{ "locale": "de", "language": { "code": "de", "en": "German", "ja": "ドイツ語" }, "language_native": "Deutsch", "snapshot": "2026-10-26-2135", "source_hash": "c2c92bac7ad68830728b1f381a2983f60050ee5817a4e9de7473640fe69a57c3", "string_hashes": { "records.npm-miners.title": "a8ecc5601b881163e7d681c577de2358a27b5b96cb183a73cfc8e0298579d884", "records.npm-miners.body": "52e72c623bacae5ab452115ebe9eca46651bcd8fe66edc1b2bc50129c148b1b5", "records.npm-miners.action": "9480c380e4ae8d26835633ace041b020ff2f32988fd520a9b41efc2de459e16f", "records.npm-miners.time": "315cedcf769e699f5b495daa3260362d40c593dcf5a5b891bab3287ddf08d0e9", "records.npm-worca.title": "8eaffd6df3db24bb1f765bc0c4a592528955d95ee42512c44a63d23aafefedae", "records.npm-worca.body": "062d078d5ba753c4a32cafbe89b7a66bf6a6bc060495cde5a96ec17efac2eb2b", "records.npm-worca.action": "dca0ec999ff54821b5e4452684b9e9ede7fc7fa5e70880e8006b60203a3659b1", "records.npm-worca.time": "be13033c2c4aa749ba1b1263722929b2eaeab856f34fc20ac6440b3ae0bd7cbd", "records.npm-publish-poc.title": "700f8963526b3b8e608ee18825f3412e0084c8f35895be1f9f212b87d3caeae2", "records.npm-publish-poc.body": "0e03a4a05c6ec97bbf3ca58d867c537917a91a3c0c0af0a1592e20d8290e99af", "records.npm-publish-poc.action": "a23f1ddbf5ad1ca23f98b819ac270a3b116159eb1a5cdd757daf4f6a483eeef9", "records.npm-publish-poc.time": "b1489ca13899ad04f28c5e53ab41dd4b15d26e69907a6992a03fa0fcc1912966", "records.pypi-netweavex.title": "5fe72b53019648dfa8116bdee44a097bf903f93188bf66a2073d08b5e25df6fa", "records.pypi-netweavex.body": "e8b72832647891963b559617bf2aa5ca2e795c9010e8af284006c46f63889246", "records.pypi-netweavex.action": "f560cbcf1bfaf148c963856ccfcf793f0571fb5df3d3de4c3ea57cb1cb9abc5c", "records.pypi-netweavex.time": "b90b2c7ac09b5c9560fa0fc622b8041ad68a6e3b1652cc9f9db87b92c3949b67", "records.pypi-pentest.title": "24786fc32636464134fde40d889e4612d69b1608c4d68caf3783df4ef0a40f9f", "records.pypi-pentest.body": "d3a2e5332db339e4f60c9c4980f550e9b68f09a66793c5ec9b54a720440b484d", "records.pypi-pentest.action": "14f1a6e8bc9ab1639b86f479e96a414168e993a891bc96af36c7c9f580ebb039", "records.pypi-pentest.time": "b1489ca13899ad04f28c5e53ab41dd4b15d26e69907a6992a03fa0fcc1912966", "records.frappe-builder.title": "0843ae83803c20412f3f2e832e7a135dc23f5b17d2954e72e9ad92a5b4888dc7", "records.frappe-builder.body": "346a29900a553f590b6f4789c3d6ef1988eb4efe0a3abc7b647935af7da9d998", "records.frappe-builder.action": "f3be593c8e18ef80ad6dcd127d00511d2f18ef2fee26a61e0a68b2b5b529e1e0", "records.frappe-builder.time": "0d755f805b68fd1f46225b023f636fa0bb1b981aa984f2480ca33aa598646a30", "records.misp-guard.title": "3026e4f72957b347217c757b18b037b363035c92a0fc353573aa243de2797a98", "records.misp-guard.body": "29a13ed0341f4ca9eb8d85823ed0586d732134133b2b38b90c410d1611caabb9", "records.misp-guard.action": "a7bd365a4bec2823796c745247c4dad0398c30b03f95419cb1b4661d9a97dc58", "records.misp-guard.time": "4f9e6260f79d35a15ae5c31508458fe46412761cc047fea56e671e7146d6841a", "records.mendix-saml.title": "eed572801e869a77cf88418300937c5488177936918551573a554d6b9cb1e4dd", "records.mendix-saml.body": "5f484279443f06b2fd718c065c277bd76576da8207c3b48335c0c972743a1e7e", "records.mendix-saml.action": "72c1faa6b960fa41f098c2419efb4a7d1438f5b56d85758fed26d9838914d9fd", "records.mendix-saml.time": "b6f931169be06122e6b61b5305669f94fd05f3025d246f5e77903e4174a7e380", "records.ash-multitenancy.title": "68e71a6475db23680f3774539b9ded7fbdad6febabcae9990fd53d241fbf166f", "records.ash-multitenancy.body": "5d0b3b7e03aefae62c03389deca1be08601220a46787077f415457c4c6e8fe49", "records.ash-multitenancy.action": "a179262285dc700c30b52ad1c8a35bbbaffa962e84250a3e3c5a3885501df24c", "records.ash-multitenancy.time": "2bc15ddd985605f843ff20c89563c3c0d153190f1c8e3c7f08dff020f5951a67", "records.camel-components.title": "993fc7f57cf6c3003951d5118ea95b91946945c813ace3e952ff0756792b0b66", "records.camel-components.body": "ab3d96168eee871c9da847e5363a48779f14dc5eef12fb2bace96c569d44d610", "records.camel-components.action": "48fe272a475fd4a17d46de6c46cd45caa44fe6bae7f56c8193def932c7abfa4b", "records.camel-components.time": "df9b4ccc7d4085c6eb221c76763cd1b407e08420e0b7b1b1739606b7a89cf117", "records.soem-ethercat.title": "0993f12da2e2f0e7383185c081d9948958ee2ddffbb6c3a8598ee31802fc0123", "records.soem-ethercat.body": "cd0134febfffe0e0125a3f9b2cd383fe72a2f83e837cfa587763eec97d51fdb8", "records.soem-ethercat.action": "3a900b138eeca1932f96a5347108edb08963ed4ec7997448e51021aef7b515d4", "records.soem-ethercat.time": "4ebacc84e8bd78e381298dc7439f72f1f0e9014029bf518d41e163b1ec756941", "records.woocommerce-callbacks.title": "5b62b00df38d14d26bf58dcecf9726aac2271d75f80477e37fad2f598eadb520", "records.woocommerce-callbacks.body": "ecef00a953aa62b6163133f7cfb28da4fe6287b547df3913de6bf5d451fe22d9", "records.woocommerce-callbacks.action": "9e2256e0c6436f9f1dd288effe8f16f836f0fd6bd8392e51a685f7863e21e379", "records.woocommerce-callbacks.time": "1241ecb8862df2fab68715c94a366ad21d73f79ffd57b987c5268b5e9263bd99", "records.wordpress-plugins.title": "039a38e6f3ffb2f8af8250282f80cb090f6acfa20c881f3e396b80c933b404a3", "records.wordpress-plugins.body": "087d421aed0af3662a92313da3e2be9f121816cb488e1c0c5b85327689450f47", "records.wordpress-plugins.action": "0cd070c998e3fa3b8424dc0310e589af277284d215c3677b521d2d3851b92561", "records.wordpress-plugins.time": "b6f931169be06122e6b61b5305669f94fd05f3025d246f5e77903e4174a7e380", "records.nocodb-auth-extra.title": "ab646bdaa4d8942a23d244a9bdd2435822bce7dd4c241c823707fe47b237e25d", "records.nocodb-auth-extra.body": "f441e44604c694622f6bab2acc26639f0564fbd9da6fe06243ac3142009eeab9", "records.nocodb-auth-extra.action": "ce4a02f9ab423383978e6eeccd74451347f007cd4c2233a6eab308044158b3b5", "records.nocodb-auth-extra.time": "7ea8d4883342cf4166cce5295d7f29950916c98498e5912fe6956ac0f6c0e65c", "records.libimobiledevice.title": "fcf289b58d6bd7cdb6006439bc9ce68db8b505d6f71e586d0b85355eb5a2bc8e", "records.libimobiledevice.body": "c23942cd27ee927855732d75dea1773c369ccf0ad63af47e0ab387ff98e5618f", "records.libimobiledevice.action": "fa87e8e4e65cf85fb186c601c526f223d897f8c4330769d7fcc836b432b5dbb6", "records.libimobiledevice.time": "b6f931169be06122e6b61b5305669f94fd05f3025d246f5e77903e4174a7e380", "records.libgsf-ole.title": "ec25f0f79283f2ab140ae1eced3d5b9c04a49e018cf9a36f521078f114629dcd", "records.libgsf-ole.body": "1a293f14bcf2ad33a30f07ccadd10943a6d8f29282f355cb6052bcc2659eaf2a", "records.libgsf-ole.action": "3c1335e2d126dc180b987175f3bdaf68e77f411e0280286296967725e007c8b7", "records.libgsf-ole.time": "61c9fdb17308bb2a02b9e67e83f3db843580d8d6d19f76906932f86c3ead50c8", "records.qt-http2.title": "b3ef0ef6d47aafbb4a482b04277f9a825cbdb49c49163c5b3f4f7a17e79a5d97", "records.qt-http2.body": "1dcab59202c2c940a625abe8b4e22a4976b3d7cebba71e717c3098499b4169bf", "records.qt-http2.action": "495e27e1fd5bfdfbe915cb11f959434937df6c45a9636aca5eb69efc9e5fe176", "records.qt-http2.time": "ac470e6a4ea740a29c6bb3431fd91d47ed3bcbe4b324c2def747a731767d1e80", "records.brain2-setup.title": "304ec63ca27f01f02760022b4ccbc3292452f2a3645886100de33c8b50259e2a", "records.brain2-setup.body": "a5945014c01702ccbeed94dfaabe1f7039b1664ed3344ff9572f1863d8ad2072", "records.brain2-setup.action": "936005e47547f87508a140a97f8d477d4c140836a0f26bf6e8f9ff9108f2d922", "records.brain2-setup.time": "2db77c84d0466bfae065bb84f32719f6d1414c60b9d27ce21bac91294cd3a5db", "records.image-upload-races.title": "ba9d927bca9e3b092407b4d84861e1446b29247ed67721e5587d933031e2d521", "records.image-upload-races.body": "bf0244c393b75a39c777ff157ef682e47f5e7c8fe1cf5edf82c41a357e934a38", "records.image-upload-races.action": "8ac71afb5f852d670e262a4974ee122a419411647b03b13f3128c4521e270018", "records.image-upload-races.time": "ac470e6a4ea740a29c6bb3431fd91d47ed3bcbe4b324c2def747a731767d1e80", "records.local-agent-http.title": "f022e4de16e40f548e5c8832dac20bde8ec68d14da821cee70aa1f4a121d9558", "records.local-agent-http.body": "1bc58078982c2be86aa26d7fe5e1f50242b48ad7e546097c933efe88375685be", "records.local-agent-http.action": "15e677a9914987d32139d390d4f133faa77d782cb66783a1636c29e612c413f3", "records.local-agent-http.time": "61c9fdb17308bb2a02b9e67e83f3db843580d8d6d19f76906932f86c3ead50c8", "records.game-desktop-inputs.title": "4ffde87d12f7161c83f4506b2d6e7a13c209315085a6057b4aaa721b6cc9d0e0", "records.game-desktop-inputs.body": "02f724d65a464989ffdbbe8b1cc8a668be1ee59abd4fb22e3ee16421dd400b02", "records.game-desktop-inputs.action": "773c09922ae4001894d89e02c5257d812c6ea93d4d3e4ad614a523b0855fcda7", "records.game-desktop-inputs.time": "e26b79145ddd3d541adf0be772b0076ad077521980bc4ed7ab402beb6e0ca759", "records.pleasanter-nvd.title": "26a8c56d6f3f235b5bb370df45649e3c1b199839890a7e4e2bfee9933244c325", "records.pleasanter-nvd.body": "64cacff6faa209f00747f86bf90dbbc8b7c3ce64694d229a2b82bdc89177230f", "records.pleasanter-nvd.action": "13a9497523ccfb97474687d39e606423a2bc9a2937f4a0dc86b483aa5cdecb91", "records.pleasanter-nvd.time": "d8d3b23b5fe1728c3f868de534f261b4476d0bb72f40e9294ee63b2715bb7847", "records.vsft-nvd.title": "1a4c2fe345a7a385eb811e49585eca6032bac88390455703bc925f8ae096d8e8", "records.vsft-nvd.body": "2c4e1283d1cb6575aaefc30c00db397bda5658fce47c5e46b1af613e25857d30", "records.vsft-nvd.action": "96815335e7e13a0906f84b19cb130673c2edd9102b959a9052c11bcbc89faf37", "records.vsft-nvd.time": "fa8d966e6a9f609eed7641452e564a2ceecb8fe830cda566ede5cc93bf560887", "records.jpcert-php-brotli.title": "9e341d9bc45da36502ad888b828e7fe67b8e93c6368614769d234fc4698984e8", "records.jpcert-php-brotli.body": "a6f5d4e3abae5e1d071c2460dae97410fe24e190ece1173c9d3441fda81cf8dc", "records.jpcert-php-brotli.action": "eecbefc20046657173c701a2d02f86afb47083f0a66a4e023ca109336361d73b", "records.jpcert-php-brotli.time": "8ef609c3f85a2f0511cb05e5abab35d86d87c8e873a565d9c1aff3a23cda4d4c", "records.oray-router.title": "b892c94519281bb57349405e8e994bc7f47e24181f1e294cec4c40ea225286c0", "records.oray-router.body": "9f586dd5d664153da6d6acb077e2def0296596c88d145c2f7d195007669bf26b", "records.oray-router.action": "d22e27213580ca326c4c313d245a36afba3a5c9bd421a036428d90c6edacf838", "records.oray-router.time": "34fa7adbf5ea81acb2a5a539f942607105a90086e65d954b845e3d8502c0f7b5", "records.siem-management.title": "bb50866b3672c7ed004009f4cb42222e4f7c600a722d5f891ee2830a102c3f09", "records.siem-management.body": "ca2f0f6c0d5d59be2e515e053fd3bd48dae90a76e456449f922b7e2472b25fba", "records.siem-management.action": "2f1b6f256752d57bf11530ad0051c2c2f38c5416d810647f153147143ff3d631", "records.siem-management.time": "ac470e6a4ea740a29c6bb3431fd91d47ed3bcbe4b324c2def747a731767d1e80", "records.gmo-sixth.title": "aad8fbb26c5d876e2d362c83d0a4899ff45ec749bc51e2b0140878f8f3fc1d41", "records.gmo-sixth.body": "cddbe5974db9b206a1edd210dfb51bc7a53650076946257cd0b4bb9ae12e4133", "records.gmo-sixth.action": "38d36deaceb476e66fe8ea72bef9b24e42511645a8eb49bd16bbb279d3f7dc61", "records.gmo-sixth.time": "5a703958f9f5add38cf87d90710e6b942788a036cc59995a2f1f1fbdabcea7b2", "records.blastmail-345.title": "7ee21f47ab498141aae84f3583e26bdc11550ba787046279320fe1a148e35bc2", "records.blastmail-345.body": "16f2decb10999fbe666c67ad5c8484e523e1b6b8de6e1b9323af9fa3a6ad79a9", "records.blastmail-345.action": "a1d7b1c593fe8d094853483fa6f080edfff03437e2443b8093ccd80e0669fde9", "records.blastmail-345.time": "4a03e66767ec6a205b0d1a33c18e51d74e10fda5acd292d6b8fd32a4aa5b7b67", "records.tavinos-reservation-followup.title": "39f7a3fc40569c6f9b97449bbf27e782c75ad88dec22096ceb2444316f8f40a7", "records.tavinos-reservation-followup.body": "9411969fc6f61812f366b4b787e52eb10b05dcbd0c9710c9582ead5f2f2cdbda", "records.tavinos-reservation-followup.action": "560baae65422d91f366a4bce2fe1656928af4f04be58b52f736606f4b6f8173e", "records.tavinos-reservation-followup.time": "5c0e61f76d645113a7b0fc0be43dff0e9544b40182e84bad392026b72768304e", "records.php-honeypot-observed.title": "4f25ead4d3633294e66925f57de1286798b63bd190517f972f3460317754047f", "records.php-honeypot-observed.body": "d4ff28ee11e4aa91e3ff8d33ab046e2ef5aa62225e4ae54a780f144bea00c482", "records.php-honeypot-observed.action": "46b2d9f5ae77bf3ad407ee93446e22bf77c769dc452ddbab00d00740b945724e", "records.php-honeypot-observed.time": "c5eb741d5b2d0afe81e31e5bedf2a9a8668cf4af1f06b0f04bd52656310e4bdc", "records.tailworm-code-and-release.title": "49f38a33b9ae47b483e91a621f2262e7a7c5acca8d0f4f1bc45bd784f594a517", "records.tailworm-code-and-release.body": "c69e54c75576b703a3bfc89726757f1b11ead9d0c24daf4a8ecca69361f849ef", "records.tailworm-code-and-release.action": "f596992043e6f7dc9b26db3cd19e8333ed34e252174e6afaf2ae7f3f8dfafa92", "records.tailworm-code-and-release.time": "5743a127b0bff2d7c498ea25dde56b2f7db6837596a62c36e1937b678233b769", "records.m365-token-replay.title": "e5234f6a704b3a39dad51778e7f368fcc0ef7958019795c51fcb74a1ed9a2f77", "records.m365-token-replay.body": "1b901424fa9afe70a9b104b13604d6c3baf7064828c6d1d4ee57195b22793d28", "records.m365-token-replay.action": "206b3faece7ed4a564e365bd23bd059f045d3901257c5d9f7ca2390e540407e4", "records.m365-token-replay.time": "073d86a1d21be87a7825ecdd8e514d5a28e54ae170e2de1a764c53b0604bbb97", "records.gheist-github-tokens.title": "c3029d775ed4ae7ba90101459377725c62f68580f2806d5be537c9a83404285c", "records.gheist-github-tokens.body": "3d257e2ebde97815ef1a11ceb8fc4ca78fc3ea29e1e6c26f2780e296df7bca8b", "records.gheist-github-tokens.action": "5b45523c0068351a5f084ddde7130a0d640716ad8fdddbd4143b6f4246fa1e87", "records.gheist-github-tokens.time": "6a16f3bb921950e87560fd086a5672aa1cfd20c24c0e29bc3e92f13ce79ca100", "records.ucreator-android.title": "e2b8cd556b9a4c5f7d98dc926c57019d21b602a84e530a2bde6363466df5c69b", "records.ucreator-android.body": "bfcf851c0f4db9d234282f6c43717969000d43c7b074d048f0856759791b643d", "records.ucreator-android.action": "9f0efd36df4ede7b8e5a35d4a543413cb89b6c4917371d54852656074f67152d", "records.ucreator-android.time": "5ec5c1a4ab22bae83833f656600e363c1c99b4396a49000b24fc645d43463cc1", "records.neat-rollout-recheck.title": "34ae6f4c94bf51c3ee07b155332ce173b1bad6fdad711273735c9625b472ac04", "records.neat-rollout-recheck.body": "7b3ee63018cfd71327bd050fe23020f620a413f9533e3e86bf574dd58d201b15", "records.neat-rollout-recheck.action": "a1f8c9aec2bc00cbda8ddbbd5e5b2bafc7b9abffa071d30589f6d054988ffa33", "records.neat-rollout-recheck.time": "1835b3f544da4741958003c74b5691609beff79b386f8dae7ac6e14974b5eda7", "records.icewarp-after-cutoff.title": "7a9e8e952137b41be5a720b540fad10e83262d1b3b0e1f12bb53600a747c7dfd", "records.icewarp-after-cutoff.body": "afd17cb9872d912107c58c0a5be0f5267a710d151993320c24569186478abb42", "records.icewarp-after-cutoff.action": "38a8b3826c29e44a19f1042159600c567b5b793c8aca1c7f81da8c2dd1db65e8", "records.icewarp-after-cutoff.time": "a607327910d3f5076c6e1cd81644fdb0cfa16b043c48dd064e0e168eb1e8825c", "records.kawanishi-restoration-reference.title": "1527c1ea69fcb8560217121fd7cd7b6bd4a4d467459c7b3a4e1e9ca3d9eb81e6", "records.kawanishi-restoration-reference.body": "d8e23265b72719