DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
MISP: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-09-30
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um seine Berechtigungen bis auf „Site-Administrator”-Ebene zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen sowie Cross-Site-Scripting-Angriffe durchzuführen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-103389US | — | — | ||
MISP contains a stored cross-site scripting (XSS) vulnerability in the galaxy icon handling path. The icon field of a galaxy object was persisted without any server-side validation… | ||||
| CVE-2026-103388US | — | — | ||
MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored value passes PHP's FILTER_VALIDATE_URL validation. Because FILTER_VALIDATE_URL accept… | ||||
| CVE-2026-103321US | — | — | ||
MISP contains a stored cross-site script (XSS) vulnerability in the event graph preview feature.
The event graph preview image field was accepted and stored without server-side va… | ||||
| CVE-2026-103239US | —OT erhöht | — | ||
MISP contains a privilege escalation vulnerability in the tag collection creation and editing functionality. The affected actions accepted the full HTTP request payload and passed… | ||||
| CVE-2026-103237US | — | — | ||
MISP contains an improper input validation vulnerability in its ORM save path. When a user submits data through various endpoints (attribute add/edit, event edit, free-text import,… | ||||
| CVE-2026-103235US | — | — | ||
MISP contains a mass assignment vulnerability in the event delegation feature. When a user with delegation permission submits a delegation request, the application authorized the u… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database vom 2026-09-30external
- GitHub Advisory Database vom 2026-09-30external
- GitHub Advisory Database vom 2026-09-30external
- GitHub Advisory Database vom 2026-09-30external
- GitHub Advisory Database vom 2026-09-30external
- GitHub Advisory Database vom 2026-09-30external
- WID-SEC-W-2026-3689 - CSAF Versionself
- WID-SEC-2026-3689 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan