Caddy Seite 16

In Vim Project bis einschliesslich Version 9.2.0389 kann ein lokaler Angreifer laut NVD über die Funktion vms_fixfilename() in der Datei vim/src/os_vms.c beliebigen Code ausführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Bridge ist laut Quelle von einer Out-of-Bounds-Write-Schwachstelle betroffen, die zu einer Codeausführung im Kontext des aktuellen Nutzers führen kann. Eine Ausnutzung erfordert eine Interaktion des Nutzers. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist laut Produktzuordnung Light Code Labs. Weitere Details zur betroffenen Komponente liegen in den Quelldaten nicht vor.

Adobe Bridge ist laut NVD von einer Out-of-Bounds-Write-Schwachstelle betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung setzt laut Quelle eine Benutzerinteraktion voraus. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

Die Anwendung Bridge ist laut NVD von einer Out-of-Bounds-Write-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert laut Quelle eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

SAProuter unter Microsoft Windows lädt Bibliotheksdateien (DLL) aus einem nicht vertrauenswürdigen Verzeichnis. Ein nicht authentifizierter Angreifer kann darüber Schadcode auf dem System zur Ausführung bringen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

LMDeploy ist ein Toolkit zum Komprimieren, Bereitstellen und Betreiben grosser Sprachmodelle. In Version 0.12.3 und früher ermöglicht ein hartkodiertes trust_remote_code=True eine Supply-Chain-Codeausführung über Hugging Face ohne ausdrückliche Zustimmung der Nutzenden. Die Ausnutzung erfordert laut CVSS-Vektor eine Nutzerinteraktion (UI:R). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

NetShareWatcher 1.5.8.0 enthält eine Pufferüberlauf-Schwachstelle im Structured Exception Handler (SEH). Laut Quelle können lokale Angreifer durch präparierte Eingaben beliebigen Code zur Ausführung bringen; weitere Angaben zum Angriffsweg sind in den Quelldaten abgeschnitten. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Der Ping Client von LabF nfsAxe 3.7 enthält eine Buffer-Overflow-Schwachstelle, die es lokalen Angreifern erlaubt, durch eine bösartige Eingabe im Feld Host IP beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

datamodel-code-generator erzeugt Python-Datenmodelle aus Schema-Definitionen. In den Versionen 0.51.0 bis 0.60.2 verarbeitet die Parser-Funktion in src/datamodel_code_generator/parser/jsonschema.py x-python-type-Werte aus Schema-Eingaben unsicher. CVSS-Basiswert: 7.8 (Hoch).

Im Linux-Kernel wurde im HFS-Dateisystem eine Schwachstelle behoben: Der Code rief hfs_bnode_put(node) auf, wodurch der Referenzzähler des Knotens verringert wurde, was zu einem Use-after-free führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Arena SDK 1.0.80.49 von LUCID Vision Labs ermöglicht eine DLL-Search-Order-Hijacking-Schwachstelle unter Windows einem lokalen Angreifer die Ausführung von beliebigem Code mit den Rechten der Anwendung, indem eine bösartige DLL im Suchpfad platziert wird. CVSS-Basiswert: 8.8 (Hoch). Die Schwachstelle ist laut NVD nicht als aktiv ausgenutzt (KEV) gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In JetBrains GoLand vor Version 2026.2 war die Ausführung beliebigen Codes bereits vor der Erteilung des Projekt-Vertrauens möglich, ausgelöst über die Go-Modules-Integration. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf GoLand 2026.2 oder neuer.

In JetBrains GoLand vor Version 2026.2 war eine beliebige Codeausführung möglich, bevor dem Projekt Vertrauen gewährt wurde – über das konfigurierte Go SDK. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 2026.2 aktualisieren.

datamodel-code-generator erzeugt Python-Datenmodelle aus Schema-Definitionen. Vor Version 0.60.1 werden GraphQL-Union-Beschreibungswerte laut Quelle in der Vorlage src/datamodel_code_generator/model/template/UnionTypeStatement.jinja verarbeitet, was die Schwachstelle begründet. Der weitere Beschreibungstext liegt in den Quelldaten nicht vor. CVSS-Basiswert: 7.8 (Hoch).

datamodel-code-generator generiert Python-Datenmodelle aus Schema-Definitionen. Von Version 0.14.1 bis 0.60.2 wurde der Inhalt des Feldes --extra-template-data unverändert als Python-Kommentar in die generierten Modelldateien übernommen. Ein präpariertes Kommentarfeld kann dadurch aus dem Kommentarkontext ausbrechen und zusätzlichen Code in die generierte Datei einschleusen. Der CVSS-Vektor setzt lokalen Zugriff und eine Nutzerinteraktion voraus, bewertet die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit aber als hoch. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf Version 0.60.2 oder neuer.

LMDeploy ist ein Toolkit zum Komprimieren, Bereitstellen und Betreiben grosser Sprachmodelle. In Version 0.12.3 und früher ist LMDeploy für die Ausführung beliebigen Codes anfällig, weil trust_remote_code hartkodiert ist. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren.

