EILMELDUNGEN LIVE
IT Security NachrichtenThe CISO’s evolving role: Protecting and defending in the agentic era(28.10.2026 um 17:00 Uhr)
•
IT Security NachrichtenWhy Shadow AI Matters: The Business Case For Taking Action(28.10.2026 um 18:10 Uhr)
•
Malware / Trojaner / VirenGitHub’s npm package firewall can block brand-new versions before they install(28.10.2026 um 18:09 Uhr)
•
IT Security NachrichtenThe auditor’s dilemma: Solving the explainability problem in public sector AI(28.10.2026 um 18:20 Uhr)
•
IT Security NachrichtenSecuring the foundations of intelligence: Physical security and power sovereignty in AI factories(28.10.2026 um 18:25 Uhr)
•
IT Security NachrichtenThe euro-sovereignty playbook: How telcos are transforming into trusted AI factories(28.10.2026 um 18:33 Uhr)
•
IT Security NachrichtenThe infrastructure playbook for operational sovereignty: Why neoclouds need to offer sovereign AI(28.10.2026 um 18:37 Uhr)
•
IT Security NachrichtenMEYER RE steuert Werftprojekte künftig mit ams.erp(28.10.2026 um 17:30 Uhr)
•
IT Security Nachrichtenit-sa 2026: baramundi stellt Proactive Hub vor(28.10.2026 um 18:24 Uhr)
•
IT Security NachrichtenResearcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win(28.10.2026 um 17:23 Uhr)
•
IT Security NachrichtenThe CISO’s evolving role: Protecting and defending in the agentic era(28.10.2026 um 17:00 Uhr)
•
IT Security NachrichtenWhy Shadow AI Matters: The Business Case For Taking Action(28.10.2026 um 18:10 Uhr)
•
Malware / Trojaner / VirenGitHub’s npm package firewall can block brand-new versions before they install(28.10.2026 um 18:09 Uhr)
•
IT Security NachrichtenThe auditor’s dilemma: Solving the explainability problem in public sector AI(28.10.2026 um 18:20 Uhr)
•
IT Security NachrichtenSecuring the foundations of intelligence: Physical security and power sovereignty in AI factories(28.10.2026 um 18:25 Uhr)
•
IT Security NachrichtenThe euro-sovereignty playbook: How telcos are transforming into trusted AI factories(28.10.2026 um 18:33 Uhr)
•
IT Security NachrichtenThe infrastructure playbook for operational sovereignty: Why neoclouds need to offer sovereign AI(28.10.2026 um 18:37 Uhr)
•
IT Security NachrichtenMEYER RE steuert Werftprojekte künftig mit ams.erp(28.10.2026 um 17:30 Uhr)
•
IT Security Nachrichtenit-sa 2026: baramundi stellt Proactive Hub vor(28.10.2026 um 18:24 Uhr)
•
IT Security NachrichtenResearcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win(28.10.2026 um 17:23 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

[NEU] [mittel] Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateien

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen…

Sicherheitslücken (CVE) BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) 1 Min. Lesezeit TA0001 · T1190
Beitrag
0
Seite
0
↗ Quelle (BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories))
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen. Weiterlesen: [NEU] [mittel] Red Hat OpenShift GitOps (go-git): Schwachstelle ermög…

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
1 belegte Technik
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
OpenVAS (GVM)ModSecurityNuclei
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Brak recenzji czytelników
Czy ta strona była pomocna?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Powiązany klaster opowieści i źródła (wektor AI)

14 źródeł
CVE-2026-29136 | SEPPmail Secure Email Gateway up to 15.0.2 Notification cross site scripting
13 kolejnych źródeł
VulDB Updatesvor 1 Std.CVE-2026-29131 | SEPPmail Secure Email Gateway up to 15.0.2 ldap injection VulDB Updatesvor 1 Std.CVE-2026-29135 | SEPPmail Secure Email Gateway up to 15.0.2 password-tag input validation VulDB Updatesvor 1 Std.CVE-2026-29133 | SEPPmail Secure Email Gateway up to 15.0.2 PGP Key input validation VulDB Updatesvor 1 Std.CVE-2026-29134 | SEPPmail Secure Email Gateway up to 15.0.2 GINA Webdomain Metadata reliance on untrusted inputs in a security decision VulDB Updatesvor 1 Std.CVE-2026-29132 | SEPPmail Secure Email Gateway up to 15.0.2 missing authentication VulDB Updatesvor 58 Min.CVE-2026-29140 | SEPPmail Secure Email Gateway up to 15.0.2 Certificate certificate validation
+7
13 źródeł
CVE-2026-34749 | payloadcms payload up to 3.79.0 cross-site request forgery (GHSA-p6mr-xf3r-ghq4)
12 kolejnych źródeł
VulDB Updatesvor 3 Std.CVE-2026-34748 | payloadcms payload up to 3.77.x cross site scripting (GHSA-mmxc-95ch-2j7c) VulDB Updatesvor 3 Std.CVE-2026-34747 | payloadcms payload up to 3.79.0 sql injection (GHSA-7xxh-373w-35vg) VulDB Updatesvor 3 Std.CVE-2026-34559 | ci4-cms-erp ci4ms 0.28.5.0 tag name cross site scripting (GHSA-4333-387x-w245) VulDB Updatesvor 2 Std.CVE-2026-34566 | ci4-cms-erp ci4ms 0.28.5.0 cross site scripting (GHSA-458r-h248-29c5) VulDB Updatesvor 2 Std.CVE-2026-34571 | ci4-cms-erp ci4ms 0.28.5.0 Administrative Interface cross site scripting (GHSA-fc4p-p49v-r948) VulDB Updatesvor 2 Std.CVE-2026-34569 | ci4-cms-erp ci4ms 0.28.5.0 category title cross site scripting (GHSA-fhrf-q333-82fm)
+6

Mehr aus dieser Kategorie

CVE-2022-48077 | Genymotion Desktop 3.3.2 uncontrolled search path (EUVD-2022-50791)
28.10.2026
CVE-2022-48078 | pycdc 44a730f3a889503014fec94ae6e62d8401cb75e5 ASTree.cpp BuildFromCode stack-based overflow (Issue 295 / EUVD-2022-50792)
28.10.2026
CVE-2022-48082 | Easyone CRM 5.50.02 SearchTag text sql injection (EUVD-2022-50796)
28.10.2026
CVE-2022-48090 | Tramyardg hotel-mgmt-system 2022.4 /app/dao/CustomerDAO.php sql injection (Issue 21 / EUVD-2022-50804)
28.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Rysunek do aktualizacji
TTS Reader • tsecurity.de Voice
Nächster Beitrag