Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-120832 | Apache Axis2/Java Schema Import Resolution server-side request forgery (EUVD-2026-119929)

A vulnerability has been found in Apache Axis2 and Java and classified as critical. This affects an unknown function of the component Schema Import Resolution.…

Sicherheitslücken (CVE) VulDB Updates 09.11.2026, 13:23 Uhr 1 Min. Lesezeit CAPEC-664

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability has been found in Apache Axis2 and Java and classified as critical. This affects an unknown function of the component Schema Import Resolution. Performing a manipulation results in server-side request forgery. This vulnerability is cataloged as CVE-2026-120832. It is possible to initiate the attack remotely. There is no exploit... Weiterlesen: CVE-2026-120832 | Apache Axis2/Java Schema Import Resolution server-s…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-664Angriffsansatz

Server Side Request Forgery

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-120832

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-120832

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-918 Server-Side Request Forgery (SSRF)

A10:2021-Server-Side Request Forgery

Wurzelursache (Root Cause)

Server ruft externe URLs ab, die von Nutzern übergeben wurden, ohne interne IP-Bereiche zu blockieren.

Exploitation-Mechanik

Zugriff auf Cloud-Metadatendienste (169.254.169.254), interne Kubernetes-Cluster oder Intranet-Services.

Defensive Architektur

Egress-Whitelisting, Sperren privater IP-Bereiche (RFC 1918) und Deaktivieren von HTTP-Redirects in cURL.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Nog geen recensies van lezers

Was deze pagina nuttig?

🚀 Auf tsecurity.de entdecken

Verwant Story Cluster & Sources (vector AI)

13 Bronnen

CVE-2026-30575 | SourceCodester Pharmacy Product Management System 1.0 add-stock.php txtqty logic error

12 andere bronnen

VulDB Updates1 dag geledenCVE-2026-30534 | SourceCodester Food Ordering System 1.0 Parameter manage_category.php id sql injection VulDB Updates1 dag geledenCVE-2026-30531 | SourceCodester Online Food Ordering System 1.0 Parameter Actions.php save_category name sql injection VulDB Updates1 dag geledenCVE-2026-30571 | SourceCodester Inventory System 1.0 Parameter view_category.php limit cross site scripting VulDB Updates1 dag geledenCVE-2026-30570 | SourceCodester Inventory System 1.0 Parameter view_sales.php limit cross site scripting VulDB Updates1 dag geledenCVE-2026-30569 | SourceCodester Inventory System 1.0 Parameter view_stock_availability.php limit cross site scripting VulDB Updates1 dag geledenCVE-2026-30532 | SourceCodester Online Food Ordering System 1.0 Parameter admin/view_product.php id sql injection

Open de analyse

9 Bronnen

Nvidia-Aufsichtsrat berät über Zukunft von Firmenchef Huang

8 andere bronnen

Slashdot1 dag geledenNvidia and Jensen Huang Face Shareholder Lawsuit Alleging Investors Were Misled About Spy Affair Slashdot1 dag geledenJensen Huang Said to Have Had Relationship With Nvidia Executive Who Reports to Him WinFuture News1 dag geledenNvidia bereitet offenbar den Rauswurf von CEO Jen-Hsun Huang vor NYT > Technology1 dag geledenJensen Huang Said to Have Had Relationship With Nvidia Executive Who Reports to Him TechCrunch1 dag geledenJensen Huang accused of having another affair — with an Nvidia exec TechCrunch1 dag geledenNvidia’s stock drops as board reportedly preps to oust CEO Jensen Huang

Open de analyse

8 Bronnen

5 Best AI Anime Video Generators in 2026, and Are AI Anime Videos Worth Making?

7 andere bronnen

Cyber Security News1 dag geledenTop 10 Best PCI DSS Compliance Tools in 2026 [Ranked & Scored] IT Security News1 dag geledenTop 10 Best GDPR Compliance Software in 2026 [Ranked & Scored] IT Security News1 dag geledenTop 10 Best Cybersecurity Maturity Assessment Tools in 2026 [Ranked & Scored] IT Security News1 dag geledenTop 10 Best IT & Cyber Risk Management Tools in 2026 [Ranked & Scored] IT Security News1 dag geledenTop 10 Best HIPAA Compliance Software in 2026 [Ranked & Scored] TechRepublic1 dag geledenBest Apple Black Friday Deals 2026: MacBooks, iPhones, iPads, and More

Open de analyse

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-123770 | Apache Axis2/Java resource consumption (EUVD-2026-119934)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-120761 | Apache Axis2 WSDL xml external entity reference (EUVD-2026-119930)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-120832 | Apache Axis2/Java Schema Import Resolution server-side request forgery (EUVD-2026-119929)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

CVE-2026-120832 | Apache Axis2/Java Schema Import Resolution server-side request forgery (EUVD-2026-119929)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

Mehr aus dieser Kategorie