EILMELDUNGEN LIVE
Windows Tipps & SecurityVirtuelle Desktops: So erkennen Sie jede Arbeitsumgebung sofort(04.11.2026 um 08:00 Uhr)
•
Unix & Linux ServerPikaPods: Host Any Open-Source Apps Without a VPS Server(04.11.2026 um 05:50 Uhr)
•
Sicherheitslücken (CVE)Security: Cross-Site Scripting in SOGo (Ubuntu)(04.11.2026 um 06:20 Uhr)
•
Unix & Linux ServerSecurity: Mangelnde Rechteprüfung in jabberd2 (Ubuntu)(04.11.2026 um 06:20 Uhr)
•
Linux Tipps & HardeningSecurity: Mangelnde Prüfung von Zertifikaten in rubygem-gist (Fedora)(04.11.2026 um 06:21 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in selenium-manager (Fedora)(04.11.2026 um 06:21 Uhr)
•
Linux Tipps & HardeningSecurity: Denial of Service in ags (Fedora)(04.11.2026 um 06:24 Uhr)
•
Linux Tipps & HardeningSecurity: Aktualisierungen in rust-qemu-rdp (Fedora)(04.11.2026 um 06:24 Uhr)
•
Linux Tipps & HardeningSecurity: Denial of Service in mingw-qt6-qt5compat (Fedora)(04.11.2026 um 06:24 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-121441 | bytecodealliance wasmtime up to 36.0.18/48.0.6/49.0.3 wasi-http request smuggling (Nessus ID 375607)(04.11.2026 um 05:26 Uhr)
•
Windows Tipps & SecurityVirtuelle Desktops: So erkennen Sie jede Arbeitsumgebung sofort(04.11.2026 um 08:00 Uhr)
•
Unix & Linux ServerPikaPods: Host Any Open-Source Apps Without a VPS Server(04.11.2026 um 05:50 Uhr)
•
Sicherheitslücken (CVE)Security: Cross-Site Scripting in SOGo (Ubuntu)(04.11.2026 um 06:20 Uhr)
•
Unix & Linux ServerSecurity: Mangelnde Rechteprüfung in jabberd2 (Ubuntu)(04.11.2026 um 06:20 Uhr)
•
Linux Tipps & HardeningSecurity: Mangelnde Prüfung von Zertifikaten in rubygem-gist (Fedora)(04.11.2026 um 06:21 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in selenium-manager (Fedora)(04.11.2026 um 06:21 Uhr)
•
Linux Tipps & HardeningSecurity: Denial of Service in ags (Fedora)(04.11.2026 um 06:24 Uhr)
•
Linux Tipps & HardeningSecurity: Aktualisierungen in rust-qemu-rdp (Fedora)(04.11.2026 um 06:24 Uhr)
•
Linux Tipps & HardeningSecurity: Denial of Service in mingw-qt6-qt5compat (Fedora)(04.11.2026 um 06:24 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-121441 | bytecodealliance wasmtime up to 36.0.18/48.0.6/49.0.3 wasi-http request smuggling (Nessus ID 375607)(04.11.2026 um 05:26 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2021-2351 | Oracle Spatial Studio Install risky encryption

A vulnerability described as critical has been identified in Oracle Spatial Studio. This affects an unknown function of the component Install. Such…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0004 · T1134.002
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability described as critical has been identified in Oracle Spatial Studio. This affects an unknown function of the component Install. Such manipulation leads to risky cryptographic algorithm. This vulnerability is listed as CVE-2021-2351. The attack may be performed from remote. There is no available exploit. Upgrading the affected... Weiterlesen: CVE-2021-2351 | Oracle Spatial Studio Install risky encryption