fcae2ad9e36fbc821b0daf77f33b8d3e83530480f230f15de7", "records.kawanishi-restoration-reference.action": "0a7b6c8c60a9829c126a02e6264c4c15f82ad07bd670aae29568c6d7c9ef489b", "records.kawanishi-restoration-reference.time": "dc3a24b7452fe469b28026ae4f86ad0c2741c66d1773fa069c0da50835070977", "caveats.0": "d8e25d8b006740ab7080cdb7ef35982bed7497e2eb5ed6a1be22a22aac24f611", "caveats.1": "8044172fdd6dd6fda112d41def41f35ee90d4c3d0425f1e5a6381b2c4940f329", "caveats.2": "faeb29ed6ad3ea19ec917c1ca60dd370a44b079c11f7c450ea6373f662ce2077", "caveats.3": "dca3c70a83053ff81ba54511952b107aca158853fa9ccc8f9bf546b1d61e9b9d", "caveats.4": "bcd7fd60a8299e234d6cd33a8804d28e7c5791c467f3ea9e7e0a15ee67ed0389", "caveats.5": "3e54a28033e05a77adcf9057153b19d8979e29d0998096d5cf72ced32952e352", "caveats.6": "1e78d29f267917091145832087a6644f073f03f031ad65c18147670fa021cd19", "caveats.7": "f07d3112eea4dda032a71351f2f51bc24fa536f54833772c58c42316c6c75af3", "caveats.8": "95fc370b02eab5cc72f1132757e5fa99b85dc3af1196c027a1dfef6d857e9383", "caveats.9": "68084b5120772d5257f9b893e462d14608d62acec63feab3ddef793688708ca4", "caveats.10": "19224aceff17cfd25f107e8ac3186cc1611978da9ad4c96d7e9c16ee68a0a026", "caveats.11": "7edf57a3c3fecc246c1b7931a5b9fdf6ecf974e87bcd440747514447b3264d94", "caveats.12": "1775c8eed9b3864d4765d753e181c54eaf34e3d4d92d384fc17f6f673e03a7de", "caveats.13": "181a3ac244155e3a18c8813c1731197fd6df5eb0c41b5eecfb99f676f2d1ca89", "caveats.14": "b687bd75ebaf17775a3b767d469946cd4b3080af789921cc711d4d2ceb4d6ae7", "caveats.15": "0a59488f5ab5e15ba587d6f4a47c66186bc3a960b67f256720a9f7b946204851", "caveats.16": "4aea1e2bae84a13118a720531171f4fb0f92f4e90a3c65b50e01c364cf973a10", "caveats.17": "4619ca16a7d9091efd9fd91c5eeca442b0de95763e73c0e862cd5460df070281", "caveats.18": "d6e51d449aa376cefd63f0a2a88885a8c7f73ea183ff2a2f85def309bee35119", "caveats.19": "3747520a8d0b4a52d0ea5ef4395e36c70914d60e4fc4f552c2915caacfb2fde1", "caveats.20": "66adf938c3eca056485c6dcd551d4f8800b7532f9332407876433ce755a7af82", "caveats.21": "b7b34d75bbd9d51ea12cfb5d7061f9651e629d9d48a6908500fdce6a56ece026", "report.title": "1587ec96fc4b489563eadc3005da95193b98c535515b3d8911502a61c5fb733e", "report.headline": "07c6d57177d09a4f0641e65037cb8709e1b94cbfcd50f72acb3e1f4d50788854", "report.intro": "f5d1b9e9330df6b95ed8736d00a804a2746623272b8da86ab9c7bac187666ef4", "quick.0.title": "0f9afc396780d727189767255f839109adcbd5e983b24d7a6fbed35d850e706f", "quick.0.text": "a566886a2e1514e399234f540833da76272e068346fa9dde91672556e1ba4974", "quick.0.label": "5c1a7525323e6a7be6d587f3e96009ab592a3d8cd219d2ed4a1a8451245ed342", "quick.1.title": "e8f3d19734362a2e47d980e562f3267e15496a5e9f6c319b353d907032512e1c", "quick.1.text": "4a4eb0d61b3d5c6088de9d0326e6b732ccbb7e917d8774dc3711b2111bd5141e", "quick.1.label": "0ef1b3ed7a2022ec0ecae0dab1fbb9fd36ef1fe4ba0aea59725ce9baa03f93b9", "quick.2.title": "d8d3f5af9197bfe4d072bba9004ec61a80566d813dd4a955bf67ff1aa45b8b5f", "quick.2.text": "51fe405af3e08cf7e6e96bde0bfedc54a79d4b27d5fb71e840878fab2a6f8c96", "quick.2.label": "bb9fce390eedf77f42396bca500401c488ade36fb97b8dfce967a0326baa1277", "quick.3.title": "dd5909db87f7c2c34c6ffe006b421f7e3c34baf90669148bb3cacafb1a6daab3", "quick.3.text": "0f442b7bd87f8eba6321788aeceabe130d578b2ff5569c92175a7b474980e1a0", "quick.3.label": "f8d13386f3815b91acaae588939e9bc9680c4a86af845cb998996cae82e5ed9d", "ui.title": "c589afd85a653859c675603d873b89a2ec72704a908f9fe532956589276d6ea1", "ui.intro": "8bc1411fd2df3f6f0ad0fdbd6a6d7ed5ba9b0c63f0bd91fbea0f04dd4b859fda", "ui.cutoff": "30bffe1d8c0fefe3ad569045a850f06ea6dd8810b558c34de1f71d4df906a9e6", "ui.actions": "7e155300cecf74323a1e9ffcde23987947c1aa0b2a3e797fd3a50ad82939d62d", "ui.sources": "835c47be68ea833b08692f4fd81b08923cc237d4aa02e12951d1352e9c23bd71", "ui.delta": "9adc14b6e164efe8327f724c20a7ccfb1e6afa553360fe699d5169498751dd53", "ui.scope-complement": "40eb64185c871529b368a52dec2a5da371f082fd0ceede57744418e9e7bded29", "ui.reference-only": "438c048773567ac03e23a2d37bcda0cfd91b904736e75680507be0efb1859685", "ui.notice": "58caa3c4eeff2c6afefb59c8edea1d100788a6947a2c7560e7a91ecbf21e4638", "ui.original": "e8fc20d01f7577c9e02b0eafdd1fb27a5633123f9ac86833b370bc7c8d5fea9f", "ui.data": "2039bbd338a139da69fcdd7b37a2f1dc83dbc2efbf17c2f52fdbb96e895837f3", "ui.home": "f109578971d6a45d0822844efc41ded0cf437c2e1e876ea2519cbbb9dbc12f87", "ui.languages": "2191b209745deedcb25dc4acbbab8273ac7159575dd94c2170b24998e46a2d29", "ui.evidence": "688f77c246c750e5858f1d0b04381beb642d641a043603b7510db8deb1a16da5", "ui.counts": "7d6c2976cecf20cd4587cd6ae65583534f56cbdecabad2b9104cd7a7a8357fe2", "ui.pending": "7673fe83755b580dddf493fe3091b7687e3df01dd8c4268344bf707912eb1790" }, "status": "translated", "strings": { "records.npm-miners.title": "2 npm-Pakete: Mining während der Installation", "records.npm-miners.body": "Die Malware-Warnmeldungen von GitHub beschreiben Mining-Programme und Persistenzmechanismen über postinstall in dsh-plugin-blender-3d 0.2.1 und @walknpm/todo-cli 2.0.1. Das Verhalten hängt davon ab, ob root-Rechte oder sudo ohne Passwort verfügbar sind. Dies bedeutet keine Kompromittierung sämtlicher npm-Pakete oder von Blender selbst.", "records.npm-miners.action": "Prüfen Sie die Installationshistorie auf die betroffenen Versionen. Falls sie bereits ausgeführt wurden, isolieren Sie die Umgebung, untersuchen Sie Persistenz, externe Kommunikation und den möglichen Zugriff auf Zugangsdaten und widerrufen Sie erforderliche Schlüssel aus einer sicheren Umgebung.", "records.npm-miners.time": "15:30 JST (GHSA-Veröffentlichung)", "records.npm-worca.title": "@worca/app: Malware-Warnmeldung für betroffene RC-Versionen", "records.npm-worca.body": "GitHub stuft @worca/app 1.14.0-rc.2 / 1.14.0-rc.4 als Malware ein und empfiehlt, Geräte, auf denen diese Versionen ausgeführt oder installiert wurden, als kompromittiert zu behandeln. Die öffentlichen Aufzeichnungen nennen weder eine konkrete Zahl betroffener Organisationen noch den Beginn des Eindringens.", "records.npm-worca.action": "Isolieren und untersuchen Sie Umgebungen, in denen die betroffenen Versionen installiert wurden. Erneuern Sie Schlüssel und vertrauliche Informationen von einem anderen, sicheren Gerät aus. Betrachten Sie die Wiederherstellung nicht allein durch das Entfernen des Pakets als abgeschlossen.", "records.npm-worca.time": "16:33 JST (GHSA-Veröffentlichung)", "records.npm-publish-poc.title": "npm-Pakete der publish-poc-Reihe: Veröffentlichungsrechte der Installationsumgebung", "records.npm-publish-poc.body": "Für 7 betroffene Versionen von publish-poc-test3 wird berichtet, dass sie über postinstall versuchen, mit den npm-Zugangsdaten der Umgebung Pakete zu veröffentlichen. publish-poc-base 1.0.7 bereitet eine temporäre Datei mit README-Fragmenten und Zugangsdaten vor; laut Beschreibung wird diese in jener Version jedoch vor einer Veröffentlichung oder Kommunikation gelöscht. Zählen Sie beides nicht gleichermaßen als erfolgreiche externe Übertragung.", "records.npm-publish-poc.action": "Prüfen Sie die betroffenen Versionen, die Installationsprotokolle der CI und den npm-Veröffentlichungsverlauf. Widerrufen Sie bei verdächtigen Veröffentlichungen das betreffende Token und überprüfen Sie Abhängigkeiten und Veröffentlichungsrechte.", "records.npm-publish-poc.time": "18:31 JST (GHSA-Veröffentlichung)", "records.pypi-netweavex.title": "PyPI netweavex: Abruf entfernten Codes beim Import", "records.pypi-netweavex.body": "Betroffen sind netweavex 1.1.0 / 1.1.1 / 1.1.2. Die ursprüngliche Analyse beschreibt die Kopie eines legitimen Pakets, Verschleierung sowie den Abruf und die Ausführung von Code von GitHub beim Import. Sie hält auch fest, dass das Abrufziel zum Analysezeitpunkt ein Platzhalter war. Ein erfolgreicher Diebstahl bestimmter Informationen wurde damit nicht bestätigt.", "records.pypi-netweavex.action": "Prüfen Sie die Installationshistorie, ohne die betroffenen Versionen auszuführen. Falls sie bereits ausgeführt wurden, untersuchen Sie externe Kommunikation und Ausführungsverläufe und widerrufen Sie Geheimnisse beziehungsweise bauen Sie die Umgebung je nach Offenlegung neu auf.", "records.pypi-netweavex.time": "21:30 JST (GHSA-Veröffentlichung)", "records.pypi-pentest.title": "2 PyPI-Fälle: Übertragung grundlegender Geräteinformationen und analytische Einstufung", "records.pypi-pentest.body": "Für zagents-framework 6.25.30.10b5 / 99.25.30.10b5 und changes-lxc-wrapper 0.0.0 / 0.1.0 ist dokumentiert, dass sie bei Installation oder Import grundlegende Geräteinformationen übertragen. GitHub führt sie als Malware; die ursprüngliche Analyse stuft sie jedoch als PROBABLY_PENTEST ein. Setzen Sie dies nicht mit einem umfangreichen Diebstahl von Zugangsdaten gleich.", "records.pypi-pentest.action": "Prüfen Sie Verwendungszweck und Installationsweg und entfernen Sie nicht benötigte betroffene Pakete. Falls sie bereits ausgeführt wurden, untersuchen Sie die Übertragungsziele und die tatsächlichen Auswirkungen.", "records.pypi-pentest.time": "18:31 JST (GHSA-Veröffentlichung)", "records.frappe-builder.title": "Frappe Builder: SSRF beim Bildabruf und Berechtigungen zur KI-Nutzung", "records.frappe-builder.body": "Der Entwickler veröffentlichte um 14:58 JST 3 Warnmeldungen. Sie betreffen die Steuerung von Bildabrufzielen durch angemeldete Nutzer, den Zugriff auf interne Ziele über Weiterleitungen und erneute DNS-Auflösung sowie unzureichende Berechtigungsprüfungen bei improve_prompt, das einen AI provider key verwendet. Es handelt sich nicht um eine Kompromittierung sämtlicher Server durch beliebige nicht authentifizierte Nutzer.", "records.frappe-builder.action": "Gleichen Sie die Anforderungen für Builder ab 1.36.1 und Frappe ab v16.36.1 ab. Prüfen Sie Bildabrufziele, öffentlich gespeicherte Inhalte und KI-Nutzungsprotokolle. Falls ein Update nicht möglich ist, erwägen Sie Einschränkungen der betroffenen APIs und das vorübergehende Entfernen des KI-Schlüssels.", "records.frappe-builder.time": "14:58 JST (Entwicklerwarnmeldung), 21:17 JST (NVD-Aufnahme)", "records.misp-guard.title": "MISP Guard: Auswertung der Freigaberichtlinien prüfen", "records.misp-guard.body": "CVE-2026-116372 betrifft erfolgreiche Antworten mit einem anderen Status als 200; 116469 betrifft die Groß- und Kleinschreibung von Tags, category und sharing group UUID. Dadurch können Verteilungsfilter umgangen werden. Der Entwickler hat dies mit Commits um 16:53 / 18:25 JST behoben. Dies bestätigt weder eine Kompromittierung von MISP insgesamt noch den Abfluss sämtlicher Feed-Daten.", "records.misp-guard.action": "Gleichen Sie den ausgeführten Code auf beide Korrekturen ab und prüfen Sie Freigabeeinstellungen wie TLP sowie den Verteilungsverlauf. Die niedrigste veröffentlichte Release-Version mit den Korrekturen wurde diesmal nicht abschließend festgestellt.", "records.misp-guard.time": "18:16 JST (NVD-Aufnahme)", "records.mendix-saml.title": "Mendix SAML: Wiederverwendung IdP-initiierter Antworten", "records.mendix-saml.body": "CVE-2026-89209 ist eine Authentifizierungsumgehung unter der Voraussetzung, dass eine gültige SAML-Antwort bei IdP-initiated SSO wiederverwendet wird. Betroffen sind Modulversionen für Mendix 9 vor 3.6.29 und für 10/11 vor 4.2.4. Die Beschreibung besagt nicht, dass allein das Erstellen einer beliebigen SAML-Antwort ausreicht.", "records.mendix-saml.action": "Aktualisieren Sie das verwendete SAML-Modul auf 3.6.29 beziehungsweise 4.2.4 oder neuer. Falls ein sofortiges Update nicht möglich ist, gleichen Sie die Deaktivierung von IdP-initiated SSO mit den Entwicklerhinweisen ab.", "records.mendix-saml.time": "20:16 JST (NVD-Aufnahme)", "records.ash-multitenancy.title": "Ash: Mandantengrenzen bei upsert", "records.ash-multitenancy.body": "Die Entwicklerwarnmeldung zu CVE-2026-96581 wurde um 14:32 JST und damit vor dem vorherigen Stichtag veröffentlicht. Sie beschreibt Bedingungen, unter denen bei attribute multitenancy über eine create action mit upsert, die Primärschlüssel oder ähnliche Attribute akzeptiert, Datensätze anderer Mandanten aktualisiert und abgerufen werden können. Nicht jede create action und jede Ash-Anwendung hat dieselbe Konfiguration.", "records.ash-multitenancy.action": "Prüfen Sie Ash ab 3.37.2 sowie mandantenübergreifende upsert-Vorgänge und den Verlauf von Datensatzverschiebungen. Beachten Sie auch die Ausnahme, dass die vorläufige Maßnahme upsert_condition bei Mnesia nicht wirkt.", "records.ash-multitenancy.time": "14:32 JST (Entwicklerwarnmeldung), 17:17 JST (NVD-Aufnahme)", "records.camel-components.title": "Apache Camel: Docling muss auch nach dem Update konfiguriert werden", "records.camel-components.body": "Die 5 am 10/22 veröffentlichten Warnmeldungen wurden anlässlich ihrer NVD-Aufnahme ergänzt. Docling-Ein- und Ausgabepfade, die Gültigkeitsdauer von Keycloak-Introspection-Ergebnissen, die Auswertung von Ausdrücken in AWS2-S3-Objektnamen und die Offenlegung von Fehlerinformationen bei CoAP haben jeweils unterschiedliche Voraussetzungen. Das Keycloak-Problem tritt bei aktivierter Token-Introspection auf; diese ist standardmäßig nicht aktiviert.", "records.camel-components.action": "Aktualisieren Sie auf 4.18.5 / 4.22.2 / 4.23.0 oder andere passende Versionen. Wenn externe Eingaben das Docling-Ausgabeziel bestimmen können, konfigurieren Sie auch nach dem Update outputBaseDirectory. Prüfen Sie den Umgang mit S3-Headern und abgelaufenen Tokens.", "records.camel-components.time": "Veröffentlichung am 10/22, NVD-Aufnahme am 10/26", "records.soem-ethercat.title": "SOEM: Geräteantworten im selben EtherCAT-Netzwerk", "records.soem-ethercat.body": "Die RT-Labs-Unterlagen vom 9/21 beschreiben 6 Probleme in SOEM bis einschließlich 2.0.0. Voraussetzung ist, dass ein bösartiges oder kompromittiertes EtherCAT-Gerät ungültige Antworten an den Master sendet. Unzureichende Prüfungen von Längen, aufsummierten Datenmengen, Array-Indizes und ähnlichen Werten können Speicherbeschädigung, Informationsoffenlegung oder Ausfälle verursachen. Die bloße Erreichbarkeit über das allgemeine Internet reicht nicht aus.", "records.soem-ethercat.action": "Klären Sie mit dem Produkthersteller die Integration von SOEM ab 2.0.1. Prüfen Sie das Hinzufügen von Geräten zum EtherCAT-Segment, Wartungsanschlüsse und Master-Berechtigungen und aktualisieren Sie gemäß den Abschaltverfahren und dem Prüfplan der Anlage.", "records.soem-ethercat.time": "Warnmeldung vom 9/21, NVD-Aufnahme am 10/26", "records.woocommerce-callbacks.title": "WooCommerce-Zahlungsanbindungen: Zahlungseingangsmeldungen und Bestellstatus", "records.woocommerce-callbacks.body": "Die 6 am 10/23 veröffentlichten Fälle wurden anlässlich ihrer NVD-Aufnahme ergänzt. In den jeweiligen Plugins für CCAvenue, nexi Alpha Bank, Eurobank, iKhokha, OPay und Mintpay geht es um Statusänderungen wie „bezahlt“ oder „storniert“ aufgrund mangelhafter Prüfung der Echtheit von Benachrichtigungen oder eines standardmäßig leeren secret. Es handelt sich nicht um eine Kompromittierung