Caddy Seite 11

Adobe Commerce ist von einer SQL-Injection-Schwachstelle (Improper Neutralization of Special Elements used in an SQL Command) betroffen, die zu Remote Code Execution im Kontext des betroffenen Prozesses führen kann. CVSS-Basiswert: 7.2 (Hoch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Im .NET Framework ermöglicht ein Fehler im Schutzmechanismus (Protection Mechanism Failure) einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Im Windows Admin Center ermöglicht ein relativer Verzeichniswechsel (Path Traversal) einem berechtigten Angreifer die Ausführung von Code über das Netzwerk. Betroffen ist Microsoft Windows. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Hermes WebUI vor Version 0.51.311 enthält laut NVD eine Schwachstelle zur Remote Code Execution, über die authentifizierte Angreifer beliebige Befehle ausführen können, indem sie eine bösartige, ausführbare Git-Konfiguration platzieren. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten ausnutzbar. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf Hermes WebUI 0.51.311 oder neuer aktualisieren.

Laut NVD besteht in Microsoft Edge (Chromium-based) eine Schwachstelle durch Zugriff auf eine Ressource mit inkompatiblem Typ (Type Confusion), die es einem nicht autorisierten Angreifer ermöglicht, Code über das Netzwerk auszuführen. CVSS-Basiswert: 7.4 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

In .NET erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Nginx Proxy Manager in den Versionen 2.9.14 bis 2.15.1 (behoben im Commit a5db5ed) enthält eine authentifizierte Remote-Code-Execution-Schwachstelle über OS Command Injection in der Funktion setupCertbotPlugins(). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Animate ist von einer OS-Command-Injection-Schwachstelle (unzureichende Neutralisierung von Sonderzeichen in einem Betriebssystembefehl) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte, korrigierte Version einspielen.

In libaom, der Referenzimplementierung des AV1-Codecs, wurde eine Remote-Code-Execution-Schwachstelle gefunden. Eine unzureichende Grenzwertprüfung in der SVC-Layer-ID-Steuerung (Scalable Video Coding) des AV1-Encoders ermöglicht die Ausnutzung. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald diese verfügbar ist.

Ein Stack-basierter Pufferüberlauf in Microsoft Fabric Data Warehouse erlaubt einem berechtigten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

In Windows PowerShell erlaubt eine relative Pfadmanipulation einem berechtigten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

Eine unzureichende Neutralisierung von Sonderzeichen in der Ausgabe an eine nachgelagerte Komponente (Injection) erlaubt einem nicht autorisierten Angreifer laut Quelle die Umgehung eines Sicherheitsmechanismus über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Das Blocksy-Theme für WordPress ist über das REST-API-Feld blocksy_meta sowie über die V200-Datenbankmigration anfällig für PHP Object Injection, was zu Remote Code Execution führen kann. Betroffen sind laut Quelle die Versionen bis einschliesslich der genannten Fassung. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: das Theme auf eine bereinigte Version aktualisieren, sobald diese verfügbar ist.

Laut NVD besteht in Microsoft Office Excel eine Use-after-free-Schwachstelle, die es einem nicht autorisierten Angreifer ermöglicht, Code über das Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

Ein Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation erlaubt einem nicht authentifizierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

In Microsoft Windows Media Foundation besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Heap-basierte Out-of-Bounds-Schreibschwachstelle in der DHCPv6-Implementierung von dnsmasq erlaubt lokalen Angreifern die Ausführung beliebigen Codes mit root-Rechten über ein präpariertes DHCPv6-Paket. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Camaleon CMS Version 2.1.1 bis 2.9.1 enthält laut NVD eine authentifizierte Schwachstelle, die entfernte Codeausführung ermöglicht. Nutzer mit der Berechtigung custom_fields manage können beliebigen Ruby-Code einschleusen und zur Ausführung bringen. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

In openEQUELLA-Versionen vor 2026.1.0 besteht laut NVD eine Schwachstelle zur Remotecodeausführung in der FreeMarker-Template-Kompilierung, verursacht durch eine ungesandboxte TemplateClassResolver-Konfiguration. Betroffen sind authentifizierte Angreifer; weitere Details zum genauen Angriffsweg liegen in den Quelldaten nicht vor. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt nicht vor.

Laravel-Mediable vor Version 7.0.0 enthält eine Datei-Upload-Schwachstelle, die nicht authentifizierten Angreifern die Ausführung von beliebigem Code (Remote Code Execution) ermöglicht, indem eine Datei mit einer eingebetteten, getarnten PHP-Erweiterung hochgeladen wird. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: Aktualisierung auf Laravel-Mediable 7.0.0 oder neuer.

