Caddy Seite 10

Caddy ist eine erweiterbare Server-Plattform, die standardmässig TLS verwendet. Vor Version 2.11.1 führen zwei verschluckte Fehler in ClientAuthentication.provision() dazu, dass die mTLS-Client-Zertifikatsauthentifizierung stillschweigend offen scheitert, wenn eine CA-Zertifikatsdatei fehlt, unlesbar oder fehlerhaft ist. Der Server startet fehlerfrei, akzeptiert dann aber jedes von einer systemvertrauten CA signierte Client-Zertifikat und umgeht so die vorgesehene private CA-Vertrauensgrenze. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Version 2.11.1 aktualisieren.

Caddy ist eine erweiterbare Serverplattform, die standardmässig TLS verwendet. Vor Version 2.11.1 ist der HTTP-host-Request-Matcher zwar als unabhängig von der Gross-/Kleinschreibung dokumentiert, wird bei Konfiguration mit einer grossen Hostliste (mehr als 100 Eintraege) jedoch aufgrund eines optimierten Abgleichpfades gross-/kleinschreibungssensitiv. Ein Angreifer kann die hostbasierte Weiterleitung und alle daran gebundenen Zugriffskontrollen umgehen, indem er die Schreibweise des Host-Headers ändert. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version 2.11.1.

Caddy ist eine erweiterbare Serverplattform, die standardmässig TLS verwendet. Vor Version 2.11.1 soll der HTTP-Pfad-Matcher von Caddy Gross- und Kleinschreibung ignorieren, doch wenn das Suchmuster Prozent-Escape-Sequenzen (%xx) enthält, wird der escapte Anfragepfad ohne Umwandlung in Kleinbuchstaben verglichen. Ein Angreifer kann durch Änderung der Gross- und Kleinschreibung im Anfragepfad das pfadbasierte Routing und die daran gebundenen Zugriffskontrollen umgehen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf 2.11.1.

Claude Code ist ein agentisches Coding-Werkzeug. Vor Version 2.1.2 schützte der bubblewrap-Sandboxing-Mechanismus die Konfigurationsdatei .claude/settings.json nicht, wenn diese beim Start nicht vorhanden war. Während das übergeordnete Verzeichnis beschreibbar eingebunden und .claude/settings.local.json ausdrücklich schreibgeschützt war, blieb eine fehlende settings.json ungeschützt. Dadurch konnte Schadcode innerhalb der Sandbox diese Datei anlegen und dauerhafte Hooks einschleusen, die beim Neustart mit Host-Rechten ausgeführt wurden. CVSS-Basiswert: 10.0 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 2.1.2 einspielen.

Claude Code ist ein agentisches Coding-Werkzeug. In Versionen vor 2.0.57 hat Claude Code Verzeichniswechsel in Kombination mit Schreiboperationen auf geschützte Ordner nicht korrekt validiert. Durch Verwendung des cd-Befehls zum Navigieren in sensible Verzeichnisse wie .claude liess sich der Schreibschutz umgehen und Dateien ohne Bestätigung des Nutzers anlegen oder verändern. Eine zuverlässige Ausnutzung erforderte die Fähigkeit, nicht vertrauenswürdige Inhalte in ein Claude-Code-Kontextfenster einzubringen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 2.0.57.

In Claude Code, einem agentischen Coding-Werkzeug, liessen sich vor Version 1.0.93 durch Fehler beim Parsen von Shell-Kommandos rund um $IFS und kurze CLI-Flags die schreibgeschützten Validierungen umgehen und beliebiger Code ausführen. Eine zuverlässige Ausnutzung setzt voraus, dass nicht vertrauenswürdige Inhalte in den Kontext von Claude Code eingebracht werden können. Die Schwachstelle ist in Version 1.0.93 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 1.0.93 aktualisieren.

In Claude Code vor Version 2.0.31 ermöglicht ein Fehler beim Parsen von sed-Kommandos, die Read-only-Validierung zu umgehen und beliebige Dateien auf dem Host-System zu schreiben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 2.0.31 oder neuer.