der Banken oder von WooCommerce selbst.", "records.woocommerce-callbacks.action": "Prüfen Sie für iKhokha Versionen ab 3.0.4. Für die anderen 5 Fälle nennen die Originalquellen keine bekannte korrigierte Version. Erwägen Sie daher, betroffene Anbindungen auszusetzen oder zu ersetzen, und gleichen Sie Zahlungseingänge mit den Aufzeichnungen der Zahlungsdienstleister ab.", "records.woocommerce-callbacks.time": "Originalbericht veröffentlicht am 10/23, 16:17 JST (NVD-Aufnahme)", "records.wordpress-plugins.title": "Weitere WordPress-Fälle: Berechtigungen und jeweilige Korrekturversionen abgleichen", "records.wordpress-plugins.body": "Die Originalquellen bestätigen folgende erforderliche Rollen: Contributor für die SQL Injection in JetEngine bis einschließlich 3.9.0, Author für die SQL Injection in Media Library Assistant bis einschließlich 3.42 und Contributor für die unzureichende Autorisierung in AI Engine bis einschließlich 3.8.6. Auch unter Einbeziehung weiterer XSS- und CSRF-Einträge werden nicht alle Fälle als nicht authentifizierte RCE oder tatsächliche Ausnutzung behandelt.", "records.wordpress-plugins.action": "Prüfen Sie JetEngine 3.9.0.1, Media Library Assistant 3.43 und AI Engine ab 3.8.7 sowie Autorenberechtigungen und verwendete Plugins. Prüfen Sie die produktspezifischen Korrekturen der übrigen Einträge über den NVD-Index.", "records.wordpress-plugins.time": "20:16 JST (NVD-Aufnahme)", "records.nocodb-auth-extra.title": "4 weitere NocoDB-Fälle: Authentifizierungsverarbeitung und Rolle der Ratenbegrenzung", "records.nocodb-auth-extra.body": "CVE-2026-116120 bis 116123 sind CNA-Einträge zu Ressourcenverbrauch bei Registrierung und Zurücksetzung, konkurrierenden Registrierungen, Informationsunterschieden bei der Anmeldung und Begrenzungen von Authentifizierungsversuchen. Der offizielle PublicApiLimiterGuard nennt ausdrücklich ein Konzept, bei dem etwa ein Reverse Proxy die Begrenzung übernimmt; die aktuelle Registrierungsverarbeitung enthält zudem withSignupClaim. Aus einer höheren Zahl registrierter Einträge lässt sich nicht ableiten, dass sämtliche Versionen ungepatcht sind.", "records.nocodb-auth-extra.action": "Prüfen Sie die Ratenbegrenzung öffentlich zugänglicher Registrierungs-, Zurücksetzungs- und Anmeldefunktionen einschließlich der Proxy-Seite. Gleichen Sie ungewöhnliche Registrierungen und Protokolle zu Sitzungswiderrufen mit der verwendeten Version ab. Behandeln Sie die niedrigste ausgelieferte Korrekturversion als noch nicht abschließend festgestellt.", "records.nocodb-auth-extra.time": "15:17 JST (NVD-Aufnahme)", "records.libimobiledevice.title": "libimobiledevice: Protokollantworten verbundener Geräte", "records.libimobiledevice.body": "CVE-2026-116258 bis 116262 sind CNA-Einträge zur Speicherverarbeitung von AFC, Web Inspector und weiteren Komponenten bis Version 1.4.0. Unter device info sind auch Einträge mit lokalen Voraussetzungen enthalten. Der offizielle Code wurde geprüft; auf der dynamisch dargestellten Forscherwebsite konnten jedoch keine Details abgerufen werden. Die vollständigen Voraussetzungen zu Verbindung, Pairing und Ähnlichem sowie die niedrigste korrigierte Version sind daher ungeklärt.", "records.libimobiledevice.action": "Prüfen Sie die verwendeten Geräteverwaltungstools, ihre mitgelieferten Versionen und die als vertrauenswürdig angeschlossenen Geräte. Deuten Sie dies nicht so, dass alle iPhones allein durch den Besuch beliebiger Webseiten kompromittiert werden können. Isolieren Sie die Verarbeitung verdächtiger Geräte und Protokollantworten.", "records.libimobiledevice.time": "20:16 JST (NVD-Aufnahme)", "records.libgsf-ole.title": "libgsf: Grenzprüfungen beim Parsen von OLE2-Dateien", "records.libgsf-ole.body": "CVE-2026-116124 ist ein CNA-Eintrag zum OLE2-Parser bis Version 1.14.60. Im offiziellen GNOME-Mirror wurde ein Commit vom 9/26 zur Korrektur eines Schreibzugriffs an einer Speichergrenze bestätigt. Die ursprüngliche GitLab-Seite zeigte trotz erfolgreichem HTTP-Status eine Challenge-Seite; ihr Inhalt konnte nicht gelesen werden. Dies ist keine jetzt neu vorgenommene Korrektur. Die niedrigste verteilte Korrekturversion ist ungeklärt.", "records.libgsf-ole.action": "Erfassen Sie die in Dokumentanalyse und -konvertierung mitgelieferten libgsf-Versionen und prüfen Sie, welche Distributionen die betreffende Korrektur enthalten. Beschränken Sie Umgebung und Berechtigungen der Verarbeitung nicht vertrauenswürdiger OLE2-Dokumente.", "records.libgsf-ole.time": "16:17 JST (NVD-Aufnahme)", "records.qt-http2.title": "Qt: Ausfall durch bösartige HTTP/2-Verbindungsziele", "records.qt-http2.body": "CVE-2026-96432 betrifft einen Ausfall von QNetworkAccessManager beim Verarbeiten einer Folge von Antworten eines bösartigen oder kompromittierten HTTP/2-Servers. Die offizielle Tabelle nennt 6.8.0 bis 6.8.9 sowie 6.9.0 bis 6.11.2 als betroffen. Dies bestätigt weder Codeausführung über die verwendende Anwendung noch eine Kompromittierung aller Qt-Produkte.", "records.qt-http2.action": "Gleichen Sie die betreffenden Versionsreihen, etwa Qt 6.8.10 / 6.11.3, ab und aktualisieren Sie Anwendungen und mitgelieferte Bibliotheken. Prüfen Sie auch die Kontrolle der Verbindungsziele und die Überwachung von Neustarts.", "records.qt-http2.time": "21:17 JST (NVD-Aufnahme)", "records.brain2-setup.title": "BRAIN2: Dienstzugangsdaten in Installationsprotokollen", "records.brain2-setup.body": "CVE-2026-112250 betrifft BRAIN2 bis einschließlich 3.09: Bei der Kombination von SQL Server Integrated Security mit der Angabe eines Windows-Dienstkontos bleibt das Passwort im Klartext im setup log zurück. Dieses Protokoll liegt gewöhnlich im temporären Bereich des installierenden Administrators. Die Beschreibung besagt nicht, dass es Standardnutzern uneingeschränkt zugänglich ist.", "records.brain2-setup.action": "Aktualisieren Sie auf 3.10 oder neuer und prüfen Sie die sichere Entfernung des betreffenden setup log sowie dessen Zugriffsrechte. Ändern Sie die Zugangsdaten von Dienstkonten, bei denen eine Offenlegung vermutet wird.", "records.brain2-setup.time": "19:16 JST (NVD-Aufnahme)", "records.image-upload-races.title": "Bild-Uploads: Temporäre Dateien und Löschberechtigungen", "records.image-upload-races.body": "PictShare CVE-2026-116263 betrifft eine Race Condition durch vorhersehbare temporäre Dateinamen, durch die Inhalte nach ihrer Prüfung ausgetauscht werden können. Die Korrektur vom 10/18 und das Tag v3.7.2 wurden bestätigt; die GitHub Release API lieferte jedoch 404. EasyImage CVE-2026-116223 betrifft Löschberechtigungen; zugehörige Hardening-Commits vom 10/24 wurden bestätigt. Die Voraussetzungen beider Produkte sind nicht gleich.", "records.image-upload-races.action": "Prüfen Sie bei PictShare das Tag entsprechend 3.7.2 und die enthaltene Korrektur, bei EasyImage die betreffende Korrektur sowie Authentifizierungs- und Speicherorteinstellungen. Leiten Sie keine beliebige Versionsnummer als neue niedrigste Korrekturversion ab.", "records.image-upload-races.time": "21:17 JST (NVD-Aufnahme)", "records.local-agent-http.title": "agent-teams-ai: Grenzen des lokalen HTTP-Dienstes", "records.local-agent-http.body": "CVE-2026-116228 ist ein CNA-Eintrag zu unzureichender Authentifizierung des Local HTTP Service bis Version 2.17.10. Im offiziellen Code wurden die standardmäßige Behandlung von localhost-Origins, konfigurationsabhängig erweiterte CORS-Bedingungen und das Lauschen auf dem angegebenen Host bestätigt. Eine uneingeschränkte Kompromittierung über externe Webseiten in sämtlichen Konfigurationen wurde nicht nachgewiesen.", "records.local-agent-http.action": "Prüfen Sie die Adresse, auf der der lokale HTTP-Dienst lauscht, CORS_ORIGIN, den ausführenden Benutzer und die Berechtigungen lokaler Nutzer. Die niedrigste korrigierte Version ist ungeklärt.", "records.local-agent-http.time": "16:17 JST (NVD-Aufnahme)", "records.game-desktop-inputs.title": "Spiele und Desktop-Hilfsprogramme: Verarbeitung externer Eingaben", "records.game-desktop-inputs.body": "FFXIV Teamcraft CVE-2026-116229 betrifft die clipboard IPC des Renderers; Plague Inc Evolved CVE-2026-116230 betrifft die Deserialisierung von Workshop-Szenarien. Teamcraft 11.4.32 wurde am 10/13 veröffentlicht und ist keine neue Korrektur dieses Abends. Vermeiden Sie eine Verallgemeinerung auf das gesamte Spiel oder auf bloßes gewöhnliches Betrachten.", "records.game-desktop-inputs.action": "Gleichen Sie Korrekturhinweise für Teamcraft 11.4.32, Plague Inc Evolved 1.24.0.4 und weitere passende Versionen mit Ihrer Umgebung ab. Beschränken Sie nicht vertrauenswürdige Szenarien und Renderer-Eingaben.", "records.game-desktop-inputs.time": "17:17 JST (NVD-Aufnahme)", "records.pleasanter-nvd.title": "Pleasanter: Frühere Meldung zur LDAP-Authentifizierung erneut abgeglichen", "records.pleasanter-nvd.body": "Anlässlich der NVD-Aufnahme von CVE-2026-113438 wurde die Entwicklererklärung vom 10/23 erneut geprüft. Betroffen ist LDAP-Authentifizierung bei einer Kombination aus Linux/Docker oder dem Windows-Novell-Provider und AD beziehungsweise einem LDAP-Dienst, der anonymes Bind erlaubt. Es handelt sich nicht um eine Authentifizierungsumgehung für alle Nutzer einschließlich lokaler Anmeldung, SAML oder Passkeys.", "records.pleasanter-nvd.action": "Aktualisieren Sie betroffene Konfigurationen auf 1.5.9.1 oder neuer. Beachten Sie, dass 1.5.9.0 die Korrektur nicht enthält und dass bei LDAP+Local die LDAP-Nutzer betroffen sind.", "records.pleasanter-nvd.time": "Entwicklerveröffentlichung am 10/23, NVD-Aufnahme am 10/26", "records.vsft-nvd.title": "V-SFT: NVD-Aufnahme von 7 bereits gemeldeten Fällen", "records.vsft-nvd.body": "CVE-2026-107894 bis 107900 sind 7 Fälle, die bereits zuvor anhand von JVN-Informationen aufgeführt wurden. Ihre jetzige NVD-Aufnahme bedeutet weder 7 neue Vorfälle noch 7 neue tatsächliche Ausnutzungen. Voraussetzung bleibt das Öffnen einer manipulierten Datei im V7-Format auf einem Entwicklungsgerät.", "records.vsft-nvd.action": "Prüfen Sie den Einsatz von Versionen bis einschließlich 6.2.11.0 und den Umgang mit externen Entwicklungsdateien. Gleichen Sie die Verbesserungsinformationen und Patches für 6.2.12.0 ab.", "records.vsft-nvd.time": "13:00 JST (frühere JVN-Meldung), 16:17 JST (NVD-Aufnahme)", "records.jpcert-php-brotli.title": "JPCERT/CC: PHP-Aktualisierung und japanischer Sicherheitshinweis zu Brotli", "records.jpcert-php-brotli.body": "JPCERT/CC ergänzte um 16:25 JST Informationen zu PHP-Nachweisen, umgebungsabhängigen Voraussetzungen und der Abmilderung über upload progress und veröffentlichte einen Brotli-Sicherheitshinweis. Auch JVN führte Brotli um 18:00 auf. Dies sind Aktualisierungen der Erläuterungen für Japan und keine weiteren neuen CVEs für PHP oder Brotli.", "records.jpcert-php-brotli.action": "Setzen Sie bei PHP Updates auf korrigierte Versionen und Untersuchungen auf Kompromittierung fort. Prüfen Sie session.upload_progress.enabled=0 auf CVE-2026-115560 sowie den Neustart aller Worker. Gleichen Sie bei Brotli die Korrekturen der jeweiligen Zweige 1.0.10 / 1.1.1 / 1.2.1 und die Hinweise zu Produkten mit integrierter Bibliothek ab.", "records.jpcert-php-brotli.time": "16:25 / 18:00 JST (offizielle Feeds)", "records.oray-router.title": "Oray X5 Pro: Zeilenumbrüche und Dateiverarbeitung über Konfigurationswerte", "records.oray-router.body": "CVE-2026-116231 bis 116237 sind CNA-Einträge zur Konfigurationsverarbeitung von Ser2net, SNMP, Dnsmasq, IPsec, L2TP, PPPoE und weiteren Komponenten in Pugongying X5 Pro 7.6.1. Zeilenumbruch-Injektionen und Uploads dürfen nicht pauschal als nicht authentifiziertes Eindringen von außen verallgemeinert werden. Der Zugang zu Verwaltungsfunktionen und die erforderlichen Berechtigungen müssen zusätzlich geprüft werden.", "records.oray-router.action": "Prüfen Sie Modell, Firmware, öffentliche Erreichbarkeit der Verwaltungsschnittstelle und den Verlauf von Konfigurationsänderungen. Da die niedrigste korrigierte Version ungeklärt ist, gleichen Sie Herstellerhinweise und Beschränkungen unnötiger Verwaltungszugriffe ab.", "records.oray-router.time": "17:17 bis 19:16 JST (NVD-Aufnahme)", "records.siem-management.title": "Logsign SIEM / Liman MYS: Produktspezifische Verwaltungswege", "records.siem-management.body": "Die CNA erfasst eine Path Traversal in Logsign SIEM ab 6.4.120 und vor 6.4.122 sowie eine Passwortwiederherstellung in Liman MYS ab 2.3.4-1124 und vor 2.3.5-1131 als getrennte Fälle. Die nationale Originalmeldungsseite war dynamisch dargestellt, sodass ihr Text nicht abgerufen werden konnte. Voraussetzungen und tatsächliche Ausnutzung konnten diesmal nicht unabhängig bestätigt werden.", "records.siem-management.action": "Gleichen Sie Anbieterhinweise, etwa für Logsign 6.4.122 und Liman 2.3.5-1131, mit Ihrer Versionsreihe ab. Prüfen Sie die öffentliche Erreichbarkeit der Verwaltungswege, Wiederherstellungsverfahren und zugehörige Protokolle.", "records.siem-management.time": "21:17 JST (NVD-Aufnahme)", "records.gmo-sixth.title": "GMO: Neben allen Sitzungen auch Anbindungen und Browsersynchronisierung prüfen", "records.gmo-sixth.body": "Empfohlen werden die Abmeldung aller Geräte und Sitzungen von einem anderen, sicheren Gerät aus sowie Passwortänderungen und MFA für FX, Wertpapierdienste, E-Mail, Google und Ähnliches. Ergänzt wurden das Entfernen unbekannter verknüpfter Apps, Weiterleitungseinstellungen, Erweiterungen und registrierter Geräte sowie der Hinweis, die Browsersynchronisierung bis zum Abschluss der Prüfung nicht einzuschalten. Eine Infektion aller verbundenen Geräte ist damit nicht bestätigt.", "records.gmo-sixth.action": "Prüfen Sie die Hinweise über die offiziellen Kontaktstellen, widerrufen Sie alle Sitzungen und kontrollieren Sie neu hinzugefügte Authentifizierungsverfahren und Anbindungen. Führen Sie einen vollständigen Scan durch und erstellen Sie eine getrennt aufbewahrte Sicherung. Prüfen Sie bei einer optionalen PC-Untersuchung den Umfang der vorab ausgehändigten Bestätigung.", "records.gmo-sixth.time": "21:00 JST (Referenzzeitpunkt des 6. Berichts)", "records.blastmail-345.title": "Blastmail: Ausweitung auf 345 Verträge, Zeitpunkt der Wiederaufnahme offen", "records.blastmail-345.body": "Bei der externen Untersuchung wurde für 1 weiteren Vertrag die Offenlegung anderer Daten als der Vertragskundendaten bestätigt. Laut Betreiber sind insgesamt 345 Verträge betroffen; die individuelle Benachrichtigung zu allen 345 Verträgen ist abgeschlossen. Dies bedeutet weder die Offenlegung von Daten von 345 Personen noch von sämtlichen Empfängern. Verwaltungsoberfläche, API und Versand bleiben ausgesetzt. Der nächste Bericht ist etwa für 10/27 um 12:00 vorgesehen.", "records.blastmail-345.action": "Gleichen Sie die je Vertrag betroffenen Informationen mit der neuesten Mitteilung ab. Setzen Sie Ersatzversand, Bearbeitung von Anfragen und Vorsicht gegenüber gefälschten E-Mails fort. Setzen Sie den Abschluss der Benachrichtigungen nicht mit dem Ende