In der Ansible-Lightspeed-Erweiterung für Visual Studio Code wurde eine Command-Injection-Schwachstelle (CWE-78) gefunden. Ein entfernter Angreifer kann dadurch unautorisierte Befehle auf dem System eines Nutzers ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die betroffene Erweiterung auf eine bereinigte Version aktualisieren.

Ein heap-basierter Pufferüberlauf in der XZ-Dekomprimierung von 7-Zip ermöglicht entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. Die Ausnutzung erfordert eine Benutzerinteraktion sowie hohe Angriffskomplexität (CVSS-Vektor: AV:L/AC:H/PR:N/UI:R). CVSS-Basiswert: 7.0 (Hoch).

Das WordPress-Plugin WCPOS – Point of Sale (POS) for WooCommerce ist in allen Versionen bis einschliesslich 1.9.14 über die thermal-Template-Engine anfällig für Code Injection; die genaue Ursache ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

In Spug (Versionen bis einschliesslich 3.4.0) besteht laut NVD eine Remote-Code-Execution-Schwachstelle in der Funktion ping_check: vom Nutzer angegebene Monitor-Adressen werden ohne Validierung direkt in Shell-Befehle interpoliert. CVSS-Basiswert: 8.8 (Hoch).

Adobe Animate ist von einer OS-Command-Injection-Schwachstelle betroffen, die im Kontext des aktuellen Benutzers zur Ausführung beliebigen Codes führen kann. Die Ausnutzung erfordert laut Quelle eine Nutzerinteraktion. CVSS-Basiswert: 7.7 (Hoch).

Das WordPress-Plugin Kali Forms – Contact Form & Drag-and-Drop Builder ist in allen Versionen bis einschliesslich 2.4.20 über die Funktion _save_data anfällig für Remote Code Execution. Die Schwachstelle ist laut CVSS-Vektor über das Netzwerk ausnutzbar, erfordert keine Rechte und keine Nutzerinteraktion, gilt aber als hoch komplex in der Ausnutzung. Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils vollständig betroffen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version nach 2.4.20.

NVIDIA NeMo for Linux enthält laut NVD eine Schwachstelle, die einem Angreifer eine OS-Command-Injection ermöglicht. Ein erfolgreicher Exploit kann zu Codeausführung, Datenmanipulation und einer Eskalation von Berechtigungen führen. Die Ausnutzung erfordert lokalen Zugriff mit geringen Rechten, jedoch keine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

Eine unzureichende Eingabevalidierung in Visual Studio Code erlaubt einem nicht autorisierten Angreifer die Ausweitung von Rechten über das Netzwerk. Laut CVSS-Vektor ist der Angriff mit hoher Komplexität verbunden und erfordert Nutzerinteraktion; bei erfolgreicher Ausnutzung sind Vertraulichkeit, Integrität und Verfügbarkeit stark betroffen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

VA MAX 8.3.4 enthält eine Schwachstelle für Remote Code Execution, über die authentifizierte Angreifer beliebige Befehle ausführen können, indem sie Shell-Metazeichen in den Parameter mtu_eth0 einschleusen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Das WordPress-Plugin Admin Columns ist in Versionen bis einschliesslich 7.0.18 über PHP Object Injection angreifbar, was zu Remote Code Execution führen kann; Ursache ist die Verwendung von unserialize() ohne ausreichende Absicherung. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Das Plugin auf eine Version neuer als 7.0.18 aktualisieren.

pgcollection ist eine Open-Source-Erweiterung für PostgreSQL. In den Versionen 2.0.0 bis 2.1.1 der AWS-pgcollection-Erweiterung besteht eine Type-Confusion-Schwachstelle, die einem authentifizierten Remote-Benutzer die Ausführung von beliebigem Code als Postgres-Benutzer ermöglichen könnte. CVSS-Basiswert: 8.8 (Hoch).

Ein Use-after-free im Windows Secure Socket Tunneling Protocol (SSTP) erlaubt es einem nicht berechtigten Angreifer, über das Netzwerk Code auszuführen. Betroffen ist Microsoft Windows. CVSS-Basiswert: 8.1 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

In Active Directory Domain Services erlaubt ein Heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

In EPSON L14150 FL27PB erlaubt ein Pufferüberlauf einem entfernten Angreifer die Ausführung beliebigen Codes über den RAW-Printing-Service (JetDirect) auf TCP-Port 9100. Der Angriff ist laut CVSS-Vektor ohne Authentifizierung und ohne Nutzerinteraktion aus dem Netzwerk möglich. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Laut NVD enthält WebsiteBaker CMS vor Version 2.13.10 eine Code-Injection-Schwachstelle im Droplets-Editor: authentifizierte Administratoren können durch das Einreichen präparierter Inhalte beliebigen PHP-Code einschleusen. CVSS-Basiswert: 7.2 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Bewertung liegt nicht vor.

