Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-120367 | Apache Axis2/Java Request Body buffer overflow (EUVD-2026-119980)

A vulnerability has been found in Apache Axis2 and Java and classified as critical. Impacted is an unknown function of the component Request Body. This…

Sicherheitslücken (CVE) VulDB Updates 09.11.2026, 13:23 Uhr 1 Min. Lesezeit TA0040 · T1498.001

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability has been found in Apache Axis2 and Java and classified as critical. Impacted is an unknown function of the component Request Body. This manipulation causes buffer overflow. This vulnerability is registered as CVE-2026-120367. Remote exploitation of the attack is possible. No exploit is available. Weiterlesen: CVE-2026-120367 | Apache Axis2/Java Request Body buffer overflow (EUV…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

6 belegte Techniken

T1498.001TA0040 · Impact

Network Denial of Service: Direct Network Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-125 (Flooding) · Konfidenz 90%

T1499TA0040 · Impact

Endpoint Denial of Service

Mitigation: M1037 Filter Network Traffic

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-125 (Flooding) · Konfidenz 90%

T1499.003TA0040 · Impact

Endpoint Denial of Service:Application Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation) · Konfidenz 90%

T1499.002TA0040 · Impact

Endpoint Denial of Service: Service Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-469 (HTTP DoS) · Konfidenz 90%

T1499.001TA0040 · Impact

Endpoint Denial of Service: OS Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-482 (TCP Flood) · Konfidenz 90%

T1498.002TA0040 · Impact

Network Denial of Service:Reflection Amplification

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-490 (Amplification) · Konfidenz 90%

Impact

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-120367

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-120367

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-770 Software-Schwachstellen-Klasse CWE-770

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2026-120367

NVD: ReceivedNVD 7.5 · HIGH

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

NVD-Datenstand: 09.11.2026, 15:17 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Teilweise

CISA-SSVC-Triage (vulnrichment)CVE-2026-120367

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-11-09T15:07:31.314580Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Zeka Digest - ücretsiz Günlük en önemli güvenlik haberi · herhangi bir zamanda alınabilir

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Hiçbir okuyucu henüz yorum yok

Bu sayfa yararlı mıydı?

🚀 Auf tsecurity.de entdecken

İlgili Story Cluster & Kaynaklar (vector AI)

13 Kaynaklar

CVE-2026-30575 | SourceCodester Pharmacy Product Management System 1.0 add-stock.php txtqty logic error

12 diğer kaynaklar

VulDB Updatesvor 1 TagCVE-2026-30534 | SourceCodester Food Ordering System 1.0 Parameter manage_category.php id sql injection VulDB Updatesvor 1 TagCVE-2026-30531 | SourceCodester Online Food Ordering System 1.0 Parameter Actions.php save_category name sql injection VulDB Updatesvor 1 TagCVE-2026-30571 | SourceCodester Inventory System 1.0 Parameter view_category.php limit cross site scripting VulDB Updatesvor 1 TagCVE-2026-30570 | SourceCodester Inventory System 1.0 Parameter view_sales.php limit cross site scripting VulDB Updatesvor 1 TagCVE-2026-30569 | SourceCodester Inventory System 1.0 Parameter view_stock_availability.php limit cross site scripting VulDB Updatesvor 1 TagCVE-2026-30532 | SourceCodester Online Food Ordering System 1.0 Parameter admin/view_product.php id sql injection

Analiz açın

9 Kaynaklar

Nvidia-Aufsichtsrat berät über Zukunft von Firmenchef Huang

8 diğer kaynaklar

Slashdotvor 1 TagNvidia and Jensen Huang Face Shareholder Lawsuit Alleging Investors Were Misled About Spy Affair Slashdotvor 1 TagJensen Huang Said to Have Had Relationship With Nvidia Executive Who Reports to Him WinFuture Newsvor 1 TagNvidia bereitet offenbar den Rauswurf von CEO Jen-Hsun Huang vor NYT > Technologyvor 1 TagJensen Huang Said to Have Had Relationship With Nvidia Executive Who Reports to Him TechCrunchvor 1 TagJensen Huang accused of having another affair — with an Nvidia exec TechCrunchvor 1 TagNvidia’s stock drops as board reportedly preps to oust CEO Jensen Huang

Analiz açın

8 Kaynaklar

5 Best AI Anime Video Generators in 2026, and Are AI Anime Videos Worth Making?

7 diğer kaynaklar

Cyber Security Newsvor 1 TagTop 10 Best PCI DSS Compliance Tools in 2026 [Ranked & Scored] IT Security Newsvor 1 TagTop 10 Best GDPR Compliance Software in 2026 [Ranked & Scored] IT Security Newsvor 1 TagTop 10 Best Cybersecurity Maturity Assessment Tools in 2026 [Ranked & Scored] IT Security Newsvor 1 TagTop 10 Best IT & Cyber Risk Management Tools in 2026 [Ranked & Scored] IT Security Newsvor 1 TagTop 10 Best HIPAA Compliance Software in 2026 [Ranked & Scored] TechRepublicvor 1 TagBest Apple Black Friday Deals 2026: MacBooks, iPhones, iPads, and More

Analiz açın

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-123766 | Apache Axis2/Java OpenAPI module cross site scripting (EUVD-2026-119935)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-118196 | Apache Allura OAuth1 session fixiation (EUVD-2026-119928)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-120367 | Apache Axis2/Java Request Body buffer overflow (EUVD-2026-119980)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

İlgili Story Cluster & Kaynaklar (vector AI)

CVE-2026-120367 | Apache Axis2/Java Request Body buffer overflow (EUVD-2026-119980)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

İlgili Story Cluster & Kaynaklar (vector AI)

Mehr aus dieser Kategorie