der Untersuchung oder einer Freigabe zur Wiederaufnahme gleich.", "records.blastmail-345.time": "17:00 JST (Aktualisierungsanzeige des Betreibers)", "records.tavinos-reservation-followup.title": "Hotel Tavinos: Vorsicht auch bei Zahlungslinks von Absendern mit Kenntnis Ihrer Buchung", "records.tavinos-reservation-followup.body": "In den 3 Häusern Hamamatsucho, Asakusa und Kyoto erhielten einige Buchungen verdächtige Nachrichten, die beide Voraussetzungen erfüllen: bis zum 9/21 abgeschlossen und Aufenthalt ab dem 9/21 Erläutert wird die Möglichkeit, dass Buchungsinformationen über TEMAIRAZU eingesehen und abgerufen wurden. Dies ist weder ein bestätigter Abfluss aller Buchungen noch ein neues Eindringen zu diesem Zeitpunkt.", "records.tavinos-reservation-followup.action": "Geben Sie auch bei Nachrichten mit Kenntnis Ihrer Buchungsdetails keine Daten über enthaltene URLs ein und überweisen Sie darüber kein Geld. Klären Sie dies über die offiziellen Kontaktstellen des Hotels oder Buchungsportals. Falls Sie bereits Kartendaten eingegeben haben, wenden Sie sich an Ihren Kartenanbieter.", "records.tavinos-reservation-followup.time": "15:37:47 JST (Aktualisierungsmetadaten der Seite)", "records.php-honeypot-observed.title": "PHP2Shell: Primärstudie beobachtet Ausführung in eingeschränkter Honeypot-Umgebung", "records.php-honeypot-observed.body": "Der Forscher korrelierte in 3 Zielumgebungen mit PHP8.4.26, Single-Worker-Apache-mod_php und 128 MiB HTTP-Anfragen mit 35 Shell-Ausführungen durch Apache-Kindprozesse. Die Ausführung erfolgte unter UID33; dies sind weder 35 Opfer noch erlangte root-Rechte. Für diesen Beitrag wurden weder sämtliche PCAPs unabhängig erneut analysiert noch PoCs ausgeführt. Die Rücknahme der Zuordnung zum von Unit42 beschriebenen Eindringen in eine Regierungsbehörde bleibt davon getrennt bestehen.", "records.php-honeypot-observed.action": "Untersuchen Sie neben Updates verdächtige Kindprozesse, Kommunikation und Dateierstellung durch PHP-Worker sowie die zeitlich zugehörigen HTTP-Aufzeichnungen. Verwenden Sie weder 500-Fehler noch große Cookies allein als Nachweis für einen Erfolg oder das Ausbleiben von Schäden.", "records.php-honeypot-observed.time": "Beobachtung und Erstveröffentlichung am 10/24, letzte Ergänzung am 10/26 um 11:28:31 JST", "records.tailworm-code-and-release.title": "Tailworm: Quellcodekorrekturen und verteilte Versionen unterscheiden, unnötige Weiterleitungen beenden", "records.tailworm-code-and-release.body": "Der offizielle PR21942 stellt die Unix-Weiterleitung auf eine Verarbeitung mit den Zugangsdaten des authentifizierten lokalen Nutzers um. Auch Serve-PR21931 wurde gemergt. Die neuesten stabilen Versionen sind jedoch 1.104.2 und headscale 0.29.6; die niedrigste Korrekturversion für Tailworm insgesamt wurde diesmal nicht festgestellt. PR21944 zur Verbindungsrichtlinie ist offen. Ein Merge in main bedeutet keine bereits verteilte Korrektur.", "records.tailworm-code-and-release.action": "Prüfen Sie für unnötige Weiterleitungen nach Sicherstellung eines alternativen Verwaltungswegs die vorläufige Maßnahme, TS_SSH_DISABLE_FORWARDING=1 in der Dienstumgebung von tailscaled zu setzen und den Dienst neu zu starten. Betrachten Sie weder check mode noch dieses Flag allein als vollständige Behebung aller untersuchten Punkte.", "records.tailworm-code-and-release.time": "SSH-Weiterleitungs-PR am 10/26 um 12:08:59 JST gemergt. Änderung bereits vor dem vorherigen Stand", "records.m365-token-replay.title": "Microsoft 365: Neben Sitzungen auch MFA und registrierte Geräte prüfen", "records.m365-token-replay.body": "Huntress berichtet über 497 erfolgreiche Anmeldungen in 79 Organisationen, mindestens 48 unberechtigte Entra-Geräteregistrierungen, den Austausch von MFA-Verfahren und Posteingangsregeln. Die Wiederverwendung gestohlener Sitzungen ist von der anschließenden Persistenz zu unterscheiden. Die Quelle bestätigt weder 79 heutige Einbrüche noch dieselbe Ursache wie bei ConnectWise.", "records.m365-token-replay.action": "Untersuchen Sie neben Sitzungswiderruf und Passwortänderungen registrierte Geräte, MFA-Verfahren, Posteingangsregeln sowie neue Enterprise Applications und Einwilligungen und entfernen Sie unberechtigte Einträge. Bestimmen Sie die Reaktionspriorität nicht allein anhand der Zahl fehlgeschlagener Versuche.", "records.m365-token-replay.time": "Primärstudie veröffentlicht am 10/22 um 22:00 JST. Beobachtungszeitraum 7/14 bis 9/22", "records.gheist-github-tokens.title": "Gheist: Ausschleusung von Geheimnissen über GitHub-Protokolle", "records.gheist-github-tokens.body": "Wiz berichtet über mehr als 850 Konten und mehr als 13,500 verdächtige Branches unter Einsatz gestohlener Tokens. Ein Workflow schreibt Geheimnisse in Protokolle, ruft sie über die GitHub API ab und löscht anschließend den Run. Die untersuchten öffentlichen Ausführungen wurden durch eine ausstehende Genehmigung blockiert; in privaten Umgebungen und Enterprise wurden jedoch Ausführungen und Folgeaktionen beobachtet. Die Zahl der Branches entspricht nicht der Zahl betroffener Organisationen.", "records.gheist-github-tokens.action": "Prüfen Sie ci-sync-Branches, sync-check-Workflows, nach kurzer Zeit gelöschte Runs und Rollenübernahmen in der Cloud. Widerrufen und ersetzen Sie in Repositories mit erfolgter Ausführung Tokens und erreichbare Geheimnisse und untersuchen Sie auch selbst gehostete Runner und Berechtigungen. Genehmigen Sie keine wartenden verdächtigen Workflows.", "records.gheist-github-tokens.time": "Primärstudie veröffentlicht am 10/26 um 02:55:33 JST. Beobachtungen seit dem 9/15", "records.ucreator-android.title": "uCreator: Untersuchung von Überwachungsfähigkeiten über manipulierte APKs und Container", "records.ucreator-android.body": "Analysiert wurden manipulierte APKs von Telegram, WeChat und anderen Apps sowie Hooks in Onion-Box-Containern. Die Analyse zeigt Fähigkeiten zum Abruf von 2FA-Informationen, Sitzungen und Ähnlichem; eine belastbare Opferzahl ist ungeklärt. Weder wurde bewiesen, dass die gesamte Angriffskette unter Android17 funktioniert, noch dass allein ein Betriebssystemupdate alle Fälle verhindert.", "records.ucreator-android.action": "Prüfen Sie Bezugsquelle, Signatur und Herkunft der Apps. Falls verdächtige manipulierte Versionen vorhanden sind, untersuchen Sie Sitzungen und Authentifizierungsverfahren von einem sicheren Gerät aus. Stellen Sie eine Infektion nicht allein anhand verbliebener LSPatch-Dateien fest und addieren Sie Infektionszahlen des Vorjahres nicht zu diesem Fall.", "records.ucreator-android.time": "Primärstudie veröffentlicht am 10/21 um 23:57:50 JST", "records.neat-rollout-recheck.title": "Neat: Vollständige Bereitstellung auf Geräten und in der Cloud getrennt prüfen", "records.neat-rollout-recheck.body": "Die Aktualisierung entfernt die frühere Aussage der Warnmeldung, dass die Firmware noch vorbereitet werde. NeatOS26.5.4 wird weiterhin schrittweise verteilt, Pulse organisationsweise; für OTA ohne Pulse ist der 10/28 vorgesehen. Für die gesonderte Cloud-Korrektur werden etwa 2 Wochen erwartet. Die jetzige Textaktualisierung belegt keinen Abschluss sämtlicher Bereitstellungen.", "records.neat-rollout-recheck.action": "Prüfen Sie die Pulse-Roadmap und die tatsächlich installierte Geräteversion. Behandeln Sie erforderliche Aktualisierungen von Webhook-Zugangsdaten getrennt von der Bestätigung, dass die Cloud-Korrektur abgeschlossen ist. Schließen Sie aus Datumsangaben oder Bearbeitungen der Warnmeldung nicht, dass alle Geräte korrigiert sind.", "records.neat-rollout-recheck.time": "18:10:22 JST (Bearbeitung der Summary der offiziellen Warnmeldung)", "records.icewarp-after-cutoff.title": "Zur Einordnung: Die abgerufene IceWarp-Fassung wurde nach dem Stichtag überarbeitet", "records.icewarp-after-cutoff.body": "Der Artikel wurde am 10/21 erstellt; die offizielle API verzeichnet jedoch eine Überarbeitung nach dem Stichtag. Übertragen Sie die abgerufene Patch-Liste des mitgelieferten PHP und Aussagen zu künftigen Releases nicht rückwirkend auf den gesicherten Stand vor 21:35. Leiten Sie aus Angaben wie 14.3.0.14 im Text und Downloadnamen wie 14.3.0.15 nicht eigenständig eine niedrigste Korrekturversion ab.", "records.icewarp-after-cutoff.action": "Nutzer können die aktuellen offiziellen Hinweise für ihre Versionsreihe und ihr Betriebssystem abgleichen. Dieser Beitrag nimmt später abgerufene Versionsnummern jedoch nicht in die bestätigten Änderungen auf. Behandeln Sie teilweise Abmilderungen älterer Versionsreihen nicht als vollständige Korrektur.", "records.icewarp-after-cutoff.time": "Bearbeitung um 21:39:58 / Aktualisierung um 21:40:23 JST (nach dem Stichtag 21:35)", "records.kawanishi-restoration-reference.title": "Zur Einordnung: Genauer Wiederherstellungszeitpunkt in Kawanishi ungeklärt", "records.kawanishi-restoration-reference.body": "Die aktuelle Seite erläutert die Wiederherstellung von wegen PHP-Maßnahmen ausgesetzten Funktionen wie Kontaktformular, FAQ, Notunterkunftsverwaltung und Mülltrennungssuche sowie den Umstand, dass weder Kompromittierung noch Datenabfluss bestätigt sind. Der Aktualisierungszeitpunkt der Serverressource wird nicht als tatsächlicher Wiederherstellungs- oder Erstveröffentlichungszeitpunkt verwendet. Die Angaben werden gesondert als Referenz geführt, da der Stand zum betreffenden Zeitpunkt nicht vollständig rekonstruierbar ist.", "records.kawanishi-restoration-reference.action": "Prüfen Sie den offiziellen Status der von Ihnen genutzten Funktionen. Setzen Sie eine vorsorgliche Abschaltung nicht mit bestätigter Kompromittierung gleich und verallgemeinern Sie die Mitteilung dieser Gemeinde nicht auf die Wiederherstellung in sämtlichen Kommunen.", "records.kawanishi-restoration-reference.time": "Datiert auf 10/26. HTTP Last-Modified 16:00:20 JST; Wiederherstellungs- und Veröffentlichungszeitpunkt ungeklärt", "caveats.0": "Dies ist eine aktuelle überarbeitete Fassung, die nach dem maßgeblichen Zeitpunkt abgerufen wurde. Unterscheiden Sie Veröffentlichung, Datenbankaufnahme, Eindringen und Bereitstellung einer Korrektur.", "caveats.1": "delta enthält erstmalige Datenbankaufnahmen und offizielle Sicherheitshinweise innerhalb des Zeitfensters. Dies bedeutet nicht durchgehend neue Entdeckungen oder neue Schäden.", "caveats.2": "Alle 99 neuen NVD-Einträge sind auch unter den 1434 Aktualisierungen enthalten. Alle 111 GHSA-Veröffentlichungen sind auch unter den 151 modified-Einträgen enthalten.", "caveats.3": "Diesmal wurden GHSA-Veröffentlichungen und modified-Einträge unter ausdrücklicher Einbeziehung von reviewed/unreviewed/malware abgerufen. Der Umfang unterscheidet sich von früheren Standardabfragen. Vergleichen Sie die zusätzlichen Malware-Einträge daher nicht mit einer vermeintlichen Abwesenheit in früheren Zeitfenstern.", "caveats.4": "Die Malware-Kategorie von GitHub wird von Einstufungen der Originalanalysen wie PROBABLY_PENTEST unterschieden.", "caveats.5": "CVE-2012-20006 hat den Status Rejected und wird nicht als neue gültige Schwachstelle zur Berücksichtigung empfohlen.", "caveats.6": "Das Fehlen im KEV-Katalog, ausbleibende Aktualisierungen oder fehlende Feed-Meldungen beweisen nicht, dass keine Ausnutzung oder Schäden vorliegen.", "caveats.7": "Ein Codeabgleich ist weder ein Experiment noch eine Bestätigung tatsächlicher Ausnutzung und stellt auch die niedrigste ausgelieferte Korrekturversion nicht fest.", "caveats.8": "GNOME GitLab zeigte trotz erfolgreichem HTTP-Status eine Challenge-Seite. Bei PictShare werden die 404-Antwort der Release API und die Existenz eines Tags unterschieden.", "caveats.9": "Abruf zwischen 21:37:41 und 21:43:21 JST. Die HTTP-Originale sind aktuelle, nach dem Stichtag überarbeitete Fassungen; nicht gekennzeichnete Ergänzungen lassen sich nicht vollständig rekonstruieren.", "caveats.10": "Als Zeitbelege dienten GMO 21:00, die Blastmail-Anzeige 17:00, der offizielle JPCERT-RSS-Feed 16:25, die JVN-Startseite 18:00 und Aktualisierungsmetadaten von Seiten mit Uhrzeiten ungleich Mitternacht (0 Uhr). Diese Angaben werden nicht als Beginn eines Eindringens oder Angriffs behandelt.", "caveats.11": "Die Primärstudien zum PHP-Honeypot sowie von Huntress, Wiz und Ovi wurden bereits vor dem vorherigen Stand veröffentlicht. Erneute Berichterstattung am Abend wird nicht nochmals als neuer Schaden oder neue Entdeckung gezählt.", "caveats.12": "Das Lesen von Forscherberichten ist weder eine unabhängige erneute Analyse sämtlicher Pakete noch die Ausführung eines PoC. Beobachtete Zahlen von Shells, Branches oder Anmeldungen werden nicht in Zahlen betroffener Personen oder Organisationen umgerechnet.", "caveats.13": "Quellcode-Merges und verteilte Versionen von Tailworm werden getrennt behandelt. Die niedrigste Korrekturversion bleibt auch diesmal ungeklärt. Weder check mode noch das Abschalten von Weiterleitungen allein gilt als vollständige Behebung aller Punkte.", "caveats.14": "Der nächste vorgesehene ConnectWise-Termin um 23:00 JST liegt nach dem Stichtag. Halten Sie die betroffenen Verbindungen bis zu individuellen Anweisungen deaktiviert und verstehen Sie ein Wiederherstellungsziel nicht als Freigabe zur Verbindung.", "caveats.15": "Der abgerufene IceWarp-Text wurde zwischen 21:39:58 und 21:40:23 JST überarbeitet und wird deshalb nicht als bestätigte Patch-Liste vor dem Stichtag 21:35 aufgenommen.", "caveats.16": "HTTP Last-Modified bei Kawanishi bezeichnet die Aktualisierung einer Ressource und nicht den tatsächlichen Zeitpunkt der Wiederherstellung oder Erstveröffentlichung. Die Angaben bleiben mit Vorbehalt im Referenzbereich.", "caveats.17": "Der direkte Reddit-Abruf lieferte HTTP200 mit einer unlesbaren Challenge-Seite; JSON lieferte 403. Der Anbietertext wurde anhand separat im Browser gerenderten Textes geprüft. Der genaue Bearbeitungszeitpunkt des Beitrags ist ungeklärt.", "caveats.18": "Es werden nicht sämtliche Vorfälle weltweit erfasst. Berichterstattung und soziale Medien dienen nur als Ausgangspunkt für die Suche nach Primärquellen. Angreiferbehauptungen und Infektionszahlen des Vorjahres werden nicht zu bestätigten Schäden addiert.", "caveats.19": "Das zusammengeführte Register umfasst 37 Themenpunkte: 23 Änderungen, 12 Ergänzungen bestehender Fälle und 2 Referenzpunkte. Die PHP- und Brotli-Informationen von JPCERT/CC wurden in 1 Gruppe auf der API-Seite zusammengeführt; die 2 Gruppen auf der Anbieterseite werden nicht zusätzlich gezählt.", "caveats.20": "Von 169 gespeicherten oder referenzierten Antworten sind 27 Verweise auf frühere Originale. Zusätzlich wurde 1 im Browser gerenderter Text gespeichert und von HTTP-Originalen unterschieden.", "caveats.21": "GHSA-Malware wurde diesmal ausdrücklich abgerufen. Da sich auch der Suchumfang gegenüber dem vorherigen Mal unterscheidet, wird ein Anstieg der Eintragszahl nicht unmittelbar als Zunahme neuer Angriffe betrachtet.", "report.title": "10/26, 21:35 — Vorfälle, Schwachstellen und Maßnahmen prüfen", "report.headline": "Beginnen