Claude Code, ein agentisches Programmierwerkzeug, konnte vor Version 1.0.39 auf Systemen mit Yarn 3.0 oder höher dazu gebracht werden, in einem Projekt enthaltenen Code über Yarn-Plugins auszuführen, bevor der Benutzer den Trust-Dialog beim Start bestätigt hatte. Zur Ausnutzung musste ein Benutzer Claude Code in einem nicht vertrauenswürdigen Verzeichnis starten und Yarn 3.0 oder höher verwenden. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Version 1.0.39 behoben. Empfohlene Massnahme: auf Claude Code 1.0.39 oder neuer aktualisieren.

In code-projects Simple Car Rental System 1.0 besteht eine Schwachstelle zur Umgehung der Berechtigungsprüfung. Benutzer mit niedrigen Rechten können Sitzungen mit hohen Rechten fälschen und dadurch sensible Operationen ausführen. CVSS-Basiswert: 9.9 (Kritisch). Eine Massnahme ist in den Quelldaten nicht angegeben.

In Claude Code vor Version 1.0.39 wurden bei Verwendung von Yarn ab Version 2.0 die Yarn-Plugins beim Aufruf von yarn --version automatisch ausgeführt. Dies konnte den Vertrauensdialog für nicht vertrauenswürdige Verzeichnisse umgehen, da Plugins ausgeführt wurden, bevor der Benutzer die Risiken der Arbeit in einem nicht vertrauenswürdigen Verzeichnis akzeptiert hatte. Nutzer von Yarn Classic waren nicht betroffen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 1.0.39 oder neuer aktualisieren; bei manuellen Updates ist eine Aktualisierung erforderlich.

Aufgrund eines Fehlers beim Parsen von Befehlen waren Claude-Code-Versionen vor 1.0.105 anfällig für eine Umgehung der Bestätigungsabfrage, mit der die Ausführung eines nicht vertrauenswürdigen Befehls ausgelöst werden konnte. Eine zuverlässige Ausnutzung erfordert die Fähigkeit, nicht vertrauenswürdige Inhalte in das Kontextfenster von Claude Code einzuschleusen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 1.0.105 oder neuer aktualisieren.

Beim Start führte Claude Code einen Befehl aus, in den der Wert von git config user.email eingesetzt wurde. Vor Version 1.0.105 konnte eine bösartig gesetzte git-E-Mail-Adresse dadurch beliebigen Code ausführen, noch bevor der Nutzer den Workspace-Trust-Dialog bestätigt hatte. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.0.105 oder neuer; Installationen mit automatischem Update haben den Fix bereits erhalten.

In Claude Code vor Version 1.0.20 ermöglicht ein Fehler beim Parsen von Befehlen, die Bestätigungsabfrage zu umgehen und die Ausführung eines nicht vertrauenswürdigen Befehls auszulösen. Eine zuverlässige Ausnutzung setzt voraus, dass nicht vertrauenswürdige Inhalte in das Kontextfenster von Claude Code eingebracht werden können. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.0.20 oder neuer.

In Claude Code vor Version 0.2.111 erlaubt ein Fehler bei der Pfadvalidierung, der auf einem Präfixvergleich statt auf einem Vergleich kanonischer Pfade beruht, das Umgehen von Verzeichnisbeschränkungen und den Zugriff auf Dateien ausserhalb des Arbeitsverzeichnisses. Die erfolgreiche Ausnutzung setzt ein Verzeichnis mit gleichem Präfix wie das Arbeitsverzeichnis sowie die Möglichkeit voraus, nicht vertrauenswürdige Inhalte in den Kontext einzubringen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf Version 0.2.111.

In Daily Expense Manager v1.0 besteht eine SQL-Injection-Schwachstelle. Über die Parameter pname, pprice und id in /update.php kann ein Angreifer Datenbanken auslesen sowie Datensätze anlegen, ändern und löschen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten in NIX Anti-Spam Light von NIX Solutions Ltd erlaubt Object Injection. Betroffen sind Versionen bis einschliesslich 0.0.4. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle im externen Authentifizierungsmechanismus von Cisco Modeling Labs kann es einem entfernten Angreifer ermöglichen, mit administrativen Rechten auf die Weboberflaeche zuzugreifen. Ursache ist die fehlerhafte Verarbeitung bestimmter Nachrichten des zugehoerigen externen Authentifizierungsservers. Unter bestimmten Bedingungen wird die Authentifizierung umgangen und der Angreifer als Administrator angemeldet, wozu gültige, auf dem externen Server hinterlegte Benutzerdaten nötig sind. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Eine SQL-Injection-Schwachstelle in view_payslip.php im Itsourcecode Payroll Management System 1.0 erlaubt entfernten Angreifern, über den Parameter id beliebige SQL-Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Soft Circle French-Bread Melty Blood: Actress Again: Current Code bis einschliesslich Version 1.07 Rev. 1.4.0 erlaubt es einem entfernten Angreifer, über ein präpariertes Paket an den TCP-Port 46318 beliebigen Code auf dem Rechner eines Clients auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

In der MainWP Code Snippets Extension besteht eine Code-Injection-Schwachstelle (Improper Control of Generation of Code). Betroffen sind Versionen bis einschliesslich 4.0.2, wodurch Angreifer eigenen Code einschleusen und ausführen können. CVSS-Basiswert: 9.9 (Kritisch).

Code-projects Budget Management 1.0 ist über den Parameter delete für eine SQL-Injection anfällig. Angreifer können darüber manipulierte Datenbankabfragen einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle beim Datei-Upload in der Funktion Add Student's Profile Picture von Student Enrollment In PHP v1.0 erlaubt Angreifern, durch das Hochladen einer präparierten PHP-Datei beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Im Scholars Tracking System 1.0 (Code-projects) besteht eine SQL-Injection-Schwachstelle. Angreifer können über die Funktion zur Aktualisierung persönlicher Informationen beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Das Code-projects Scholars Tracking System 1.0 ist im Bereich Eligibility Information Update anfällig für eine SQL-Injection. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

In code-projects.org Online Job Portal 1.0 besteht eine SQL-Injection-Schwachstelle über den Username-Parameter im Employer-Bereich. Angreifer können darüber manipulierte SQL-Abfragen einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

Student Enrollment In PHP v1.0 enthält eine SQL-Injection-Schwachstelle in der Login-Funktion. CVSS-Basiswert: 9.8 (Kritisch).

In der Funktion zum Aktualisieren des Profilbilds von Student Enrollment In PHP v1.0 besteht eine Schwachstelle für beliebigen Datei-Upload. Angreifer können durch das Hochladen einer präparierten PHP-Datei beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Code-projects Simple Stock System 1.0 ist für SQL-Injection anfällig. CVSS-Basiswert: 9.8 (Kritisch).

In der Task Manager App v1.0 wurde eine SQL-Injection-Schwachstelle entdeckt. Sie lässt sich über den Parameter taskID unter /TaskManager/EditTask.php ausnutzen. Angreifer können darüber eigene SQL-Anweisungen einschleusen und auf die Datenbank zugreifen. CVSS-Basiswert: 9.8 (Kritisch).

Die Task Manager App v1.0 enthält eine SQL-Injection-Schwachstelle über den Parameter projectID unter /TaskManager/EditProject.php. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In Simple Admin Panel App v1.0 wurde eine SQL-Injection-Schwachstelle über den Parameter orderID unter /adminView/viewEachOrder.php festgestellt. Angreifer können darüber manipulierte Datenbankabfragen einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

Das Code-projects Cinema Seat Reservation System 1.0 erlaubt über den Parameter id in /Cinema-Reservation/booking.php eine SQL-Injection. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

Im WordPress-Plugin Password Reset with Code for WordPress REST API besteht eine unzureichende Beschraenkung übermässiger Authentifizierungsversuche, die einen Missbrauch der Authentifizierung ermöglicht. Betroffen sind laut Quelle die Versionen bis einschliesslich 0.0.15. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine bereinigte Plugin-Version.

In der Datei add.php von Simple CRUD Functionality v1.0 besteht eine SQL-Injection-Schwachstelle. Angreifer können über den Parameter title beliebige SQL-Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine bereinigte Version bzw. Absicherung der betroffenen Eingabeparameter.

Exam Form Submission in PHP with Source Code v1.0 ist über den Parameter val-username in /index.php anfällig für SQL-Injection. Ein entfernter Angreifer kann darüber seine Rechte ausweiten. CVSS-Basiswert: 9.8 (Kritisch).

Roo Code bis einschliesslich Version 3.54.0 enthält eine Command-Injection-Schwachstelle im Auto-Approve-Execute-Feature. Angreifer können die Allowlist-/Denylist-Durchsetzung umgehen, indem sie Befehlssubstitutionen verschachteln. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Zohocorp ManageEngine ADSelfService Plus (vor 6525), DataSecurity Plus (vor 6264) und RecoveryManager Plus (vor 6313) sind für eine authentifizierte Remote Code Execution auf der Agent-Maschine anfällig. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Empfohlene Massnahme: die betroffenen ManageEngine-Produkte auf die genannten fehlerbereinigten Build-Stände aktualisieren.