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
10 belegte Techniken
T1134.002TA0004 · Privilege Escalation
Access Token Manipulation: Create Process with Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · Konfidenz 90%
T1134.003TA0004 · Privilege Escalation
Access Token Manipulation: Make and Impersonate Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · Konfidenz 90%
T1606TA0006 · Credential Access
Forge Web Credentials
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · Konfidenz 90%
T1134TA0004 · Privilege Escalation
Access Token Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · Konfidenz 90%
T1528TA0006 · Credential Access
Steal Application Access Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · Konfidenz 90%
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · Konfidenz 90%
Cookie-vlaggen instellen (HttpOnly/Secure/SameSite), MFA afdwingen, sessie-runtimes inkorten.
OWASP ZAPModSecurity
T1036.001TA0005 · Defense Evasion
Masquerading: Invalid Code Signature
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · Konfidenz 90%
T1553.002TA0005 · Defense Evasion
Subvert Trust Controls: Code Signing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · Konfidenz 90%
T1134.001TA0004 · Privilege Escalation
Access Token Manipulation:Token Impersonation/Theft
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · Konfidenz 90%
T1550.004TA0008 · Lateral Movement
Use Alternate Authentication Material:Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · Konfidenz 90%
Privilege Escalation
Defense Evasion
Credential Access
Lateral Movement
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2021-2351
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2021-2351
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 40/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-327 Software-Schwachstellen-Klasse CWE-327
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-384 Software-Schwachstellen-Klasse CWE-384
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 8.3CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Impact: 6.05 | Exploitability: 1.62
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2021-2351
NVD: ModifiedNVD 8.3 · HIGH
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
NVD-Datenstand: 02.11.2026, 18:18 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise
BSI-Warnung (Deutschland)CVE-2021-2351
Oracle iLearning: Mehrere Schwachstellen hoch18.04.2023
CISA-SSVC-Triage (vulnrichment)CVE-2021-2351
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-11-02T18:00:36.942772Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
3 öffentliche Exploit-Referenz(en) detektiert (Full Disclosure / Bugtraq Mailing List).
PoC einsehen
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Nog geen recensies van lezers
Was deze pagina nuttig?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwant Story Cluster & Sources (vector AI)

13 Bronnen
CVE-2026-99257 | Linux Kernel up to 7.2.12 Gpio Shared null pointer dereference (Nessus ID 375602)
12 andere bronnen
VulDB Updates2 uur geledenCVE-2026-99255 | Linux Kernel up to 7.2.13 io-wq io_uring_cancel_generic cur_work race condition (Nessus ID 375597) VulDB Updates2 uur geledenCVE-2026-99260 | Linux Kernel up to 7.2.12 ntfs ntfs_new_attr_flags behavioral workflow (Nessus ID 375596) VulDB Updates2 uur geledenCVE-2026-99244 | Linux Kernel up to 7.3.0 pid_namespace zap_pid_ns_processes race condition (Nessus ID 375592) VulDB Updates7 uur geledenCVE-2024-36978 | Linux Kernel up to 6.10-rc2 sch_multiq multiq_tune out-of-bounds write (affc18fdc694 / Nessus ID 207802) VulDB Updates6 uur geledenCVE-2026-64312 | Linux Kernel up to 7.1.3 pcrypt pcrypt_aead_done improper synchronization (Nessus ID 375470) VulDB Updates6 uur geledenCVE-2026-74684 | Linux Kernel up to 6.18.44/7.1.8 tap tap_get_user_xdp null pointer dereference (Nessus ID 375470)
+6

Mehr aus dieser Kategorie

Security: Cross-Site Scripting in SOGo (Ubuntu)
04.11.2026
CVE-2026-121441 | bytecodealliance wasmtime up to 36.0.18/48.0.6/49.0.3 wasi-http request smuggling (Nessus ID 375607)
04.11.2026
CVE-2026-121259 | Red Hat Enterprise Linux gst-plugins-bad integer overflow (Nessus ID 375605)
04.11.2026
CVE-2026-121424 | Nodemailer up to 10.1.3 addressparser redirect (Nessus ID 375606)
04.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Trek om te vernieuwen
TTS Reader • tsecurity.de Voice
Nächster Beitrag