Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-5334 | itsourcecode Online Enrollment System 1.0 Parameter index.php?view=edit&id=3 deptid sql injection

A vulnerability was found in itsourcecode Online Enrollment System 1.0. It has been classified as critical. Impacted is an unknown function of the file…

Sicherheitslücken (CVE) VulDB Updates 29.10.2026, 15:40 Uhr 1 Min. Lesezeit TA0005 · T1562.003 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in itsourcecode Online Enrollment System 1.0. It has been classified as critical. Impacted is an unknown function of the file /enrollment/index.php?view=edit&id=3 of the component Parameter Handler. This manipulation of the argument deptid causes sql injection. This vulnerability is tracked as CVE-2026-5334. The... Weiterlesen: CVE-2026-5334 | itsourcecode Online Enrollment System 1.0 Parameter i…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

4 belegte Techniken

T1562.003TA0005 · Defense Evasion

Impair Defenses:Impair Command History Logging

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1574.006TA0004 · Privilege Escalation

Hijack Execution Flow:Dynamic Linker Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1574.007TA0004 · Privilege Escalation

Hijack Execution Flow:Path Interception by PATH Environment Variable

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1027TA0005 · Defense Evasion

Obfuscated Files or Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-267 (Leverage Alternate Encoding)

Privilege Escalation

Defense Evasion

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-5334

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-5334

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-74 Software-Schwachstellen-Klasse CWE-74

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-89 SQL-Injektion (SQLi)

A03:2021-Injection

Wurzelursache (Root Cause)

Benutzereingaben werden unmaskiert in dynamische SQL-Befehlsstrings hineinkonkateniert.

Exploitation-Mechanik

Vollständiger Datenbank-Dump, Manipulation von Finanz-/Nutzerdaten oder Übernahme des DB-Servers.

Defensive Architektur

Ausschließliche Verwendung von Prepared Statements / parametrisierten PDO-Abfragen; Least-Privilege DB-Rechte.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-5334

Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-04-02T16:20:14.392513Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Web Reference
itsourcecode.com

🚀 Auf tsecurity.de entdecken

Zeka Digest - ücretsiz Günlük en önemli güvenlik haberi · herhangi bir zamanda alınabilir

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Hiçbir okuyucu henüz yorum yok

Bu sayfa yararlı mıydı?

🚀 Auf tsecurity.de entdecken

İlgili Story Cluster & Kaynaklar (vector AI)

21 Kaynaklar

CVE-2026-63874 | Linux Kernel up to 6.18.35/7.0.12 MCTP USB ndo_stop improper synchronization

20 diğer kaynaklar

VulDB Updatesvor 3 Std.CVE-2026-63873 | Linux Kernel up to 6.18.35/7.0.12 amdxdna amdxdna_aie2_v.c aie2_populate_range memory leak VulDB Updatesvor 3 Std.CVE-2026-63853 | Linux Kernel up to 6.18.32/7.0.9 Vcn encoder drm/amdgpu/vcn Local Privilege Escalation VulDB Updatesvor 3 Std.CVE-2026-63856 | Linux Kernel up to 6.6.140/6.12.90/6.18.32/7.0.9 Vcn Encoder Decoder drm/amdgpu/vcn privilege escalation VulDB Updatesvor 3 Std.CVE-2026-63878 | Linux Kernel up to 6.18.34/7.0.11 amdgpu amdgpu_gem.c kvzalloc allocation of resources VulDB Updatesvor 3 Std.CVE-2026-63880 | Linux Kernel up to 6.18.34/7.0.11 Amdgpu amdgpu_gem_op_ioctl num_entries denial of service VulDB Updatesvor 3 Std.CVE-2026-63877 | Linux Kernel up to 6.6.142/6.12.92/6.18.34/7.0.11 Dz serial_base_ctrl_add null pointer dereference

+14

Analiz açın

9 Kaynaklar

Binance Hack Sends Crypto Stocks Tumbling

8 diğer kaynaklar

Google Alertvor 38 Min.Google Alert - Hacker: BINANCE HACK: Kim's Crypto Warriors on a Heist! Expert Reveals! How to Secure Your Wallet Now «Hacker News» 🗞️🦾 IT BOLTWI…vor 2 Std.Binance-Hack: 6,3 Milliarden Dollar, War-Room unter Zeitdruck und Gegenmaßnahmen «Hacker News» 🗞️🦾 IT BOLTWI…vor 2 Std.Binance-Hack: Hacker Ilya Lichtenstein erklärt Angriffs- und Ermittlungsdynamik Google Alertvor 7 Std.Binance-Hack: Hacker kontrollieren noch 3,33 Mrd. Dollar - FinanceFeeds IT Security Newsvor 4 Std.North Korean Hackers Drain $6.3 Billion from Binance in Record-Breaking Crypto Theft Google Alertvor 5 Std.Rekord-Hack bei Binance alarmiert Kryptobranche | FAZ

Analiz açın

7 Kaynaklar

IT Security News Hourly Summary 2026-10-31 21h : 3 posts

6 diğer kaynaklar

IT Security Newsvor 2 Std.IT Security News Hourly Summary 2026-10-31 20h : 6 posts IT Security Newsvor 3 Std.IT Security News Hourly Summary 2026-10-31 19h : 7 posts IT Security Newsvor 4 Std.IT Security News Hourly Summary 2026-10-31 18h : 4 posts IT Security Newsvor 7 Std.IT Security News Hourly Summary 2026-10-31 15h : 13 posts IT Security Newsvor 6 Std.IT Security News Hourly Summary 2026-10-31 16h : 6 posts IT Security Newsvor 5 Std.IT Security News Hourly Summary 2026-10-31 17h : 6 posts

Analiz açın

◀ VORHERIGER BEITRAG 1 Min

CarpodGo T4 im Test: Wireless-CarPlay-Display zum Nachrüsten in drei Größen

Apple iOS & macOS

NÄCHSTER BEITRAG 1 Min

Google Pixel 11 Pro XL jetzt für 24 Prozent günstiger: Sichere dir das Top-Smartphone auf Amazon

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-5334 | itsourcecode Online Enrollment System 1.0 Parameter index.php?view=edit&id=3 deptid sql injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

İlgili Story Cluster & Kaynaklar (vector AI)

CVE-2026-5334 | itsourcecode Online Enrollment System 1.0 Parameter index.php?view=edit&id=3 deptid sql injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

İlgili Story Cluster & Kaynaklar (vector AI)

Mehr aus dieser Kategorie