Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-123766 | Apache Axis2/Java OpenAPI module cross site scripting (EUVD-2026-119935)

A vulnerability marked as problematic has been reported in Apache Axis2 and Java. The impacted element is an unknown function of the component OpenAPI module.…

Sicherheitslücken (CVE) VulDB Updates 09.11.2026, 13:23 Uhr 1 Min. Lesezeit CAPEC-209

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability marked as problematic has been reported in Apache Axis2 and Java. The impacted element is an unknown function of the component OpenAPI module. The manipulation leads to cross site scripting. This vulnerability is referenced as CVE-2026-123766. Remote exploitation of the attack is possible. No exploit is available. Weiterlesen: CVE-2026-123766 | Apache Axis2/Java OpenAPI module cross site scripti…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-209Angriffsansatz

XSS Using MIME Type Mismatch

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-123766

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-123766

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-79 Cross-Site Scripting (XSS)

A03:2021-Injection

Wurzelursache (Root Cause)

Software bettet ungefilterte Nutzereingaben in generierte HTML-Dokumente ein.

Exploitation-Mechanik

Diebstahl von Session-Cookies, Phishing im Client-Kontext oder Account-Takeover.

Defensive Architektur

Strikte Kontext-Escapes (htmlspecialchars(ENT_QUOTES)), restriktive Content-Security-Policy (CSP) und HttpOnly-Cookies.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Zeka Digest - ücretsiz Günlük en önemli güvenlik haberi · herhangi bir zamanda alınabilir

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Hiçbir okuyucu henüz yorum yok

Bu sayfa yararlı mıydı?

🚀 Auf tsecurity.de entdecken

İlgili Story Cluster & Kaynaklar (vector AI)

11 Kaynaklar

Security: Mehrere Probleme in perl-Net-IDN-Encode (Fedora)

10 diğer kaynaklar

Pro-Linuxvor 4 Std.Security: Mehrere Probleme in libmodulemd (Fedora) Pro-Linuxvor 4 Std.Security: Mehrere Probleme in krb5 (Slackware) Pro-Linuxvor 4 Std.Security: Mehrere Probleme in perl-Starlet (Fedora) Pro-Linuxvor 4 Std.Security: Mehrere Probleme in perl-CGI (Fedora) Pro-Linux Securityvor 4 Std.Mehrere Probleme in python3.14 (Fedora) Pro-Linux Securityvor 4 Std.Mehrere Probleme in krb5 (Slackware)

Analiz açın

10 Kaynaklar

CVE-2022-4192 | Google Chrome up to 107.0.5304.121 Live Caption use after free (EUVD-2022-51553)

9 diğer kaynaklar

VulDB Updatesvor 2 Std.CVE-2022-4193 | Google Chrome up to 107.0.5304.121 File System API privilege escalation (EUVD-2022-51554) VulDB Updatesvor 2 Std.CVE-2022-4194 | Google Chrome up to 107.0.5304.121 Accessibility use after free (EUVD-2022-51555) VulDB Updatesvor 2 Std.CVE-2022-4195 | Google Chrome up to 107.0.5304.121 Safe Browsing privilege escalation (EUVD-2022-51556) BleepingComputervor 2 Std.Google patches eighth Chrome zero-day exploited in attacks this year The Hacker Newsvor 4 Std.Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026 Giga.devor 3 Std.Jetzt Chrome aktualisieren: Google spielt wichtiges Update ein

Analiz açın

10 Kaynaklar

CVE-2026-61949 | Bookly Plugin up to 27.7 on WordPress sql injection (EUVD-2026-48207)

9 diğer kaynaklar

VulDB Updatesvor 2 Std.CVE-2026-84938 | mefusion Avada Builder Plugin up to 3.16.1 on WordPress Media Upload cross site scripting (EUVD-2026-120827) VulDB Updatesvor 2 Std.CVE-2026-93427 | ARMember Premium Plugin up to 7.8.1 on WordPress Registration Custom Field cross site scripting (EUVD-2026-120826) VulDB Updatesvor 2 Std.CVE-2026-100386 | mefic Ultra Addons for Contact Form 7 Plugin up to 3.5.54 on WordPress uacf7_wpcf7_mail_components path traversal (EUVD-2026-120825) VulDB Updatesvor 2 Std.CVE-2026-120513 | WPEverest Everest Forms Plugin up to 3.6.2 on WordPress Save-and-Continue Addon remove_csv_file_after_email_send path traversal (EUVD-2026-120824) VulDB Updatesvor 2 Std.CVE-2026-76877 | WPML Multilingual CMS Plugin up to 4.9.7 on WordPress SSO wp-login.php process_iframe_request wpml_sso_token_domain race condition (EUVD-2026-120823) VulDB Updatesvor 5 Std.CVE-2026-15446 | nosilver4u EWWW Image Optimizer Plugin up to 8.7.3 on WordPress Unveilhooks Addon data-script cross site scripting

Analiz açın

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-123770 | Apache Axis2/Java resource consumption (EUVD-2026-119934)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-120367 | Apache Axis2/Java Request Body buffer overflow (EUVD-2026-119980)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-123766 | Apache Axis2/Java OpenAPI module cross site scripting (EUVD-2026-119935)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

İlgili Story Cluster & Kaynaklar (vector AI)

CVE-2026-123766 | Apache Axis2/Java OpenAPI module cross site scripting (EUVD-2026-119935)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

İlgili Story Cluster & Kaynaklar (vector AI)

Mehr aus dieser Kategorie