🛡️ tsecurity.de
Zur Startseite 🏭 Hersteller 🧭 ATT&CK 🎯 Ausgenutzt 🔖 Lesezeichen
EILMELDUNGEN LIVE News-Tinder DECK
YouTube Security VideosCHIP: PayPal-Betrug: Diese Phishing-Mail sieht täuschend echt aus! ⚠️(07.11.2026 um 11:30 Uhr)
•
YouTube Security VideosNeil Patel: Your Website Has Two Customers Now(07.11.2026 um 14:03 Uhr)
•
Sicherheitslücken (CVE)GitHub: Security in 60 Seconds: Vulnerability Prioritization with Dependabot(07.11.2026 um 14:00 Uhr)
•
IT Nachrichten'We Are Mass Effect' parks protest billboard on EA's lawn for N7 Day(07.11.2026 um 12:36 Uhr)
•
Videos & KonferenzenWBS LEGAL: Auto beschlagnahmt, 9 Wochen später komplett auf links gedreht?! 🚓😳(07.11.2026 um 14:00 Uhr)
•
Linux Tipps & HardeningDSA-6613-1 zlib - security update(07.11.2026 um 01:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119507 | WPDeveloper NotificationX Plugin up to 3.3.6 on WordPress cross site scripting (EUVD-2026-119044)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119473 | properfraction ProfilePress Plugin up to 4.17.7 on WordPress cross site scripting (EUVD-2026-119043)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119465 | WPVibes Elementor Addon Elements Plugin up to 1.15 on WordPress information disclosure (EUVD-2026-119042)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-121762 | Blubrry Podcasting PowerPress Podcasting Plugin up to 11.18.0 on WordPress cross-site request forgery (EUVD-2026-119041)(07.11.2026 um 11:12 Uhr)
•
YouTube Security VideosCHIP: PayPal-Betrug: Diese Phishing-Mail sieht täuschend echt aus! ⚠️(07.11.2026 um 11:30 Uhr)
•
YouTube Security VideosNeil Patel: Your Website Has Two Customers Now(07.11.2026 um 14:03 Uhr)
•
Sicherheitslücken (CVE)GitHub: Security in 60 Seconds: Vulnerability Prioritization with Dependabot(07.11.2026 um 14:00 Uhr)
•
IT Nachrichten'We Are Mass Effect' parks protest billboard on EA's lawn for N7 Day(07.11.2026 um 12:36 Uhr)
•
Videos & KonferenzenWBS LEGAL: Auto beschlagnahmt, 9 Wochen später komplett auf links gedreht?! 🚓😳(07.11.2026 um 14:00 Uhr)
•
Linux Tipps & HardeningDSA-6613-1 zlib - security update(07.11.2026 um 01:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119507 | WPDeveloper NotificationX Plugin up to 3.3.6 on WordPress cross site scripting (EUVD-2026-119044)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119473 | properfraction ProfilePress Plugin up to 4.17.7 on WordPress cross site scripting (EUVD-2026-119043)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119465 | WPVibes Elementor Addon Elements Plugin up to 1.15 on WordPress information disclosure (EUVD-2026-119042)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-121762 | Blubrry Podcasting PowerPress Podcasting Plugin up to 11.18.0 on WordPress cross-site request forgery (EUVD-2026-119041)(07.11.2026 um 11:12 Uhr)
•
🎯 CVE-2026-101333 🇪🇺 EUVD
💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

CVE-2026-101333 | A flaw was found in the Micrometer user-event metrics listener of Keycloak, a solution for integrated identity and access management. The issue occurs when the listener is configured to include the idp tag. An unauthenticated attacker can send requests to the identity broker login endpoint using arbitrary provider aliases, causing the system to create an unlimited number of metric time series. This can lead to excessive memory consumption and degrade the per

A flaw was found in the Micrometer user-event metrics listener of Keycloak, a solution for integrated identity and access management. The issue occurs when the listener is configured to include the idp tag. An unauthenticated attacker can send requests to the identity broker login endpoint using arbitrary provider aliases, causing the system to create an unlimited number of metric time series. This can lead to excessive memory consumption and degrade the performance of both the server and its monitoring tools.

Klassifikation & Betroffenheit:
CWE-770
Allocation of Resources Without Limits or Throttling 🎯 High

The product allocates a reusable resource or group of resources on behalf of an actor without imposing any intended restrictions on the size or number of resources that can be allocated.