Sie die heutige Prüfung bei den Produkten und Diensten, die Sie nutzen.", "report.intro": "Geprüft wurden Kontoschutz, bösartige Pakete, Authentifizierung und Berechtigungen von Anwendungen sowie neue Meldungen zu Diensten in Japan. Die 37 Themenpunkte sind so aufbereitet, dass Sie zu den erforderlichen Maßnahmen und Primärquellen gelangen.", "quick.0.title": "Für Nutzer von GMO", "quick.0.text": "Der 6. Bericht von 21 Uhr empfiehlt neben dem Beenden aller Sitzungen auch die Prüfung verknüpfter Dienste wie E-Mail und Google sowie der Browsersynchronisierung. Führen Sie dies von einem anderen, vertrauenswürdigen Gerät aus durch.", "quick.0.label": "Offizielle Hinweise und Prüfumfang", "quick.1.title": "Für Verantwortliche für Entwicklungs- und Build-Umgebungen", "quick.1.text": "Gleichen Sie die betroffenen npm- und PyPI-Pakete und Versionen ab. Falls eine bösartige Version ausgeführt wurde, prüfen Sie die Isolierung der Umgebung, den Widerruf erreichbarer Schlüssel und die Notwendigkeit eines Neuaufbaus.", "quick.1.label": "Voraussetzungen und Maßnahmen je Paket", "quick.2.title": "Für Administratoren von Anwendungen und öffentlich erreichbaren Diensten", "quick.2.text": "Prüfen Sie die japanischen Sicherheitshinweise zu PHP/Brotli sowie die Voraussetzungen bei Frappe, MISP, SAML, NocoDB und weiteren Produkten. Bei Camel können auch nach einem Update Konfigurationsschritte erforderlich sein.", "quick.2.label": "Japanische Sicherheitshinweise und Anbieterinformationen", "quick.3.title": "Für Nutzer von Versand- und Buchungsdiensten", "quick.3.text": "Die Blastmail-Mitteilung betrifft 345 Verträge; der Zeitpunkt der Wiederaufnahme steht noch nicht fest. Lassen Sie Zahlungslinks auch dann über offizielle Kontaktstellen prüfen, wenn der Absender die Einzelheiten Ihrer Hotelbuchung kennt.", "quick.3.label": "Weitere Meldungen zu Diensten in Japan", "ui.title": "Untersuchungsdaten zu Vorfällen und Schwachstellen", "ui.intro": "Dies sind Untersuchungsaufzeichnungen auf Grundlage öffentlich zugänglicher Primärquellen. Voraussetzungen und Vorbehalte sind so aufbereitet, dass Sie zu den offiziellen Hinweisen zurückkehren können.", "ui.cutoff": "Stichtag der Untersuchung", "ui.actions": "Was zu prüfen ist", "ui.sources": "Primärmaterial und Quellen", "ui.delta": "Diesmal geprüfte Aktualisierungen von Einträgen und Warnmeldungen", "ui.scope-complement": "Ergänzungen zu Maßnahmen und Voraussetzungen bestehender Fälle", "ui.reference-only": "Referenzinformationen mit ungeklärtem Veröffentlichungszeitpunkt oder anderen offenen Zeitangaben", "ui.notice": "Dies ist eine KI-Übersetzung durch Codex. Eine muttersprachliche Prüfung hat nicht stattgefunden. Gleichen Sie Produktnamen, Versionen, Einstellungen und Maßnahmen mit dem Original und den offiziellen Hinweisen ab.", "ui.original": "Japanisches Original", "ui.data": "Übersetzungsdaten als JSON abrufen", "ui.home": "Zur Bewegung", "ui.languages": "Sprache auswählen", "ui.evidence": "Abgerufene Originale und Untersuchungsmethode", "ui.counts": "Die Zahl der hier behandelten Themenpunkte entspricht nicht der Zahl neuer Schadensvorfälle.", "ui.pending": "Die Übersetzungsdaten werden vorbereitet." }, "provenance": { "engine": "OpenAI Codex CLI", "model_selection": "CLI default; not overridden", "prompt_version": "incident-translation-v1", "generated_at": "2026-10-26T13:59:27.608028+00:00", "usage": { "input_tokens": 27681, "cached_input_tokens": 17920, "cache_write_input_tokens": 0, "output_tokens": 9095, "reasoning_output_tokens": 21 }, "human_reviewed": false, "format_corrections": { "engine": "Codex workspace assistant", "at": "2026-10-26T14:07:50.363148+00:00", "scope": "ASCII numerals and source-format dates; unchanged claims" } }, "register_hash": "fe134a9745b1c69c9242f9fe22aa2566f98f636814d61d797d69b4c3ca154ebd", "database": { "cutoff": "2026-10-26T12:35:00Z", "cutoff_jst": "2026-10-26T21:35:00+09:00", "delta_start": "2026-10-26T05:56:00Z", "counts": { "nvd_published": 99, "nvd_modified": 1434, "published_modified_overlap": 99, "ghsa": 111, "ghsa_unreviewed": 103, "ghsa_reviewed": 0, "ghsa_malware": 8, "ghsa_modified": 151, "ghsa_published_modified_overlap": 111, "ghsa_current_published_overlap": 95, "ghsa_previous_published_overlap": 8, "delta_topic_groups": 23, "scope_complement_topic_groups": 12, "reference_only_topic_groups": 2, "record_topic_groups": 37, "nvd_rejected_records": 1, "verified_response_records": 169, "deduplicated_previous_references": 27, "rendered_supplement_captures": 1 }, "kev": { "catalog_version": "2026.10.23", "count": 1756, "same_bytes": true, "added_ids": [] }, "caveats": [ "Dies ist eine aktuelle überarbeitete Fassung, die nach dem maßgeblichen Zeitpunkt abgerufen wurde. Unterscheiden Sie Veröffentlichung, Datenbankaufnahme, Eindringen und Bereitstellung einer Korrektur.", "delta enthält erstmalige Datenbankaufnahmen und offizielle Sicherheitshinweise innerhalb des Zeitfensters. Dies bedeutet nicht durchgehend neue Entdeckungen oder neue Schäden.", "Alle 99 neuen NVD-Einträge sind auch unter den 1434 Aktualisierungen enthalten. Alle 111 GHSA-Veröffentlichungen sind auch unter den 151 modified-Einträgen enthalten.", "Diesmal wurden GHSA-Veröffentlichungen und modified-Einträge unter ausdrücklicher Einbeziehung von reviewed/unreviewed/malware abgerufen. Der Umfang unterscheidet sich von früheren Standardabfragen. Vergleichen Sie die zusätzlichen Malware-Einträge daher nicht mit einer vermeintlichen Abwesenheit in früheren Zeitfenstern.", "Die Malware-Kategorie von GitHub wird von Einstufungen der Originalanalysen wie PROBABLY_PENTEST unterschieden.", "CVE-2012-20006 hat den Status Rejected und wird nicht als neue gültige Schwachstelle zur Berücksichtigung empfohlen.", "Das Fehlen im KEV-Katalog, ausbleibende Aktualisierungen oder fehlende Feed-Meldungen beweisen nicht, dass keine Ausnutzung oder Schäden vorliegen.", "Ein Codeabgleich ist weder ein Experiment noch eine Bestätigung tatsächlicher Ausnutzung und stellt auch die niedrigste ausgelieferte Korrekturversion nicht fest.", "GNOME GitLab zeigte trotz erfolgreichem HTTP-Status eine Challenge-Seite. Bei PictShare werden die 404-Antwort der Release API und die Existenz eines Tags unterschieden.", "Abruf zwischen 21:37:41 und 21:43:21 JST. Die HTTP-Originale sind aktuelle, nach dem Stichtag überarbeitete Fassungen; nicht gekennzeichnete Ergänzungen lassen sich nicht vollständig rekonstruieren.", "Als Zeitbelege dienten GMO 21:00, die Blastmail-Anzeige 17:00, der offizielle JPCERT-RSS-Feed 16:25, die JVN-Startseite 18:00 und Aktualisierungsmetadaten von Seiten mit Uhrzeiten ungleich Mitternacht (0 Uhr). Diese Angaben werden nicht als Beginn eines Eindringens oder Angriffs behandelt.", "Die Primärstudien zum PHP-Honeypot sowie von Huntress, Wiz und Ovi wurden bereits vor dem vorherigen Stand veröffentlicht. Erneute Berichterstattung am Abend wird nicht nochmals als neuer Schaden oder neue Entdeckung gezählt.", "Das Lesen von Forscherberichten ist weder eine unabhängige erneute Analyse sämtlicher Pakete noch die Ausführung eines PoC. Beobachtete Zahlen von Shells, Branches oder Anmeldungen werden nicht in Zahlen betroffener Personen oder Organisationen umgerechnet.", "Quellcode-Merges und verteilte Versionen von Tailworm werden getrennt behandelt. Die niedrigste Korrekturversion bleibt auch diesmal ungeklärt. Weder check mode noch das Abschalten von Weiterleitungen allein gilt als vollständige Behebung aller Punkte.", "Der nächste vorgesehene ConnectWise-Termin um 23:00 JST liegt nach dem Stichtag. Halten Sie die betroffenen Verbindungen bis zu individuellen Anweisungen deaktiviert und verstehen Sie ein Wiederherstellungsziel nicht als Freigabe zur Verbindung.", "Der abgerufene IceWarp-Text wurde zwischen 21:39:58 und 21:40:23 JST überarbeitet und wird deshalb nicht als bestätigte Patch-Liste vor dem Stichtag 21:35 aufgenommen.", "HTTP Last-Modified bei Kawanishi bezeichnet die Aktualisierung einer Ressource und nicht den tatsächlichen Zeitpunkt der Wiederherstellung oder Erstveröffentlichung. Die Angaben bleiben mit Vorbehalt im Referenzbereich.", "Der direkte Reddit-Abruf lieferte HTTP200 mit einer unlesbaren Challenge-Seite; JSON lieferte 403. Der Anbietertext wurde anhand separat im Browser gerenderten Textes geprüft. Der genaue Bearbeitungszeitpunkt des Beitrags ist ungeklärt.", "Es werden nicht sämtliche Vorfälle weltweit erfasst. Berichterstattung und soziale Medien dienen nur als Ausgangspunkt für die Suche nach Primärquellen. Angreiferbehauptungen und Infektionszahlen des Vorjahres werden nicht zu bestätigten Schäden addiert.", "Das zusammengeführte Register umfasst 37 Themenpunkte: 23 Änderungen, 12 Ergänzungen bestehender Fälle und 2 Referenzpunkte. Die PHP- und Brotli-Informationen von JPCERT/CC wurden in 1 Gruppe auf der API-Seite zusammengeführt; die 2 Gruppen auf der Anbieterseite werden nicht zusätzlich gezählt.", "Von 169 gespeicherten oder referenzierten Antworten sind 27 Verweise auf frühere Originale. Zusätzlich wurde 1 im Browser gerenderter Text gespeichert und von HTTP-Originalen unterschieden.", "GHSA-Malware wurde diesmal ausdrücklich abgerufen. Da sich auch der Suchumfang gegenüber dem vorherigen Mal unterscheidet, wird ein Anstieg der Eintragszahl nicht unmittelbar als Zunahme neuer Angriffe betrachtet." ], "provenance": { "summary": "collection-summary.json", "nvd": "nvd-index.json", "ghsa_modified": "ghsa-modified-index.json", "feeds": "feed-index.json", "research": "../../docs/research-collection-2026-10-26-2135.md", "collector": "../../tools/intel/snapshot-2135.py", "vendor_summary": "../2026-10-26-2135-vendors/collection-summary.json", "vendor_research": "../../docs/research-2026-10-26-2135.md", "vendor_analysis": "../2026-10-26-2135-vendors/analysis.json" }, "records": [ { "id": "npm-miners", "title": "2 npm-Pakete: Mining während der Installation", "kind": "delta", "time": "15:30 JST (GHSA-Veröffentlichung)", "date": "2026-10-26", "body": "Die Malware-Warnmeldungen von GitHub beschreiben Mining-Programme und Persistenzmechanismen über postinstall in dsh-plugin-blender-3d 0.2.1 und @walknpm/todo-cli 2.0.1. Das Verhalten hängt davon ab, ob root-Rechte oder sudo ohne Passwort verfügbar sind. Dies bedeutet keine Kompromittierung sämtlicher npm-Pakete oder von Blender selbst.", "action": "Prüfen Sie die Installationshistorie auf die betroffenen Versionen. Falls sie bereits ausgeführt wurden, isolieren Sie die Umgebung, untersuchen Sie Persistenz, externe Kommunikation und den möglichen Zugriff auf Zugangsdaten und widerrufen Sie erforderliche Schlüssel aus einer sicheren Umgebung.", "sources": [ { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-c7hg-7rf4-q54h" }, { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-q4qv-538q-m27m" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/eac9baa31aaebdf7ba1cb053549c9fcddb5bb60f/osv/malicious/npm/dsh-plugin-blender-3d/MAL-2026-18321.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "npm-worca", "title": "@worca/app: Malware-Warnmeldung für betroffene RC-Versionen", "kind": "delta", "time": "16:33 JST (GHSA-Veröffentlichung)", "date": "2026-10-26", "body": "GitHub stuft @worca/app 1.14.0-rc.2 / 1.14.0-rc.4 als Malware ein und empfiehlt, Geräte, auf denen diese Versionen ausgeführt oder installiert wurden, als kompromittiert zu behandeln. Die öffentlichen Aufzeichnungen nennen weder eine konkrete Zahl betroffener Organisationen noch den Beginn des Eindringens.", "action": "Isolieren und untersuchen Sie Umgebungen, in denen die betroffenen Versionen installiert wurden. Erneuern Sie Schlüssel und vertrauliche Informationen von einem anderen, sicheren Gerät aus. Betrachten Sie die Wiederherstellung nicht allein durch das Entfernen des Pakets als abgeschlossen.", "sources": [ { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-rmc5-cxrx-5fh9" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "npm-publish-poc", "title": "npm-Pakete der publish-poc-Reihe: Veröffentlichungsrechte der Installationsumgebung", "kind": "delta", "time": "18:31 JST (GHSA-Veröffentlichung)", "date": "2026-10-26", "body": "Für 7 betroffene Versionen von publish-poc-test3 wird berichtet, dass sie über postinstall versuchen, mit den npm-Zugangsdaten der Umgebung Pakete zu veröffentlichen. publish-poc-base 1.0.7 bereitet eine temporäre Datei mit README-Fragmenten und Zugangsdaten vor; laut Beschreibung wird diese in jener Version jedoch vor einer Veröffentlichung oder Kommunikation gelöscht. Zählen Sie beides nicht gleichermaßen als erfolgreiche externe Übertragung.", "action": "Prüfen Sie die betroffenen Versionen, die Installationsprotokolle der CI und den npm-Veröffentlichungsverlauf. Widerrufen Sie bei verdächtigen Veröffentlichungen das betreffende Token und überprüfen Sie Abhängigkeiten und Veröffentlichungsrechte.", "sources": [ { "name": "test3勧告", "url": "https://github.com/advisories/GHSA-mq69-4j49-gmx8" }, { "name": "base勧告", "url": "https://github.com/advisories/GHSA-35j9-6ggx-3fcq" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/4f27542fecd13e7f077489c04a2f3503d1189f32/osv/malicious/npm/publish-poc-test3/MAL-2026-18324.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "pypi-netweavex", "title": "PyPI netweavex: Abruf entfernten Codes beim Import", "kind": "delta", "time": "21:30 JST (GHSA-Veröffentlichung)", "date": "2026-10-26", "body": "Betroffen sind netweavex 1.1.0 / 1.1.1 / 1.1.2. Die ursprüngliche Analyse beschreibt die Kopie eines legitimen Pakets, Verschleierung sowie den Abruf und die Ausführung von Code von GitHub beim Import. Sie hält auch fest, dass das Abrufziel zum Analysezeitpunkt ein Platzhalter war. Ein erfolgreicher Diebstahl bestimmter Informationen wurde damit nicht bestätigt.", "action": "Prüfen Sie die Installationshistorie, ohne die betroffenen Versionen auszuführen. Falls sie bereits ausgeführt wurden, untersuchen Sie externe Kommunikation und Ausführungsverläufe und widerrufen Sie Geheimnisse beziehungsweise bauen Sie die Umgebung je nach Offenlegung neu auf.", "sources": [ { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-rr8h-gqmw-34rx" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/704cd12348e734be09a1c7c2f3bdba3e5f889d84/osv/malicious/pypi/netweavex/MAL-2026-18328.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "pypi-pentest", "title": "2 PyPI-Fälle: Übertragung grundlegender Geräteinformationen und analytische Einstufung", "kind": "delta", "time": "18:31 JST (GHSA-Veröffentlichung)", "date": "2026-10-26", "body": "Für zagents-framework 6.25.30.10b5 / 99.25.30.10b5 und changes-lxc-wrapper 0.0.0 / 0.1.0 ist dokumentiert, dass sie bei Installation oder Import grundlegende Geräteinformationen übertragen. GitHub führt sie als Malware; die ursprüngliche Analyse stuft sie jedoch als PROBABLY_PENTEST ein. Setzen Sie dies nicht mit einem umfangreichen Diebstahl von Zugangsdaten gleich.", "action": "Prüfen Sie Verwendungszweck und Installationsweg und entfernen Sie nicht benötigte betroffene Pakete. Falls sie bereits ausgeführt wurden, untersuchen Sie die Übertragungsziele und die tatsächlichen Auswirkungen.", "sources": [ { "name": "zagents勧告", "url": "https://github.com/advisories/GHSA-vqh8-gjqw-v2r3" }, { "name": "changes-lxc-wrapper勧告", "url": "https://github.com/advisories/GHSA-3rm9-gfp2-hphh" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/6338462adbfe05eae85d7721e0235915b2a4e352/osv/malicious/pypi/zagents-framework/MAL-2026-18327.