Laut Quelle enthalten die SMASH-Dienste von Supermicro (SMC) in X14DBG-DAP und X14DBI eine Schwachstelle zur Ausführung beliebigen Codes. Ein autorisierter Angreifer kann laut Beschreibung die Eingabemöglichkeiten von SMASH ausnutzen, um die Datenintegrität zu kompromittieren. Laut Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:L/UI:N) und kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen.

Evolution CMS 3.1.6 enthält eine Schwachstelle zur Remote-Code-Ausführung, die es authentifizierten Benutzern mit der Berechtigung zum Anlegen von Modulen erlaubt, durch Einschleusen von PHP-Code in ein Modul beliebige Systembefehle auszuführen. Angreifer im Netzwerk mit niedrigen Rechten können die Lücke ohne Benutzerinteraktion ausnutzen und laut CVSS-Vektor Vertraulichkeit, Integrität und Verfügbarkeit voll beeinträchtigen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Dulwich ist eine reine Python-Implementierung der Git-Dateiformate und -Protokolle. In den Versionen ab 0.10.0 und vor 1.2.5 besteht beim Klonen ein beliebiger Dateischreibzugriff, der zu Remote Code Execution führen kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Aktualisierung auf Dulwich 1.2.5 oder neuer.

Laut NVD besteht in Microsoft Edge (Chromium-based) eine Use-after-free-Schwachstelle, die einem nicht authentifizierten Angreifer über das Netzwerk die Ausführung von Code ermöglicht. Die Ausnutzung setzt eine Interaktion des Nutzers voraus, erfordert aber keine besonderen Rechte. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

In Microsoft Edge (Chromium-based) besteht eine Use-after-free-Schwachstelle, die es einem autorisierten Angreifer erlaubt, Code über das Netzwerk auszuführen. CVSS-Basiswert: 8.5 (Hoch). Eine EPSS-Bewertung liegt für diese Schwachstelle nicht vor. Ein Ransomware-Bezug ist nicht bekannt.

In den Active Directory Domain Services besteht ein Heap-basierter Pufferüberlauf, über den ein berechtigter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Windows DHCP Server ermöglicht eine Double-Free-Schwachstelle einem autorisierten Angreifer die Codeausführung über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

Textpattern CMS 4.8.7 enthält eine Schwachstelle zur Remote-Codeausführung, die es authentifizierten Angreifern erlaubt, durch das Hochladen bösartiger PHP-Dateien über die Datei-Upload-Funktion beliebige Befehle auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Eine Heap-basierte Buffer-Overflow-Schwachstelle beim Parsen von HDR-Dateien in GIMP erlaubt entfernten Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen. Für die Ausnutzung ist eine Nutzerinteraktion erforderlich, etwa das Öffnen einer manipulierten Datei. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Eine unzureichend granulare Zugriffskontrolle im Windows Event Logging Service erlaubt einem berechtigten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Ein Use-after-free-Fehler im Remote Desktop Client erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Der CVSS-Vektor weist auf einen netzbasierten Angriffsweg mit erforderlicher Benutzerinteraktion hin. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen.

Im Netzwerktransport-Treiber des Windows SMB Servers (srvnet.sys) ermöglicht eine Use-after-free-Schwachstelle einem nicht autorisierten Angreifer die Codeausführung über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

In e107 CMS 2.3.0 können authentifizierte Benutzer mit Berechtigung zur Theme-Installation durch das Hochladen manipulierter Theme-Dateien beliebige Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

BookStack ist vor Version 26.05.4 über die portable ZIP-Import-Funktion für Remote Code Execution anfällig. Nutzer mit den Berechtigungen Import Content und Create Books können darüber laut Quelldaten eine PHP-Datei hochladen und Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Im TransferSubscriptions-Dienst von open62541 liegt eine Use-after-Free-Schwachstelle vor. Ein bereits authentifizierter Angreifer kann dadurch einen Denial of Service auslösen oder möglicherweise beliebigen Code ausführen. CVSS-Basiswert: 8.1 (Hoch).