🛡️ Empfohlene Mitigation: Clearly specify the minimum and maximum expectations for capabilities, and dictate which behaviors are acceptable when resource allocation reaches limits.
Vollständige Definition bei MITRE ➔
⚔️ Typische Angriffsmuster (CAPEC):
CAPEC-125 · Flooding (Medium) CAPEC-130 · Excessive Allocation (Medium) CAPEC-147 · XML Ping of the Death (Medium) CAPEC-197 · Exponential Data Expansion (Medium) CAPEC-229 · Serialized Data Parameter Blowup (High) CAPEC-230 · Serialized Data with Nested Payloads (High) CAPEC-231 · Oversized Serialized Data Payloads (High) CAPEC-469 · HTTP DoS (Low)
🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):
T1498.001 · Network Denial of Service: Direct … T1499 · Endpoint Denial of Service T1499.003 · Endpoint Denial of Service:Applica… T1499.002 · Endpoint Denial of Service: Servic…
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
CVE-2026-45682 5.1 CVE-2025-32425 5.1 CVE-2026-44931 5.1 CVE-2025-36136 5.1 CVE-2025-5683 5.1
📰 Eigene Berichterstattung: ➔ CVE-2026-101333 | Red Hat Keycloak/Single Sign-On Micrometer user-event metrics
🇩🇪 BSI-Sicherheitshinweise: BSI · niedrig · Keycloak (Micrometer): Schwachstelle ermöglicht Denial of Service ↗
📚 Referenzen & Quellen:
🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag
Ausnutzungs-Zeitleiste:
CVSS-Vektor-Analyse: 3.7
AV · Angriffsvektor Netzwerk
AC · Komplexität Hoch
PR · Privilegien Keine
UI · Interaktion Keine
S · Scope Unverändert
C · Vertraulichkeit Keine
I · Integrität Keine
A · Verfügbarkeit Gering
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
CNA-Bewertung (redhat): 3.7 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Veröffentlicht:28.09.2026
Aktualisiert:06.11.2026 11:17
Assigner (CNA):redhat
EUVD-ID:EUVD-2026-88313
Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache
CWE-770 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
👁 Sichtung melden

Du hast diese Schwachstelle in deiner Umgebung beobachtet (oder einen Fehlalarm erkannt)? Melde es — nach redaktioneller Freigabe zählt deine Meldung in den Sighting-Vertrauensscore.

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed
418k+ 🇪🇺 EUVD-Datenbank
0 🔴 Critical im Radar
0 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
0 🧪 PoC verfügbar
3 🆕 Neu im KEV (7 T)
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M) 2025-12: 426 Criticals, davon 9 KEV, Ø CVSS 9,6 Dez 25 2026-01: 433 Criticals, davon 10 KEV, Ø CVSS 9,6 2026-02: 419 Criticals, davon 4 KEV, Ø CVSS 9,5 Feb 26 2026-03: 652 Criticals, davon 6 KEV, Ø CVSS 9,5 2026-04: 578 Criticals, davon 5 KEV, Ø CVSS 9,5 Apr 26 2026-05: 683 Criticals, davon 13 KEV, Ø CVSS 9,5 2026-06: 944 Criticals, davon 14 KEV, Ø CVSS 9,6 Jun 26 2026-07: 1329 Criticals, davon 12 KEV, Ø CVSS 9,6 2026-08: 1830 Criticals, davon 11 KEV, Ø CVSS 9,5 Aug 26 2026-09: 1551 Criticals, davon 17 KEV, Ø CVSS 9,5 2026-10: 1553 Criticals, davon 11 KEV, Ø CVSS 9,5 Okt 26 2026-11: 294 Criticals, davon 0 KEV, Ø CVSS 9,6 Ø CVSS je Monat 10.692 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M) Adobe Apache Software Foundation Apple Google IBM Linux Microsoft Oracle Corporation
● Adobe ● Apache Software Foundation ● Apple ● Google ● IBM ● Linux ● Microsoft ● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
TierCVEsAnteil
≥90 %7840,2 %
≥50 %3.5590,9 %
≥10 %13.1393,2 %
<10 %394.87395,8 %
412.355 CVEs mit EPSS-Score (FIRST.org) · Stand 07.11.2026
📈 EPSS-Riser (7 Tage) CVE-2026-102764 ↑ 59.04 % CVE-2026-75650 ↑ 30.79 % CVE-2026-76461 ↑ 10.62 %
Frühindikator · FIRST.org
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.706 Einträge):
EPSS-Schwelle:
Exploit-Status:
Zeitfenster:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
3.7 LOW
EPSS 0.2%
CVE-2026-101333 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-101333 | A flaw was found in the Micrometer user-event metrics listener of Keycloak, a solution for integrated identity and access management. The issue occurs when the listener is configured to include the idp tag. An unauthenticated attacker can send requests to the identity broker login endpoint using arbitrary provider aliases, causing the system to create an unlimited number of metric time series. This can lead to excessive memory consumption and degrade the per

A flaw was found in the Micrometer user-event metrics listener of Keycloak, a solution for integrated identity and access management. The issue occurs when the listener is configured to include the idp tag. An unauthenticated attacker can s

CWE-770 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.