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "frappe-builder", "title": "Frappe Builder: SSRF beim Bildabruf und Berechtigungen zur KI-Nutzung", "kind": "delta", "time": "14:58 JST (Entwicklerwarnmeldung), 21:17 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "Der Entwickler veröffentlichte um 14:58 JST 3 Warnmeldungen. Sie betreffen die Steuerung von Bildabrufzielen durch angemeldete Nutzer, den Zugriff auf interne Ziele über Weiterleitungen und erneute DNS-Auflösung sowie unzureichende Berechtigungsprüfungen bei improve_prompt, das einen AI provider key verwendet. Es handelt sich nicht um eine Kompromittierung sämtlicher Server durch beliebige nicht authentifizierte Nutzer.", "action": "Gleichen Sie die Anforderungen für Builder ab 1.36.1 und Frappe ab v16.36.1 ab. Prüfen Sie Bildabrufziele, öffentlich gespeicherte Inhalte und KI-Nutzungsprotokolle. Falls ein Update nicht möglich ist, erwägen Sie Einschränkungen der betroffenen APIs und das vorübergehende Entfernen des KI-Schlüssels.", "sources": [ { "name": "画像取得勧告", "url": "https://github.com/frappe/builder/security/advisories/GHSA-5qcg-q3jf-fjcg" }, { "name": "AI利用権限勧告", "url": "https://github.com/frappe/builder/security/advisories/GHSA-58mj-c563-p78w" }, { "name": "redirect対策勧告", "url": "https://github.com/frappe/builder/security/advisories/GHSA-hvrf-fhv3-3v7p" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-115717", "CVE-2026-115718", "CVE-2026-115720" ] }, { "id": "misp-guard", "title": "MISP Guard: Auswertung der Freigaberichtlinien prüfen", "kind": "delta", "time": "18:16 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "CVE-2026-116372 betrifft erfolgreiche Antworten mit einem anderen Status als 200; 116469 betrifft die Groß- und Kleinschreibung von Tags, category und sharing group UUID. Dadurch können Verteilungsfilter umgangen werden. Der Entwickler hat dies mit Commits um 16:53 / 18:25 JST behoben. Dies bestätigt weder eine Kompromittierung von MISP insgesamt noch den Abfluss sämtlicher Feed-Daten.", "action": "Gleichen Sie den ausgeführten Code auf beide Korrekturen ab und prüfen Sie Freigabeeinstellungen wie TLP sowie den Verteilungsverlauf. Die niedrigste veröffentlichte Release-Version mit den Korrekturen wurde diesmal nicht abschließend festgestellt.", "sources": [ { "name": "成功応答の修正", "url": "https://github.com/MISP/misp-guard/commit/b5f606a4e57a49cc4dbf9b3ef0c6ddd19f866735" }, { "name": "大文字小文字の修正", "url": "https://github.com/MISP/misp-guard/commit/9868b1d93fc9cc40cc7c69ca11c86afd825bbc1c" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-116372", "CVE-2026-116469" ] }, { "id": "mendix-saml", "title": "Mendix SAML: Wiederverwendung IdP-initiierter Antworten", "kind": "delta", "time": "20:16 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "CVE-2026-89209 ist eine Authentifizierungsumgehung unter der Voraussetzung, dass eine gültige SAML-Antwort bei IdP-initiated SSO wiederverwendet wird. Betroffen sind Modulversionen für Mendix 9 vor 3.6.29 und für 10/11 vor 4.2.4. Die Beschreibung besagt nicht, dass allein das Erstellen einer beliebigen SAML-Antwort ausreicht.", "action": "Aktualisieren Sie das verwendete SAML-Modul auf 3.6.29 beziehungsweise 4.2.4 oder neuer. Falls ein sofortiges Update nicht möglich ist, gleichen Sie die Deaktivierung von IdP-initiated SSO mit den Entwicklerhinweisen ab.", "sources": [ { "name": "Siemens公式勧告", "url": "https://cert-portal.siemens.com/productcert/html/ssa-137528.html" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-89209" ] }, { "id": "ash-multitenancy", "title": "Ash: Mandantengrenzen bei upsert", "kind": "scope-complement", "time": "14:32 JST (Entwicklerwarnmeldung), 17:17 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "Die Entwicklerwarnmeldung zu CVE-2026-96581 wurde um 14:32 JST und damit vor dem vorherigen Stichtag veröffentlicht. Sie beschreibt Bedingungen, unter denen bei attribute multitenancy über eine create action mit upsert, die Primärschlüssel oder ähnliche Attribute akzeptiert, Datensätze anderer Mandanten aktualisiert und abgerufen werden können. Nicht jede create action und jede Ash-Anwendung hat dieselbe Konfiguration.", "action": "Prüfen Sie Ash ab 3.37.2 sowie mandantenübergreifende upsert-Vorgänge und den Verlauf von Datensatzverschiebungen. Beachten Sie auch die Ausnahme, dass die vorläufige Maßnahme upsert_condition bei Mnesia nicht wirkt.", "sources": [ { "name": "開発元勧告", "url": "https://github.com/ash-project/ash/security/advisories/GHSA-vw7c-67pf-gh96" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-96581" ] }, { "id": "camel-components", "title": "Apache Camel: Docling muss auch nach dem Update konfiguriert werden", "kind": "scope-complement", "time": "Veröffentlichung am 10/22, NVD-Aufnahme am 10/26", "date": "2026-10-26", "body": "Die 5 am 10/22 veröffentlichten Warnmeldungen wurden anlässlich ihrer NVD-Aufnahme ergänzt. Docling-Ein- und Ausgabepfade, die Gültigkeitsdauer von Keycloak-Introspection-Ergebnissen, die Auswertung von Ausdrücken in AWS2-S3-Objektnamen und die Offenlegung von Fehlerinformationen bei CoAP haben jeweils unterschiedliche Voraussetzungen. Das Keycloak-Problem tritt bei aktivierter Token-Introspection auf; diese ist standardmäßig nicht aktiviert.", "action": "Aktualisieren Sie auf 4.18.5 / 4.22.2 / 4.23.0 oder andere passende Versionen. Wenn externe Eingaben das Docling-Ausgabeziel bestimmen können, konfigurieren Sie auch nach dem Update outputBaseDirectory. Prüfen Sie den Umgang mit S3-Headern und abgelaufenen Tokens.", "sources": [ { "name": "Docling出力先", "url": "https://camel.apache.org/security/CVE-2026-95629.html" }, { "name": "Docling引数", "url": "https://camel.apache.org/security/CVE-2026-95628.html" }, { "name": "Keycloak期限", "url": "https://camel.apache.org/security/CVE-2026-95663.html" }, { "name": "S3式評価", "url": "https://camel.apache.org/security/CVE-2026-95664.html" }, { "name": "CoAPエラー", "url": "https://camel.apache.org/security/CVE-2026-101259.html" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-95628", "CVE-2026-95629", "CVE-2026-95663", "CVE-2026-95664", "CVE-2026-101259" ] }, { "id": "soem-ethercat", "title": "SOEM: Geräteantworten im selben EtherCAT-Netzwerk", "kind": "scope-complement", "time": "Warnmeldung vom 9/21, NVD-Aufnahme am 10/26", "date": "2026-10-26", "body": "Die RT-Labs-Unterlagen vom 9/21 beschreiben 6 Probleme in SOEM bis einschließlich 2.0.0. Voraussetzung ist, dass ein bösartiges oder kompromittiertes EtherCAT-Gerät ungültige Antworten an den Master sendet. Unzureichende Prüfungen von Längen, aufsummierten Datenmengen, Array-Indizes und ähnlichen Werten können Speicherbeschädigung, Informationsoffenlegung oder Ausfälle verursachen. Die bloße Erreichbarkeit über das allgemeine Internet reicht nicht aus.", "action": "Klären Sie mit dem Produkthersteller die Integration von SOEM ab 2.0.1. Prüfen Sie das Hinzufügen von Geräten zum EtherCAT-Segment, Wartungsanschlüsse und Master-Berechtigungen und aktualisieren Sie gemäß den Abschaltverfahren und dem Prüfplan der Anlage.", "sources": [ { "name": "RT-Labs原勧告PDF", "url": "https://rt-labs.com/wp-content/uploads/2026/10/RRTL-260921-01.pdf" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-70388", "CVE-2026-82943", "CVE-2026-82944", "CVE-2026-82945", "CVE-2026-82946", "CVE-2026-82947" ] }, { "id": "woocommerce-callbacks", "title": "WooCommerce-Zahlungsanbindungen: Zahlungseingangsmeldungen und Bestellstatus", "kind": "scope-complement", "time": "Originalbericht veröffentlicht am 10/23, 16:17 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "Die 6 am 10/23 veröffentlichten Fälle wurden anlässlich ihrer NVD-Aufnahme ergänzt. In den jeweiligen Plugins für CCAvenue, nexi Alpha Bank, Eurobank, iKhokha, OPay und Mintpay geht es um Statusänderungen wie „bezahlt“ oder „storniert“ aufgrund mangelhafter Prüfung der Echtheit von Benachrichtigungen oder eines standardmäßig leeren secret. Es handelt sich nicht um eine Kompromittierung der Banken oder von WooCommerce selbst.", "action": "Prüfen Sie für iKhokha Versionen ab 3.0.4. Für die anderen 5 Fälle nennen die Originalquellen keine bekannte korrigierte Version. Erwägen Sie daher, betroffene Anbindungen auszusetzen oder zu ersetzen, und gleichen Sie Zahlungseingänge mit den Aufzeichnungen der Zahlungsdienstleister ab.", "sources": [ { "name": "CCAvenue原報告", "url": "https://wpscan.com/vulnerability/7224481a-60f8-42c2-87e9-4615ce666357/" }, { "name": "nexi Alpha Bank原報告", "url": "https://wpscan.com/vulnerability/0a1c3070-181d-49ea-9488-d0d7e4be419c/" }, { "name": "Eurobank原報告", "url": "https://wpscan.com/vulnerability/37851403-0765-4fc2-80f6-f70d3fc34a88/" }, { "name": "iKhokha原報告", "url": "https://wpscan.com/vulnerability/2d888e78-ed1f-4968-9bdc-19e9420f6956/" }, { "name": "OPay原報告", "url": "https://wpscan.com/vulnerability/c07f15a0-3c15-429f-bcde-1511ad658c6c/" }, { "name": "Mintpay原報告", "url": "https://wpscan.com/vulnerability/593fa052-8917-416c-944b-11b890c9ab50/" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-103298", "CVE-2026-103299", "CVE-2026-103300", "CVE-2026-103306", "CVE-2026-103319", "CVE-2026-103381" ] }, { "id": "wordpress-plugins", "title": "Weitere WordPress-Fälle: Berechtigungen und jeweilige Korrekturversionen abgleichen", "kind": "delta", "time": "20:16 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "Die Originalquellen bestätigen folgende erforderliche Rollen: Contributor für die SQL Injection in JetEngine bis einschließlich 3.9.0, Author für die SQL Injection in Media Library Assistant bis einschließlich 3.42 und Contributor für die unzureichende Autorisierung in AI Engine bis einschließlich 3.8.6. Auch unter Einbeziehung weiterer XSS- und CSRF-Einträge werden nicht alle Fälle als nicht authentifizierte RCE oder tatsächliche Ausnutzung behandelt.", "action": "Prüfen Sie JetEngine 3.9.0.1, Media Library Assistant 3.43 und AI Engine ab 3.8.7 sowie Autorenberechtigungen und verwendete Plugins. Prüfen Sie die produktspezifischen Korrekturen der übrigen Einträge über den NVD-Index.", "sources": [ { "name": "JetEngine原報告", "url": "https://patchstack.com/database/wordpress/plugin/jet-engine/vulnerability/wordpress-jetengine-plugin-3-9-0-sql-injection-vulnerability?_s_id=cve" }, { "name": "Media Library Assistant原報告", "url": "https://patchstack.com/database/wordpress/plugin/media-library-assistant/vulnerability/wordpress-media-library-assistant-plugin-3-42-sql-injection-vulnerability?_s_id=cve" }, { "name": "AI Engine原報告", "url": "https://patchstack.com/database/wordpress/plugin/ai-engine/vulnerability/wordpress-ai-engine-plugin-3-8-6-broken-access-control-vulnerability?_s_id=cve" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-115608", "CVE-2026-115948", "CVE-2026-112828" ] }, { "id": "nocodb-auth-extra", "title": "4 weitere NocoDB-Fälle: Authentifizierungsverarbeitung und Rolle der Ratenbegrenzung", "kind": "delta", "time": "15:17 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "CVE-2026-116120 bis 116123 sind CNA-Einträge zu Ressourcenverbrauch bei Registrierung und Zurücksetzung, konkurrierenden Registrierungen, Informationsunterschieden bei der Anmeldung und Begrenzungen von Authentifizierungsversuchen. Der offizielle PublicApiLimiterGuard nennt ausdrücklich ein Konzept, bei dem etwa ein Reverse Proxy die Begrenzung übernimmt; die aktuelle Registrierungsverarbeitung enthält zudem withSignupClaim. Aus einer höheren Zahl registrierter Einträge lässt sich nicht ableiten, dass sämtliche Versionen ungepatcht sind.", "action": "Prüfen Sie die Ratenbegrenzung öffentlich zugänglicher Registrierungs-, Zurücksetzungs- und Anmeldefunktionen einschließlich der Proxy-Seite. Gleichen Sie ungewöhnliche Registrierungen und Protokolle zu Sitzungswiderrufen mit der verwendeten Version ab. Behandeln Sie die niedrigste ausgelieferte Korrekturversion als noch nicht abschließend festgestellt.", "sources": [ { "name": "CVE-2026-116120", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116120" }, { "name": "CVE-2026-116121", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116121" }, { "name": "CVE-2026-116122", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116122" }, { "name": "CVE-2026-116123", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116123" }, { "name": "公式guardコード", "url": "https://raw.githubusercontent.com/nocodb/nocodb/develop/packages/nocodb/src/guards/public-api-limiter.guard.ts" }, { "name": "公式登録処理", "url": "https://raw.githubusercontent.com/nocodb/nocodb/develop/packages/nocodb/src/services/users/users.service.ts" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116120", "CVE-2026-116121", "CVE-2026-116122", "CVE-2026-116123" ] }, { "id": "libimobiledevice", "title": "libimobiledevice: Protokollantworten verbundener Geräte", "kind": "delta", "time": "20:16 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "CVE-2026-116258 bis 116262 sind CNA-Einträge zur Speicherverarbeitung von AFC, Web Inspector und weiteren Komponenten bis Version 1.4.0. Unter device info sind auch Einträge mit lokalen Voraussetzungen enthalten. Der offizielle Code wurde geprüft; auf der dynamisch dargestellten Forscherwebsite konnten jedoch keine Details abgerufen werden. Die vollständigen Voraussetzungen zu Verbindung, Pairing und Ähnlichem sowie die niedrigste korrigierte Version sind daher ungeklärt.", "action": "Prüfen Sie die verwendeten Geräteverwaltungstools, ihre mitgelieferten Versionen und die als vertrauenswürdig angeschlossenen Geräte. Deuten Sie dies nicht so, dass alle iPhones allein durch den Besuch beliebiger Webseiten kompromittiert werden können. Isolieren Sie die Verarbeitung verdächtiger Geräte und Protokollantworten.", "sources": [ { "name": "CVE-2026-116258", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116258" }, { "name": "CVE-2026-116262", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116262" }, { "name": "公式AFCコード", "url": "https://raw.githubusercontent.com/libimobiledevice/libimobiledevice/master/src/afc.c" }, { "name": "研究者サイト・本文制限", "url": "https://bohmid-com.vercel.app/" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116258", "CVE-2026-116259", "CVE-2026-116260", "CVE-2026-116261", "CVE-2026-116262" ] }, { "id": "libgsf-ole", "title": "libgsf: Grenzprüfungen beim Parsen von OLE2-Dateien", "kind": "delta", "time": "16:17 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "CVE-2026-116124 ist ein CNA-Eintrag zum OLE2-Parser bis Version 1.14.60. Im offiziellen