EILMELDUNGEN LIVE
YouTube Security VideosFlutter: Buzz: One workspace for both people and AI agents(29.10.2026 um 18:00 Uhr)
•
YouTube Security VideosGoogle Workspace: Talk to your inbox with Gmail Live(29.10.2026 um 18:13 Uhr)
•
YouTube Security VideosPC-WELT: MSI-Grafikkarte im CoD: MW4 Look!(29.10.2026 um 18:15 Uhr)
•
Windows Tipps & SecurityMicrosoft Says Edge is the First Windows Browser to Support Accelerated App Launches(29.10.2026 um 18:02 Uhr)
•
Windows Tipps & SecurityMicrosoft killed Windows 10 to push Windows 11, but Windows sales crashed 27% as holdouts still refuse to switch(29.10.2026 um 18:12 Uhr)
•
Sicherheitslücken (CVE)Sicherheitslücke in TightVNC Viewer 2.8.88, RCE ohne CVE geschlossen(29.10.2026 um 17:54 Uhr)
•
Windows Tipps & SecurityKB5127936: Microsoft korrigiert Remote-Desktop-Fehler in Windows 11 - ad-hoc-news.de(29.10.2026 um 18:32 Uhr)
•
Videos & KonferenzenPC-WELT: MSI-Grafikkarte im CoD: MW4 Look!(29.10.2026 um 18:15 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-21381 | Qualcomm Snapdragon Auto up to XRV9209 Connection buffer over-read(29.10.2026 um 18:02 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-33752 | curl_cffi prior 0.15.0 redirect(29.10.2026 um 18:02 Uhr)
•
YouTube Security VideosFlutter: Buzz: One workspace for both people and AI agents(29.10.2026 um 18:00 Uhr)
•
YouTube Security VideosGoogle Workspace: Talk to your inbox with Gmail Live(29.10.2026 um 18:13 Uhr)
•
YouTube Security VideosPC-WELT: MSI-Grafikkarte im CoD: MW4 Look!(29.10.2026 um 18:15 Uhr)
•
Windows Tipps & SecurityMicrosoft Says Edge is the First Windows Browser to Support Accelerated App Launches(29.10.2026 um 18:02 Uhr)
•
Windows Tipps & SecurityMicrosoft killed Windows 10 to push Windows 11, but Windows sales crashed 27% as holdouts still refuse to switch(29.10.2026 um 18:12 Uhr)
•
Sicherheitslücken (CVE)Sicherheitslücke in TightVNC Viewer 2.8.88, RCE ohne CVE geschlossen(29.10.2026 um 17:54 Uhr)
•
Windows Tipps & SecurityKB5127936: Microsoft korrigiert Remote-Desktop-Fehler in Windows 11 - ad-hoc-news.de(29.10.2026 um 18:32 Uhr)
•
Videos & KonferenzenPC-WELT: MSI-Grafikkarte im CoD: MW4 Look!(29.10.2026 um 18:15 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-21381 | Qualcomm Snapdragon Auto up to XRV9209 Connection buffer over-read(29.10.2026 um 18:02 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-33752 | curl_cffi prior 0.15.0 redirect(29.10.2026 um 18:02 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2023-26142 | CrowCpp Crow response splitting

A vulnerability described as critical has been identified in CrowCpp Crow. This issue affects some unknown processing. The manipulation results in http…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0005 · T1562.003 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability described as critical has been identified in CrowCpp Crow. This issue affects some unknown processing. The manipulation results in http response splitting. This vulnerability is identified as CVE-2023-26142. The attack can be executed remotely. Additionally, an exploit exists. Weiterlesen: CVE-2023-26142 | CrowCpp Crow response splitting

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
5 belegte Techniken
T1562.003TA0005 · Defense Evasion
Impair Defenses:Impair Command History Logging
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1574.006TA0004 · Privilege Escalation
Hijack Execution Flow:Dynamic Linker Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1574.007TA0004 · Privilege Escalation
Hijack Execution Flow:Path Interception by PATH Environment Variable
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-31 (Accessing/Intercepting/Modifying HTTP Cookies)
OWASP ZAPModSecurity
T1027TA0005 · Defense Evasion
Obfuscated Files or Information
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-267 (Leverage Alternate Encoding)
Privilege Escalation
Defense Evasion
Credential Access
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2023-26142
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2023-26142
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-113 Software-Schwachstellen-Klasse CWE-113
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-74 Software-Schwachstellen-Klasse CWE-74
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 6.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:P
Impact: 2.51 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CL
Gering (Teilabfluss)
Teilweiser oder kein Datenabfluss.
IL
Gering (Teilweise)
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
NVD Primärbewertung & CISA SSVCCVE-2023-26142
NVD: AnalyzedNVD 6.1 · MEDIUM
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
NVD-Datenstand: 29.10.2026, 15:55 UTC
Abweichung zum Hersteller-Sekundärscore (EUVD-Karte oben): 6.5
Ausnutzung beobachtet: Public PoC Automatisierbar: Ja Technischer Impact: Teilweise
CISA-SSVC-Triage (vulnrichment)CVE-2023-26142
Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2024-09-26T14:23:18.951568Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zeka Digest - ücretsiz Günlük en önemli güvenlik haberi · herhangi bir zamanda alınabilir
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Hiçbir okuyucu henüz yorum yok
Bu sayfa yararlı mıydı?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

İlgili Story Cluster & Kaynaklar (vector AI)

2 Kaynaklar
MSI-Grafikkarte im CoD: MW4 Look!
1 başka bir kaynak
PC-WELTvor 49 Min.PC-WELT: MSI-Grafikkarte im CoD: MW4 Look!

Mehr aus dieser Kategorie

Sicherheitslücke in TightVNC Viewer 2.8.88, RCE ohne CVE geschlossen
29.10.2026
CVE-2026-21381 | Qualcomm Snapdragon Auto up to XRV9209 Connection buffer over-read
29.10.2026
CVE-2026-33752 | curl_cffi prior 0.15.0 redirect
29.10.2026
CVE-2026-34148 | fedify vocab-runtime up to 1.9.5/1.10.4/2.0.7/2.1.0 Outbound Request resource consumption (GHSA-gm9m-gwc4-hwgp)
29.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Update to Update
TTS Reader • tsecurity.de Voice
Nächster Beitrag