Zurück zur Übersicht

Nicht einstufbarKonfidenz: Mittel

EPSS0.5 %

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-27 12:51 UTCMethodik

[NEU] [hoch] QT: Mehrere Schwachstellen

CERT-Bund·27. Oktober 2026, 12:51

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in QT ermöglichen einem entfernten Angreifer, Denial-of-Service-Angriffe durchzuführen sowie Daten offenzulegen oder zu manipulieren. Betroffen sind verschiedene Open Source QT Versionen auf UNIX-, Windows- und anderen Plattformen. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates installieren, um ihre Systeme zu schützen.

Key Facts

CVE-2026-105946

CVSS: unbekannt
EPSS: 0.5%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-107472

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-107590

CVSS: unbekannt
EPSS: 0.1%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] QT: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-105946 CVE-2026-107472 CVE-2026-107590

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (3)

CVE-2026-105946NONE

EPSS 0.5%

Out-of-bounds read in the QAuthenticator NTLM authentication handling in the Qt Network module in Qt Group Qt allows remote attackers to obtain sensitive information (heap memory contents) or cause a denial of service (application crash) via a crafted NTLM challenge sent by a malicious server or proxy, when an application using QNetworkAccessManager or QTcpSocket authenticates with NTLM.

CVE-2026-107472NONE

EPSS 0.1%

An out-of-bounds read vulnerability in the QTextCodec TSCII encoding of the Qt 5 Compatibility APIs module (Qt Core in Qt 5 and earlier) impacts Qt. Applications that convert text to the TSCII encoding through QTextCodec may read memory outside the input buffer, which can cause the application to crash or misinterpret the data.

CVE-2026-107590NONE

EPSS 0.1%

An out-of-bounds write vulnerability in the Qt QTextCodec iconv-based encoding of the Qt 5 Compatibility APIs module (Qt Core in Qt 5 and earlier) impacts Qt. Under certain conditions, encoding text with QTextCodec may write outside an internal buffer. This can cause the application to crash and may affect data integrity.