GNOME-Mirror wurde ein Commit vom 9/26 zur Korrektur eines Schreibzugriffs an einer Speichergrenze bestätigt. Die ursprüngliche GitLab-Seite zeigte trotz erfolgreichem HTTP-Status eine Challenge-Seite; ihr Inhalt konnte nicht gelesen werden. Dies ist keine jetzt neu vorgenommene Korrektur. Die niedrigste verteilte Korrekturversion ist ungeklärt.", "action": "Erfassen Sie die in Dokumentanalyse und -konvertierung mitgelieferten libgsf-Versionen und prüfen Sie, welche Distributionen die betreffende Korrektur enthalten. Beschränken Sie Umgebung und Berechtigungen der Verarbeitung nicht vertrauenswürdiger OLE2-Dokumente.", "sources": [ { "name": "CVE-2026-116124", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116124" }, { "name": "GNOME公式mirrorの修正", "url": "https://github.com/GNOME/libgsf/commit/a8e25560b74f84c3f86df6ca0ac59195fa5af68a" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116124" ] }, { "id": "qt-http2", "title": "Qt: Ausfall durch bösartige HTTP/2-Verbindungsziele", "kind": "delta", "time": "21:17 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "CVE-2026-96432 betrifft einen Ausfall von QNetworkAccessManager beim Verarbeiten einer Folge von Antworten eines bösartigen oder kompromittierten HTTP/2-Servers. Die offizielle Tabelle nennt 6.8.0 bis 6.8.9 sowie 6.9.0 bis 6.11.2 als betroffen. Dies bestätigt weder Codeausführung über die verwendende Anwendung noch eine Kompromittierung aller Qt-Produkte.", "action": "Gleichen Sie die betreffenden Versionsreihen, etwa Qt 6.8.10 / 6.11.3, ab und aktualisieren Sie Anwendungen und mitgelieferte Bibliotheken. Prüfen Sie auch die Kontrolle der Verbindungsziele und die Überwachung von Neustarts.", "sources": [ { "name": "Qt公式脆弱性一覧", "url": "https://wiki.qt.io/List_of_known_vulnerabilities_in_Qt_products" }, { "name": "Qt修正", "url": "https://codereview.qt-project.org/c/qt/qtbase/+/759718" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-96432" ] }, { "id": "brain2-setup", "title": "BRAIN2: Dienstzugangsdaten in Installationsprotokollen", "kind": "delta", "time": "19:16 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "CVE-2026-112250 betrifft BRAIN2 bis einschließlich 3.09: Bei der Kombination von SQL Server Integrated Security mit der Angabe eines Windows-Dienstkontos bleibt das Passwort im Klartext im setup log zurück. Dieses Protokoll liegt gewöhnlich im temporären Bereich des installierenden Administrators. Die Beschreibung besagt nicht, dass es Standardnutzern uneingeschränkt zugänglich ist.", "action": "Aktualisieren Sie auf 3.10 oder neuer und prüfen Sie die sichere Entfernung des betreffenden setup log sowie dessen Zugriffsrechte. Ändern Sie die Zugangsdaten von Dienstkonten, bei denen eine Offenlegung vermutet wird.", "sources": [ { "name": "Bizerba公式勧告PDF", "url": "https://www.bizerba.com/downloads/global/information-security/2026/bizerba-sa-2026-0004.pdf" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-112250" ] }, { "id": "image-upload-races", "title": "Bild-Uploads: Temporäre Dateien und Löschberechtigungen", "kind": "delta", "time": "21:17 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "PictShare CVE-2026-116263 betrifft eine Race Condition durch vorhersehbare temporäre Dateinamen, durch die Inhalte nach ihrer Prüfung ausgetauscht werden können. Die Korrektur vom 10/18 und das Tag v3.7.2 wurden bestätigt; die GitHub Release API lieferte jedoch 404. EasyImage CVE-2026-116223 betrifft Löschberechtigungen; zugehörige Hardening-Commits vom 10/24 wurden bestätigt. Die Voraussetzungen beider Produkte sind nicht gleich.", "action": "Prüfen Sie bei PictShare das Tag entsprechend 3.7.2 und die enthaltene Korrektur, bei EasyImage die betreffende Korrektur sowie Authentifizierungs- und Speicherorteinstellungen. Leiten Sie keine beliebige Versionsnummer als neue niedrigste Korrekturversion ab.", "sources": [ { "name": "PictShare修正", "url": "https://github.com/HaschekSolutions/pictshare/commit/6306e33da630c04ddff60703922c2ec7b7539452" }, { "name": "PictShare v3.7.2タグ", "url": "https://github.com/HaschekSolutions/pictshare/tree/v3.7.2" }, { "name": "EasyImage関連修正", "url": "https://github.com/icret/EasyImages2.0/commit/b12cb67d447bcbb67e21c8f011d0f5638229760c" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116263", "CVE-2026-116223" ] }, { "id": "local-agent-http", "title": "agent-teams-ai: Grenzen des lokalen HTTP-Dienstes", "kind": "delta", "time": "16:17 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "CVE-2026-116228 ist ein CNA-Eintrag zu unzureichender Authentifizierung des Local HTTP Service bis Version 2.17.10. Im offiziellen Code wurden die standardmäßige Behandlung von localhost-Origins, konfigurationsabhängig erweiterte CORS-Bedingungen und das Lauschen auf dem angegebenen Host bestätigt. Eine uneingeschränkte Kompromittierung über externe Webseiten in sämtlichen Konfigurationen wurde nicht nachgewiesen.", "action": "Prüfen Sie die Adresse, auf der der lokale HTTP-Dienst lauscht, CORS_ORIGIN, den ausführenden Benutzer und die Berechtigungen lokaler Nutzer. Die niedrigste korrigierte Version ist ungeklärt.", "sources": [ { "name": "CVE-2026-116228", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116228" }, { "name": "公式HTTPコード", "url": "https://raw.githubusercontent.com/777genius/agent-teams-ai/main/src/main/services/infrastructure/HttpServer.ts" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116228" ] }, { "id": "game-desktop-inputs", "title": "Spiele und Desktop-Hilfsprogramme: Verarbeitung externer Eingaben", "kind": "delta", "time": "17:17 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "FFXIV Teamcraft CVE-2026-116229 betrifft die clipboard IPC des Renderers; Plague Inc Evolved CVE-2026-116230 betrifft die Deserialisierung von Workshop-Szenarien. Teamcraft 11.4.32 wurde am 10/13 veröffentlicht und ist keine neue Korrektur dieses Abends. Vermeiden Sie eine Verallgemeinerung auf das gesamte Spiel oder auf bloßes gewöhnliches Betrachten.", "action": "Gleichen Sie Korrekturhinweise für Teamcraft 11.4.32, Plague Inc Evolved 1.24.0.4 und weitere passende Versionen mit Ihrer Umgebung ab. Beschränken Sie nicht vertrauenswürdige Szenarien und Renderer-Eingaben.", "sources": [ { "name": "Teamcraft公式release", "url": "https://github.com/ffxiv-teamcraft/ffxiv-teamcraft/releases/tag/v11.4.32" }, { "name": "Plague Inc公式更新", "url": "https://store.steampowered.com/news/app/246620/view/708909893000628135" }, { "name": "CVE-2026-116230", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116230" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116229", "CVE-2026-116230" ] }, { "id": "pleasanter-nvd", "title": "Pleasanter: Frühere Meldung zur LDAP-Authentifizierung erneut abgeglichen", "kind": "scope-complement", "time": "Entwicklerveröffentlichung am 10/23, NVD-Aufnahme am 10/26", "date": "2026-10-26", "body": "Anlässlich der NVD-Aufnahme von CVE-2026-113438 wurde die Entwicklererklärung vom 10/23 erneut geprüft. Betroffen ist LDAP-Authentifizierung bei einer Kombination aus Linux/Docker oder dem Windows-Novell-Provider und AD beziehungsweise einem LDAP-Dienst, der anonymes Bind erlaubt. Es handelt sich nicht um eine Authentifizierungsumgehung für alle Nutzer einschließlich lokaler Anmeldung, SAML oder Passkeys.", "action": "Aktualisieren Sie betroffene Konfigurationen auf 1.5.9.1 oder neuer. Beachten Sie, dass 1.5.9.0 die Korrektur nicht enthält und dass bei LDAP+Local die LDAP-Nutzer betroffen sind.", "sources": [ { "name": "開発元説明", "url": "https://pleasanter.org/news/vulnerability-update-20261023/" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-113438" ] }, { "id": "vsft-nvd", "title": "V-SFT: NVD-Aufnahme von 7 bereits gemeldeten Fällen", "kind": "scope-complement", "time": "13:00 JST (frühere JVN-Meldung), 16:17 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "CVE-2026-107894 bis 107900 sind 7 Fälle, die bereits zuvor anhand von JVN-Informationen aufgeführt wurden. Ihre jetzige NVD-Aufnahme bedeutet weder 7 neue Vorfälle noch 7 neue tatsächliche Ausnutzungen. Voraussetzung bleibt das Öffnen einer manipulierten Datei im V7-Format auf einem Entwicklungsgerät.", "action": "Prüfen Sie den Einsatz von Versionen bis einschließlich 6.2.11.0 und den Umgang mit externen Entwicklungsdateien. Gleichen Sie die Verbesserungsinformationen und Patches für 6.2.12.0 ab.", "sources": [ { "name": "JVN一次勧告", "url": "https://jvn.jp/vu/JVNVU96549652/" }, { "name": "CVE-2026-107894", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-107894" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-107894", "CVE-2026-107895", "CVE-2026-107896", "CVE-2026-107897", "CVE-2026-107898", "CVE-2026-107899", "CVE-2026-107900" ] }, { "id": "jpcert-php-brotli", "title": "JPCERT/CC: PHP-Aktualisierung und japanischer Sicherheitshinweis zu Brotli", "kind": "delta", "time": "16:25 / 18:00 JST (offizielle Feeds)", "date": "2026-10-26", "body": "JPCERT/CC ergänzte um 16:25 JST Informationen zu PHP-Nachweisen, umgebungsabhängigen Voraussetzungen und der Abmilderung über upload progress und veröffentlichte einen Brotli-Sicherheitshinweis. Auch JVN führte Brotli um 18:00 auf. Dies sind Aktualisierungen der Erläuterungen für Japan und keine weiteren neuen CVEs für PHP oder Brotli.", "action": "Setzen Sie bei PHP Updates auf korrigierte Versionen und Untersuchungen auf Kompromittierung fort. Prüfen Sie session.upload_progress.enabled=0 auf CVE-2026-115560 sowie den Neustart aller Worker. Gleichen Sie bei Brotli die Korrekturen der jeweiligen Zweige 1.0.10 / 1.1.1 / 1.2.1 und die Hinweise zu Produkten mit integrierter Bibliothek ab.", "sources": [ { "name": "JPCERT PHP", "url": "https://www.jpcert.or.jp/at/2026/at260033.html" }, { "name": "JPCERT Brotli", "url": "https://www.jpcert.or.jp/at/2026/at260034.html" }, { "name": "JVN Brotli", "url": "https://jvn.jp/vu/JVNVU97400824/" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "oray-router", "title": "Oray X5 Pro: Zeilenumbrüche und Dateiverarbeitung über Konfigurationswerte", "kind": "delta", "time": "17:17 bis 19:16 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "CVE-2026-116231 bis 116237 sind CNA-Einträge zur Konfigurationsverarbeitung von Ser2net, SNMP, Dnsmasq, IPsec, L2TP, PPPoE und weiteren Komponenten in Pugongying X5 Pro 7.6.1. Zeilenumbruch-Injektionen und Uploads dürfen nicht pauschal als nicht authentifiziertes Eindringen von außen verallgemeinert werden. Der Zugang zu Verwaltungsfunktionen und die erforderlichen Berechtigungen müssen zusätzlich geprüft werden.", "action": "Prüfen Sie Modell, Firmware, öffentliche Erreichbarkeit der Verwaltungsschnittstelle und den Verlauf von Konfigurationsänderungen. Da die niedrigste korrigierte Version ungeklärt ist, gleichen Sie Herstellerhinweise und Beschränkungen unnötiger Verwaltungszugriffe ab.", "sources": [ { "name": "CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116231" }, { "name": "CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116236" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116231", "CVE-2026-116232", "CVE-2026-116233", "CVE-2026-116234", "CVE-2026-116235", "CVE-2026-116236", "CVE-2026-116237" ] }, { "id": "siem-management", "title": "Logsign SIEM / Liman MYS: Produktspezifische Verwaltungswege", "kind": "delta", "time": "21:17 JST (NVD-Aufnahme)", "date": "2026-10-26", "body": "Die CNA erfasst eine Path Traversal in Logsign SIEM ab 6.4.120 und vor 6.4.122 sowie eine Passwortwiederherstellung in Liman MYS ab 2.3.4-1124 und vor 2.3.5-1131 als getrennte Fälle. Die nationale Originalmeldungsseite war dynamisch dargestellt, sodass ihr Text nicht abgerufen werden konnte. Voraussetzungen und tatsächliche Ausnutzung konnten diesmal nicht unabhängig bestätigt werden.", "action": "Gleichen Sie Anbieterhinweise, etwa für Logsign 6.4.122 und Liman 2.3.5-1131, mit Ihrer Versionsreihe ab. Prüfen Sie die öffentliche Erreichbarkeit der Verwaltungswege, Wiederherstellungsverfahren und zugehörige Protokolle.", "sources": [ { "name": "Logsign CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-105947" }, { "name": "Liman CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-94380" }, { "name": "トルコ当局・本文取得制限", "url": "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1397" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-105947", "CVE-2026-94380" ] }, { "id": "gmo-sixth", "title": "GMO: Neben allen Sitzungen auch Anbindungen und Browsersynchronisierung prüfen", "kind": "delta", "time": "21:00 JST (Referenzzeitpunkt des 6. Berichts)", "date": "2026-10-26", "body": "Empfohlen werden die Abmeldung aller Geräte und Sitzungen von einem anderen, sicheren Gerät aus sowie Passwortänderungen und MFA für FX, Wertpapierdienste, E-Mail, Google und Ähnliches. Ergänzt wurden das Entfernen unbekannter verknüpfter Apps, Weiterleitungseinstellungen, Erweiterungen und registrierter Geräte sowie der Hinweis, die Browsersynchronisierung bis zum Abschluss der Prüfung nicht einzuschalten. Eine Infektion aller verbundenen Geräte ist damit nicht bestätigt.", "action": "Prüfen Sie die Hinweise über die offiziellen Kontaktstellen, widerrufen Sie alle Sitzungen und kontrollieren Sie neu hinzugefügte Authentifizierungsverfahren und Anbindungen. Führen Sie einen vollständigen Scan durch und erstellen Sie eine getrennt aufbewahrte Sicherung. Prüfen Sie bei einer optionalen PC-Untersuchung den Umfang der vorab ausgehändigten Bestätigung.", "sources": [ { "name": "GMO第6報", "url": "https://group.gmo/info/alert/20261026/" } ], "certainty": "confirmed-publication" }, { "id": "blastmail-345", "title": "Blastmail: Ausweitung auf 345 Verträge, Zeitpunkt der Wiederaufnahme offen", "kind": "delta", "time": "17:00 JST (Aktualisierungsanzeige des Betreibers)", "date": "2026-10-26", "body": "Bei der externen Untersuchung wurde für 1 weiteren Vertrag die Offenlegung anderer Daten als der Vertragskundendaten bestätigt. Laut Betreiber sind insgesamt 345 Verträge betroffen; die individuelle Benachrichtigung zu allen 345 Verträgen ist abgeschlossen. Dies bedeutet weder die Offenlegung von Daten von 345 Personen noch von sämtlichen Empfängern. Verwaltungsoberfläche, API und Versand bleiben ausgesetzt. Der nächste Bericht ist etwa für 10/27 um 12:00 vorgesehen.", "action": "Gleichen Sie die je Vertrag betroffenen Informationen mit der neuesten Mitteilung ab. Setzen Sie Ersatzversand, Bearbeitung von Anfragen und Vorsicht gegenüber gefälschten E-Mails fort. Setzen Sie den Abschluss der Benachrichtigungen nicht mit dem Ende der Untersuchung oder einer Freigabe zur Wiederaufnahme gleich.", "sources": [ { "name": "運営元17:00更新", "url": "https://info.blastmail.jp/information_20261021.html" } ], "certainty": "confirmed-publication" }, { "id": "tavinos-reservation-followup", "title": "Hotel Tavinos: Vorsicht auch bei Zahlungslinks von Absendern mit Kenntnis Ihrer Buchung", "kind": "delta", "time": "15:37:47 JST (Aktualisierungsmetadaten der Seite)", "date": "2026-10-26", "body": "In den 3 Häusern Hamamatsucho, Asakusa und