In JetBrains WebStorm vor Version 2026.2 war die Ausführung beliebigen Codes bereits vor der Erteilung des Projekt-Vertrauens möglich, ausgelöst über projektlokale Paketmanager-Werkzeuge. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf WebStorm 2026.2 oder neuer.

In JetBrains WebStorm vor Version 2026.2 war eine beliebige Codeausführung möglich, bevor dem Projekt Vertrauen gewährt wurde – über den konfigurierten Node.js-Interpreter. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: auf Version 2026.2 aktualisieren.

In JetBrains PhpStorm vor Version 2026.2 war eine Ausführung beliebigen Codes möglich, bevor dem Projekt Vertrauen (Project Trust) gewährt wurde, und zwar über das Projekt-Tooling. CVSS-Basiswert: 8.4 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 2026.2 oder neuer aktualisieren.

In JetBrains PhpStorm vor Version 2026.2 war die Ausführung beliebigen Codes möglich, bevor einem Projekt Vertrauen gewährt wurde – ausgelöst über den konfigurierten Interpreter. Bereits das Öffnen eines präparierten Projekts konnte so Code zur Ausführung bringen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf PhpStorm 2026.2 oder neuer.

In JetBrains WebStorm vor Version 2026.2 war eine Codeausführung möglich, bevor einem Projekt das Vertrauen erteilt wurde – über projektlokale Linter-Werkzeuge. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: auf WebStorm 2026.2 oder neuer aktualisieren.

Laut Quellbeschreibung vertrauten IP- und GeoIP-Bedingungen fälschbaren Forwarded-Headern, sodass entfernte Clients standortbasierte Regeln umgehen konnten. CVSS-Basiswert: 7.5 (Hoch); die Lücke ist ohne Authentifizierung über das Netzwerk und ohne Benutzerinteraktion ausnutzbar und beeinträchtigt die Integrität. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Premiere Pro ist laut Quelle von einer Out-of-Bounds-Write-Schwachstelle betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung dieser Schwachstelle erfordert eine Benutzerinteraktion, etwa das Öffnen einer präparierten Datei. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H – lokaler Angriff mit Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) bindet den Einmalcode der optionalen E-Mail-Verifizierung (Profile Completion) vor Version 7.8.0 nicht an das jeweilige Nutzerkonto. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Empfohlene Massnahme: Update auf Version 7.8.0 oder neuer einspielen.

NVIDIA DALI enthält in einer Komponente eine Schwachstelle, bei der ein Angreifer eine unzureichende Indexprüfung (improper index validation) auslösen kann. Eine erfolgreiche Ausnutzung kann zu Code-Ausführung und Datenmanipulation führen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Kakoune ist ein Code-Editor. Vor Version 2026.05.21 kann das standardmässig aktivierte, mitgelieferte Skript autorestore.kak laut NVD durch bösartige Backup-Dateien ausgenutzt werden, was zur Ausführung beliebiger Kakoune- und Shell-Befehle führen kann. CVSS-Basiswert: 8.6 (Hoch).

Ein Out-of-Bounds-Write-Fehler in Apple-Betriebssystemen wurde durch Entfernen des betroffenen Codes behoben. Der Fix ist enthalten in iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 und tvOS 26.6. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

Im ethtool-CMIS-Firmware-Update-Code des Linux-Kernels wird start_cmd_payload_size aus dem Modul gelesen, ohne den Wert zu validieren; der Fix validiert start_cmd_payload_size nun vor der Verwendung. Die Schwachstelle wurde im Linux-Kernel behoben; Ubuntu adressiert sie in den Advisories USN-8593-1 und USN-8603-1 (Azure). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Keyring-Code (security/keys) des Linux-Kernels wird assoc_array_find() aufgerufen, ohne dass der erforderliche RCU-Read-Abschnitt betreten wird; der Fix ergänzt den fehlenden RCU-Read-Abschnitt beim Lookup. Die Schwachstelle wurde im Linux-Kernel bereits behoben. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Ubuntu hat aktualisierte Kernel-Pakete veröffentlicht (u. a. USN-8593-1, USN-8603-1). Empfohlene Massnahme: die bereitgestellte Kernel-Aktualisierung einspielen.

In GeoVision GV-ASManager erlaubt eine DLL-Hijacking-Schwachstelle einem lokalen Angreifer mit Schreibzugriff auf ein unsicheres Suchverzeichnis die Ausführung von beliebigem Code. Durch das Platzieren einer präparierten Dynamic-Link-Library (DLL) im Suchpfad kann diese anstelle der legitimen Bibliothek geladen und ausgeführt werden. CVSS-Basiswert: 7.3 (Hoch).