Im Artifact-Handler des MLflow Tracking Server erlaubt ein Directory-Traversal entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Empfohlene Massnahme: auf eine bereinigte MLflow-Version aktualisieren.

Kiota ist ein OpenAPI-basierter HTTP-Client-Codegenerator. Vor Version 1.32.0 bettet der Ruby-Generator von Kiota OpenAPI-Standardfelder, Property-Namen und andere aus dem Schema abgeleitete Zeichenketten über CodeMethodWriter ein; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details sind nicht belegt. CVSS-Basiswert: 7.5 (Hoch). Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) weist auf eine aus dem Netz und ohne Benutzerinteraktion ausnutzbare Lücke mit Auswirkung auf die Verfügbarkeit hin. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

In der Komponente code_with_ai von aider-mcp (Versionen bis 667b914301aada695aab0e46d1fb3a7d5e32c8af) besteht eine Schwachstelle in einer nicht näher bezeichneten Funktion der Datei aider_mcp.py. Die genauen Auswirkungen gehen aus den Quelldaten nur unvollständig hervor. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

In SQL Server erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem berechtigten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen.

Eine Schwachstelle in SQL Server erlaubt laut NVD einem berechtigten Angreifer die Ausführung von Code über das Netzwerk, indem nicht vertrauenswürdige Daten deserialisiert werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates des Herstellers einspielen.

In Perspective 5.0.0 erlaubt eine Schwachstelle nicht authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle, indem präparierte Expression-Strings an einen Polling-Endpunkt übermittelt werden. Dies kann zu vollständiger Remote Code Execution führen. CVSS-Basiswert: 8.8 (Hoch). Eine EPSS-Einstufung liegt in den Quelldaten nicht vor.

ERB ist ein Templating-System für Ruby. Ruby 2.7.0 führte (vor der Veröffentlichung von ERB 2.2.0 auf rubygems.org) eine @_init-Instanzvariablen-Absicherung in ERB#result und ERB#run ein, um Code-Ausführung zu verhindern. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Weitere Details sind der NVD-Quelle zu entnehmen.

In der Funktion generateFileContent des Heimdall Data Database Proxy ermöglicht eine CRLF-Injection-Schwachstelle entfernten Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen. CVSS-Basiswert: 7.2 (Hoch), Vektor CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H. Laut Produktzuordnung sind SimpleHelp Ltd und Light Code Labs betroffen.

Versionen des Pakets lilconfig ab 3.1.0 und vor 3.1.1 sind durch die unsichere Verwendung von eval in der Funktion dynamicImport anfällig für die Ausführung von beliebigem Code. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext der Anwendung auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In Mistral Vibe vor Version 2.23.3 besteht eine Schwachstelle zur Remotecode-Ausführung. Angreifer können durch das Einbetten eines bösartigen core.fsmonitor-Hooks in die Datei .git/config eines Repositories beliebige Befehle ausführen lassen. CVSS-Basiswert: 8.8 (Hoch).

In GL.iNet BE9300 und MT6000 (Firmware 4.8.x) wurde eine Sicherheitslücke in der Komponente Firewall-management RPC festgestellt, die unbekannten Code betrifft. Betroffen ist die Manipulation eines Arguments dieser Komponente; der genaue Name des Arguments liegt in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 7.4 (Hoch).

Eine Out-of-bounds-Write-Schwachstelle in der libavcodec-Bibliothek von FFmpeg, konkret im MagicYUV-Decoder, ermöglicht einen Denial of Service und kann in einzelnen Fällen zur Remote-Code-Execution ausgenutzt werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Kiota ist ein OpenAPI-basierter HTTP-Client-Codegenerator. Laut NVD lässt der Python-Generator vor Version 1.32.0 angreiferkontrollierte Enum-Wertbeschreibungen aus x-ms-enum.values[].description ungefiltert durch KiotaBuilder fliessen; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details sind nicht belegt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) zeigt eine netzwerkbasierte Ausnutzung ohne Rechte oder Nutzerinteraktion, mit hoher Auswirkung auf die Verfügbarkeit.