Kyoto erhielten einige Buchungen verdächtige Nachrichten, die beide Voraussetzungen erfüllen: bis zum 9/21 abgeschlossen und Aufenthalt ab dem 9/21 Erläutert wird die Möglichkeit, dass Buchungsinformationen über TEMAIRAZU eingesehen und abgerufen wurden. Dies ist weder ein bestätigter Abfluss aller Buchungen noch ein neues Eindringen zu diesem Zeitpunkt.", "action": "Geben Sie auch bei Nachrichten mit Kenntnis Ihrer Buchungsdetails keine Daten über enthaltene URLs ein und überweisen Sie darüber kein Geld. Klären Sie dies über die offiziellen Kontaktstellen des Hotels oder Buchungsportals. Falls Sie bereits Kartendaten eingegeben haben, wenden Sie sich an Ihren Kartenanbieter.", "sources": [ { "name": "ホテル公式続報", "url": "https://hoteltavinos.com/notices-events/about-phishing-scams2/" } ], "certainty": "confirmed-publication" }, { "id": "php-honeypot-observed", "title": "PHP2Shell: Primärstudie beobachtet Ausführung in eingeschränkter Honeypot-Umgebung", "kind": "scope-complement", "time": "Beobachtung und Erstveröffentlichung am 10/24, letzte Ergänzung am 10/26 um 11:28:31 JST", "date": "2026-10-24", "body": "Der Forscher korrelierte in 3 Zielumgebungen mit PHP8.4.26, Single-Worker-Apache-mod_php und 128 MiB HTTP-Anfragen mit 35 Shell-Ausführungen durch Apache-Kindprozesse. Die Ausführung erfolgte unter UID33; dies sind weder 35 Opfer noch erlangte root-Rechte. Für diesen Beitrag wurden weder sämtliche PCAPs unabhängig erneut analysiert noch PoCs ausgeführt. Die Rücknahme der Zuordnung zum von Unit42 beschriebenen Eindringen in eine Regierungsbehörde bleibt davon getrennt bestehen.", "action": "Untersuchen Sie neben Updates verdächtige Kindprozesse, Kommunikation und Dateierstellung durch PHP-Worker sowie die zeitlich zugehörigen HTTP-Aufzeichnungen. Verwenden Sie weder 500-Fehler noch große Cookies allein als Nachweis für einen Erfolg oder das Ausbleiben von Schäden.", "sources": [ { "name": "研究者一次報告", "url": "https://github.com/0x4D31/honeypot-data/blob/main/reports/php2shell/2026-10-24-confirmed-rce.md" }, { "name": "公開履歴", "url": "https://api.github.com/repos/0x4D31/honeypot-data/commits?path=reports%2Fphp2shell%2F2026-10-24-confirmed-rce.md&per_page=20" }, { "name": "証拠索引と限界", "url": "https://github.com/0x4D31/honeypot-data/blob/main/reports/php2shell/2026-10-24-rce-evidence/README.md" }, { "name": "Unit42現行訂正", "url": "https://unit42.paloaltonetworks.com/cve-2026-109618-cve-2026-109619/" } ], "certainty": "prior-scope" }, { "id": "tailworm-code-and-release", "title": "Tailworm: Quellcodekorrekturen und verteilte Versionen unterscheiden, unnötige Weiterleitungen beenden", "kind": "scope-complement", "time": "SSH-Weiterleitungs-PR am 10/26 um 12:08:59 JST gemergt. Änderung bereits vor dem vorherigen Stand", "date": "2026-10-26", "body": "Der offizielle PR21942 stellt die Unix-Weiterleitung auf eine Verarbeitung mit den Zugangsdaten des authentifizierten lokalen Nutzers um. Auch Serve-PR21931 wurde gemergt. Die neuesten stabilen Versionen sind jedoch 1.104.2 und headscale 0.29.6; die niedrigste Korrekturversion für Tailworm insgesamt wurde diesmal nicht festgestellt. PR21944 zur Verbindungsrichtlinie ist offen. Ein Merge in main bedeutet keine bereits verteilte Korrektur.", "action": "Prüfen Sie für unnötige Weiterleitungen nach Sicherstellung eines alternativen Verwaltungswegs die vorläufige Maßnahme, TS_SSH_DISABLE_FORWARDING=1 in der Dienstumgebung von tailscaled zu setzen und den Dienst neu zu starten. Betrachten Sie weder check mode noch dieses Flag allein als vollständige Behebung aller untersuchten Punkte.", "sources": [ { "name": "ベンダー責任者の案内", "url": "https://www.reddit.com/r/Tailscale/comments/1xeoj1l/recent_tailscale_vulnerability_reports/" }, { "name": "公式転送PR21942", "url": "https://github.com/tailscale/tailscale/pull/21942" }, { "name": "1.104.2公式flag実装", "url": "https://github.com/tailscale/tailscale/blob/v1.104.2/ssh/tailssh/tailssh.go" }, { "name": "最新公式release一覧", "url": "https://api.github.com/repos/tailscale/tailscale/releases?per_page=5" } ], "certainty": "prior-scope" }, { "id": "m365-token-replay", "title": "Microsoft 365: Neben Sitzungen auch MFA und registrierte Geräte prüfen", "kind": "scope-complement", "time": "Primärstudie veröffentlicht am 10/22 um 22:00 JST. Beobachtungszeitraum 7/14 bis 9/22", "date": "2026-10-22", "body": "Huntress berichtet über 497 erfolgreiche Anmeldungen in 79 Organisationen, mindestens 48 unberechtigte Entra-Geräteregistrierungen, den Austausch von MFA-Verfahren und Posteingangsregeln. Die Wiederverwendung gestohlener Sitzungen ist von der anschließenden Persistenz zu unterscheiden. Die Quelle bestätigt weder 79 heutige Einbrüche noch dieselbe Ursache wie bei ConnectWise.", "action": "Untersuchen Sie neben Sitzungswiderruf und Passwortänderungen registrierte Geräte, MFA-Verfahren, Posteingangsregeln sowie neue Enterprise Applications und Einwilligungen und entfernen Sie unberechtigte Einträge. Bestimmen Sie die Reaktionspriorität nicht allein anhand der Zahl fehlgeschlagener Versuche.", "sources": [ { "name": "Huntress一次研究", "url": "https://www.huntress.com/blog/token-replay-spray" } ], "certainty": "prior-scope" }, { "id": "gheist-github-tokens", "title": "Gheist: Ausschleusung von Geheimnissen über GitHub-Protokolle", "kind": "scope-complement", "time": "Primärstudie veröffentlicht am 10/26 um 02:55:33 JST. Beobachtungen seit dem 9/15", "date": "2026-10-26", "body": "Wiz berichtet über mehr als 850 Konten und mehr als 13,500 verdächtige Branches unter Einsatz gestohlener Tokens. Ein Workflow schreibt Geheimnisse in Protokolle, ruft sie über die GitHub API ab und löscht anschließend den Run. Die untersuchten öffentlichen Ausführungen wurden durch eine ausstehende Genehmigung blockiert; in privaten Umgebungen und Enterprise wurden jedoch Ausführungen und Folgeaktionen beobachtet. Die Zahl der Branches entspricht nicht der Zahl betroffener Organisationen.", "action": "Prüfen Sie ci-sync-Branches, sync-check-Workflows, nach kurzer Zeit gelöschte Runs und Rollenübernahmen in der Cloud. Widerrufen und ersetzen Sie in Repositories mit erfolgter Ausführung Tokens und erreichbare Geheimnisse und untersuchen Sie auch selbst gehostete Runner und Berechtigungen. Genehmigen Sie keine wartenden verdächtigen Workflows.", "sources": [ { "name": "Wiz一次研究", "url": "https://www.wiz.io/blog/gheist-attempted-scaled-abuse-of-stolen-github-tokens-stumbles" }, { "name": "GitHubの承認hold案内", "url": "https://github.blog/changelog/2026-07-28-github-actions-holds-potentially-malicious-workflows-for-approval/" } ], "certainty": "prior-scope" }, { "id": "ucreator-android", "title": "uCreator: Untersuchung von Überwachungsfähigkeiten über manipulierte APKs und Container", "kind": "scope-complement", "time": "Primärstudie veröffentlicht am 10/21 um 23:57:50 JST", "date": "2026-10-21", "body": "Analysiert wurden manipulierte APKs von Telegram, WeChat und anderen Apps sowie Hooks in Onion-Box-Containern. Die Analyse zeigt Fähigkeiten zum Abruf von 2FA-Informationen, Sitzungen und Ähnlichem; eine belastbare Opferzahl ist ungeklärt. Weder wurde bewiesen, dass die gesamte Angriffskette unter Android17 funktioniert, noch dass allein ein Betriebssystemupdate alle Fälle verhindert.", "action": "Prüfen Sie Bezugsquelle, Signatur und Herkunft der Apps. Falls verdächtige manipulierte Versionen vorhanden sind, untersuchen Sie Sitzungen und Authentifizierungsverfahren von einem sicheren Gerät aus. Stellen Sie eine Infektion nicht allein anhand verbliebener LSPatch-Dateien fest und addieren Sie Infektionszahlen des Vorjahres nicht zu diesem Fall.", "sources": [ { "name": "研究者Oviの一次分析", "url": "https://www.0x0v1.com/ucreator-virtualization-based-android-spyware-platform-targeting-wechat-telegram-and-other-messaging-apps/" }, { "name": "前年のDoctor Web原報告・件数は別", "url": "https://news.drweb.com/show/?i=15076" } ], "certainty": "prior-scope" }, { "id": "neat-rollout-recheck", "title": "Neat: Vollständige Bereitstellung auf Geräten und in der Cloud getrennt prüfen", "kind": "scope-complement", "time": "18:10:22 JST (Bearbeitung der Summary der offiziellen Warnmeldung)", "date": "2026-10-26", "body": "Die Aktualisierung entfernt die frühere Aussage der Warnmeldung, dass die Firmware noch vorbereitet werde. NeatOS26.5.4 wird weiterhin schrittweise verteilt, Pulse organisationsweise; für OTA ohne Pulse ist der 10/28 vorgesehen. Für die gesonderte Cloud-Korrektur werden etwa 2 Wochen erwartet. Die jetzige Textaktualisierung belegt keinen Abschluss sämtlicher Bereitstellungen.", "action": "Prüfen Sie die Pulse-Roadmap und die tatsächlich installierte Geräteversion. Behandeln Sie erforderliche Aktualisierungen von Webhook-Zugangsdaten getrennt von der Bestätigung, dass die Cloud-Korrektur abgeschlossen ist. Schließen Sie aus Datumsangaben oder Bearbeitungen der Warnmeldung nicht, dass alle Geräte korrigiert sind.", "sources": [ { "name": "公式セキュリティ勧告", "url": "https://support.neat.no/article/security-advisory-october-2026-compromised-emudhra-intermediate-ca-certificates-affecting-neat-devices-and-cloud-services/" }, { "name": "26.5.4配信案内", "url": "https://support.neat.no/article/neat-devices-version-26-5-4/" } ], "certainty": "prior-scope" }, { "id": "icewarp-after-cutoff", "title": "Zur Einordnung: Die abgerufene IceWarp-Fassung wurde nach dem Stichtag überarbeitet", "kind": "reference-only", "time": "Bearbeitung um 21:39:58 / Aktualisierung um 21:40:23 JST (nach dem Stichtag 21:35)", "date": "2026-10-26", "body": "Der Artikel wurde am 10/21 erstellt; die offizielle API verzeichnet jedoch eine Überarbeitung nach dem Stichtag. Übertragen Sie die abgerufene Patch-Liste des mitgelieferten PHP und Aussagen zu künftigen Releases nicht rückwirkend auf den gesicherten Stand vor 21:35. Leiten Sie aus Angaben wie 14.3.0.14 im Text und Downloadnamen wie 14.3.0.15 nicht eigenständig eine niedrigste Korrekturversion ab.", "action": "Nutzer können die aktuellen offiziellen Hinweise für ihre Versionsreihe und ihr Betriebssystem abgleichen. Dieser Beitrag nimmt später abgerufene Versionsnummern jedoch nicht in die bestätigten Änderungen auf. Behandeln Sie teilweise Abmilderungen älterer Versionsreihen nicht als vollständige Korrektur.", "sources": [ { "name": "公式記事の取得版", "url": "https://support.icewarp.com/hc/en-us/articles/52154202993041-Patch-and-mitigation-of-PHP-Vulnerabilities-CVE-2026-109618-CVE-2026-109619-and-CVE-2026-115560" }, { "name": "改訂時刻・公式Zendesk API", "url": "https://support.icewarp.com/api/v2/help_center/en-us/articles/52154202993041.json" } ], "certainty": "timestamp-unconfirmed" }, { "id": "kawanishi-restoration-reference", "title": "Zur Einordnung: Genauer Wiederherstellungszeitpunkt in Kawanishi ungeklärt", "kind": "reference-only", "time": "Datiert auf 10/26. HTTP Last-Modified 16:00:20 JST; Wiederherstellungs- und Veröffentlichungszeitpunkt ungeklärt", "date": "2026-10-26", "body": "Die aktuelle Seite erläutert die Wiederherstellung von wegen PHP-Maßnahmen ausgesetzten Funktionen wie Kontaktformular, FAQ, Notunterkunftsverwaltung und Mülltrennungssuche sowie den Umstand, dass weder Kompromittierung noch Datenabfluss bestätigt sind. Der Aktualisierungszeitpunkt der Serverressource wird nicht als tatsächlicher Wiederherstellungs- oder Erstveröffentlichungszeitpunkt verwendet. Die Angaben werden gesondert als Referenz geführt, da der Stand zum betreffenden Zeitpunkt nicht vollständig rekonstruierbar ist.", "action": "Prüfen Sie den offiziellen Status der von Ihnen genutzten Funktionen. Setzen Sie eine vorsorgliche Abschaltung nicht mit bestätigter Kompromittierung gleich und verallgemeinern Sie die Mitteilung dieser Gemeinde nicht auf die Wiederherstellung in sämtlichen Kommunen.", "sources": [ { "name": "川西町公式案内", "url": "https://www.town.nara-kawanishi.lg.jp/0000009056.html" } ], "certainty": "timestamp-unconfirmed" } ], "additional_nvd_ids_not_individually_featured": [ "CVE-2026-111974", "CVE-2026-116224", "CVE-2026-116227", "CVE-2026-110376", "CVE-2026-111841", "CVE-2026-115425", "CVE-2026-103377", "CVE-2026-110377", "CVE-2026-112865", "CVE-2026-114709", "CVE-2026-115602", "CVE-2026-115613", "CVE-2026-115614", "CVE-2026-115949", "CVE-2026-115958", "CVE-2026-116253", "CVE-2026-116254", "CVE-2026-116255", "CVE-2026-4316", "CVE-2026-97254", "CVE-2026-97255", "CVE-2026-97295", "CVE-2026-114707", "CVE-2026-114708", "CVE-2026-115594", "CVE-2026-115595", "CVE-2026-115950", "CVE-2026-115951", "CVE-2026-115953", "CVE-2026-115954", "CVE-2026-115955", "CVE-2026-115956", "CVE-2026-115959", "CVE-2026-115960", "CVE-2026-115961", "CVE-2026-116256", "CVE-2026-116257" ], "rejected_nvd_ids": [ "CVE-2012-20006" ], "report": { "path": "update-20261026-2135.html", "title": "10/26, 21:35 — Vorfälle, Schwachstellen und Maßnahmen prüfen", "headline": "Beginnen Sie die heutige Prüfung bei den Produkten und Diensten, die Sie nutzen.", "intro": "Geprüft wurden Kontoschutz, bösartige Pakete, Authentifizierung und Berechtigungen von Anwendungen sowie neue Meldungen zu Diensten in Japan. Die 37 Themenpunkte sind so aufbereitet, dass Sie zu den erforderlichen Maßnahmen und Primärquellen gelangen.", "window_jst": "14:56〜21:35 JST", "cutoff_jst_label": "2026-10-26 21:35 JST / 12:35 UTC", "retrieved_jst": "21:37 JST以降", "previous": "update-20261026-1456.html", "previous_label": "14:56の調査記録", "motion_path": "./?lang=ja#56", "motion_label": "今夜のアカウント・パッケージ対応を2画面で →", "quick": [ { "title": "Für Nutzer von GMO", "text": "Der 6. Bericht von 21 Uhr empfiehlt neben dem Beenden aller Sitzungen auch die Prüfung verknüpfter Dienste wie E-Mail und Google sowie der Browsersynchronisierung. Führen Sie dies von einem anderen, vertrauenswürdigen Gerät aus durch.", "href": "#gmo-sixth", "label": "Offizielle Hinweise und Prüfumfang" }, { "title": "Für Verantwortliche für Entwicklungs- und Build-Umgebungen", "text": "Gleichen Sie die betroffenen npm- und PyPI-Pakete und Versionen ab. Falls eine bösartige Version ausgeführt wurde, prüfen Sie die Isolierung der Umgebung, den Widerruf erreichbarer Schlüssel und die Notwendigkeit eines Neuaufbaus.", "href": "#npm-worca", "label": "Voraussetzungen und Maßnahmen je Paket" }, { "title": "Für Administratoren von Anwendungen und öffentlich erreichbaren Diensten", "text": "Prüfen Sie die japanischen Sicherheitshinweise zu PHP/Brotli sowie die Voraussetzungen bei Frappe, MISP, SAML, NocoDB und weiteren Produkten. Bei Camel können auch nach einem Update Konfigurationsschritte erforderlich sein.", "href": "#jpcert-php-brotli", "label": "Japanische Sicherheitshinweise und Anbieterinformationen" }, { "title": "Für Nutzer von Versand- und Buchungsdiensten", "text": "Die Blastmail-Mitteilung betrifft 345 Verträge; der Zeitpunkt der Wiederaufnahme steht noch nicht fest. Lassen Sie Zahlungslinks auch dann über offizielle Kontaktstellen prüfen, wenn der Absender die Einzelheiten Ihrer Hotelbuchung kennt.", "href": "#blastmail-345", "label": "Weitere Meldungen zu Diensten in Japan" } ] } } }