Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-110447 | Collabora Online up to 26.4.302 CODE Server proxy.php os command injection

A vulnerability was found in Collabora Online up to 26.4.302. It has been classified as critical. This issue affects some unknown processing of the file…

Sicherheitslücken (CVE) VulDB Updates 24.10.2026, 01:27 Uhr 1 Min. Lesezeit CAPEC-6 KEV ACTIVE EPSS 12.3% 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Collabora Online up to 26.4.302. It has been classified as critical. This issue affects some unknown processing of the file proxy.php of the component CODE Server. Performing a manipulation results in os command injection. This vulnerability was named CVE-2026-110447. The attack may be initiated remotely. In addition,... Weiterlesen: CVE-2026-110447 | Collabora Online up to 26.4.302 CODE Server proxy.p…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-6Angriffsansatz

Argument Injection

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-110447

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-110447

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 90/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: adriyansyah-mf/cve-2026-110447 GitHub PoC: CyRouteWolf/cve-2026-110447-poc GitHub PoC: Iceman2050/cve-2026-110447-checker

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-78 Software-Schwachstellen-Klasse CWE-78

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

BSI-Warnung (Deutschland)CVE-2026-110447

Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten kritisch18.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-110447

Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-23T20:04:16.288937Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch

Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Web Reference
help.nextcloud.com

🚀 Auf tsecurity.de entdecken

Zeka Digest - ücretsiz Günlük en önemli güvenlik haberi · herhangi bir zamanda alınabilir

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Hiçbir okuyucu henüz yorum yok

Bu sayfa yararlı mıydı?

🚀 Auf tsecurity.de entdecken

İlgili Story Cluster & Kaynaklar (vector AI)

21 Kaynaklar

CVE-2026-63874 | Linux Kernel up to 6.18.35/7.0.12 MCTP USB ndo_stop improper synchronization

20 diğer kaynaklar

VulDB Updatesvor 2 Std.CVE-2026-63873 | Linux Kernel up to 6.18.35/7.0.12 amdxdna amdxdna_aie2_v.c aie2_populate_range memory leak VulDB Updatesvor 2 Std.CVE-2026-63853 | Linux Kernel up to 6.18.32/7.0.9 Vcn encoder drm/amdgpu/vcn Local Privilege Escalation VulDB Updatesvor 2 Std.CVE-2026-63856 | Linux Kernel up to 6.6.140/6.12.90/6.18.32/7.0.9 Vcn Encoder Decoder drm/amdgpu/vcn privilege escalation VulDB Updatesvor 2 Std.CVE-2026-63878 | Linux Kernel up to 6.18.34/7.0.11 amdgpu amdgpu_gem.c kvzalloc allocation of resources VulDB Updatesvor 2 Std.CVE-2026-63880 | Linux Kernel up to 6.18.34/7.0.11 Amdgpu amdgpu_gem_op_ioctl num_entries denial of service VulDB Updatesvor 2 Std.CVE-2026-63877 | Linux Kernel up to 6.6.142/6.12.92/6.18.34/7.0.11 Dz serial_base_ctrl_add null pointer dereference

+14

Analiz açın

11 Kaynaklar

Security: Mehrere Probleme in keepassxc (Fedora)

10 diğer kaynaklar

Pro-Linuxvor 15 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter60 (Fedora) Pro-Linuxvor 15 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) Pro-Linuxvor 15 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter57 (Fedora) Pro-Linuxvor 15 Std.Security: Mehrere Probleme in rust-cargo-semver-checks (Fedora) Pro-Linux Securityvor 15 Std.Mehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) Pro-Linux Securityvor 15 Std.Mehrere Probleme in rustup (Fedora)

Analiz açın

7 Kaynaklar

IT Security News Hourly Summary 2026-10-31 21h : 3 posts

6 diğer kaynaklar

IT Security Newsvor 2 Std.IT Security News Hourly Summary 2026-10-31 20h : 6 posts IT Security Newsvor 3 Std.IT Security News Hourly Summary 2026-10-31 19h : 7 posts IT Security Newsvor 4 Std.IT Security News Hourly Summary 2026-10-31 18h : 4 posts IT Security Newsvor 7 Std.IT Security News Hourly Summary 2026-10-31 15h : 13 posts IT Security Newsvor 6 Std.IT Security News Hourly Summary 2026-10-31 16h : 6 posts IT Security Newsvor 5 Std.IT Security News Hourly Summary 2026-10-31 17h : 6 posts

Analiz açın

◀ VORHERIGER BEITRAG 1 Min

Kyutai CADRE: Video Autoencoders That Cut World Model Lag Below 230 ms

AI & KI Nachrichten

NÄCHSTER BEITRAG 1 Min

What ARTEX Reveals About Overlooked Attack Surfaces

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-110447 | Collabora Online up to 26.4.302 CODE Server proxy.php os command injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

İlgili Story Cluster & Kaynaklar (vector AI)

CVE-2026-110447 | Collabora Online up to 26.4.302 CODE Server proxy.php os command injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

İlgili Story Cluster & Kaynaklar (vector AI)

Mehr aus dieser Kategorie