DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
MISP: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-10-07
Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-107278US | — | — | ||
MISP contains a validation flaw in its object synchronization logic. When a MISP Object is created without a description, it is stored correctly on the originating instance. Howeve… | ||||
| CVE-2026-107276US | — | — | ||
MISP contains a race condition in the email-based one-time password (OTP) login flow. When two HTTP requests carrying the same valid OTP are submitted concurrently, both can succes… | ||||
| CVE-2026-107180US | —OT erhöht | — | ||
On MISP instances configured to require TOTP enrolment (Security.otp_required), the enforcement of the mandatory two-factor authentication setup applied only to standard browser re… | ||||
| CVE-2026-107175US | — | — | ||
MISP contains a defect in its event save workflow that prevents the correlation engine from recalculating correlations when an event's distribution level or sharing group is modifi… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan