639 | Roland Murg WP Booking System Plugin up to 2.1.0.6 on WordPress cross site scripting (EUVD-2026-116772) VVulDB Updates1 uur geledenCVE-2026-57775 | RelyWP Simple Cloudflare Turnstile Plugin up to 1.44.1 on WordPress improper authentication (EUVD-2026-116773)
+3
9 Bronnen
Aldi verkauft morgen ein LED-Windspiel zum Schnäppchenpreis
8 andere bronnen
GGiga.de2 uur geledenKaufland verkauft morgen zwei Geräte, die in jedem Haushalt hängen sollten GGiga.de2 uur geleden6 Stück für 2,99 Euro: Penny verkauft morgen Teelichter mit großem Vorteil GGiga.de2 uur geledenAldi verkauft morgen LED-Papierlichter für nur 3,99 Euro GGiga.de3 uur geledenNur 6,99 Euro: Aldi verkauft bald stimmungsvolle 3-in-1-Lampe, die überall hinpasst GGiga.de3 uur geledenWem schnell kalt wird, der sollte Aldi morgen einen Besuch abstatten GGiga.de3 uur geledenPenny verkauft morgen klassischen Weihnachtsstern zum günstigen Preis
+2
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
HAND-OFF
Auf Smartphone übergeben (ADVISORY)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/nl/4315426/beveiligingslekken-cve/zdi-26-848-microsoft-qlib-staticdataloader-deserialization-of-untrusted-data-remote-code-execution-vulnerability/