In V8 in Google Chrome vor Version 151.0.7922.72 erlaubt eine unpassende Implementierung einem Angreifer, der einen Nutzer zur Installation einer bösartigen Erweiterung verleitet, beliebigen Code innerhalb der Sandbox auszuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In JetBrains WebStorm vor Version 2026.2 war eine Ausführung beliebigen Codes über eine vom Projekt bereitgestellte Linter-Konfiguration möglich. Die Ausnutzung erfordert laut CVSS-Vektor eine Nutzerinteraktion (UI:R). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 2026.2 oder neuer aktualisieren.

In JetBrains IntelliJ IDEA vor Version 2026.2 war eine beliebige Codeausführung möglich, bevor einem Projekt vertraut wurde – ausgelöst über die Konfiguration eines Development-Containers. Die Ausnutzung setzt eine Nutzerinteraktion voraus, etwa das Öffnen eines präparierten Projekts. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf IntelliJ IDEA 2026.2 oder neuer.

In JetBrains PyCharm vor den Versionen 2026.1.4 und 2026.2 war beim Öffnen eines nicht vertrauenswürdigen Projekts eine beliebige Codeausführung über eine bösartige Python-Executable möglich. Die Ausnutzung erfordert eine Nutzerinteraktion, etwa das Öffnen eines präparierten Projekts. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Update auf PyCharm 2026.1.4 bzw. 2026.2 oder neuer.

Im Linux-Kernel fehlte im IIO-Treiber für den VEML6075-Lichtsensor eine Bereichsprüfung des veml6075_it_ms-Index: Das Array hat 5 Elemente, während VEML6075_CONF_IT grössere Werte liefern kann, wodurch ein Zugriff ausserhalb der Array-Grenzen möglich war. Der Fehler wurde durch Ergänzen einer Bounds-Prüfung behoben. Die Lücke ist lokal mit niedrigen Rechten ausnutzbar und kann Vertraulichkeit und Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das bereitgestellte Kernel-Update einspielen.

Eine Heap-Buffer-Schwachstelle (Out-of-bounds Read) in der Avira-Antivirus-Engine beim Prüfen einer fehlerhaften Windows-PE-Datei kann zu lokaler Codeausführung oder einem Denial-of-Service des Antivirus-Engine-Prozesses führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Avira-Antivirus-Engine kann das Scannen einer manipulierten PDF-Datei zu einem Heap-basierten Lesezugriff ausserhalb der Grenzen (Out-of-Bounds Read) führen. Dies kann eine lokale Codeausführung oder einen Denial-of-Service des Antiviren-Prozesses ermöglichen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine Heap-Buffer-Schwachstelle (Out-of-bounds Write) in der Avira-Antivirus-Engine beim Prüfen eines fehlerhaften POSIX-tar-Archivs kann zu lokaler Codeausführung oder einem Denial-of-Service des Antivirus-Engine-Prozesses führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Avira-Antivirus-Engine besteht beim Scannen einer fehlerhaft aufgebauten MS-DOS-Programmdatei ein Heap-Pufferüberlauf (Out-of-bounds Write) infolge eines Integer-Overflows. Dies kann lokal zur Ausführung von Code oder zu einem Denial-of-Service führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Gmission Web Fax (ab Version 3.0 vor 3.1) ermöglichen eine unzureichende Eingabevalidierung und der uneingeschränkte Upload von Dateien eines gefährlichen Typs eine Remote Code Inclusion. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 3.1 oder höher aktualisieren.

Eine unzureichende Eingabevalidierung im FreeRTOS-Kernel vor Version 11.3.1 kann einer unprivilegierten Task auf MPU-fähigen Ports die Codeausführung im privilegierten Kernel-Kontext ermöglichen. Die Schwachstelle setzt lokalen Zugriff und niedrige Rechte voraus, jedoch keine Nutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch).

Im Kernel wurde eine Schwachstelle gefunden, über die ein unprivilegierter lokaler Benutzer beliebigen Code im Kernel-Kontext ausführen kann. Dies führt zu einer lokalen Rechteausweitung (Local Privilege Escalation, LPE). Der Angriff erfolgt laut CVSS-Vektor lokal, erfordert geringe Angriffskomplexität sowie nur niedrige Rechte und keine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

Im NI-PAL-Kernel-Treiber besteht laut NVD eine lokale Rechteausweitungs-Schwachstelle, die einem lokalen, authentifizierten Benutzer erlaubt, Rechte zu erweitern und beliebigen Code auszuführen; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen in den übergebenen Daten nicht vor. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

FirmaCheck for Windows enthält vor Version 1.3.16 laut NVD eine DLL-Hijacking-Schwachstelle. Lokale Angreifer können dadurch beliebigen Code ausführen, indem sie eine präparierte openssl.cnf-Datei in einem nicht validierten Verzeichnis ablegen. CVSS-Basiswert: 7.8 (Hoch).

In der decode()-Funktion der traceparser-Bibliothek besteht eine unsachgemässe Eingabevalidierung: Eine manipulierte Kernel-Trace-Event-Log-Datei (.kev) kann einen Angreifer in die Lage versetzen, beliebigen Code auszuführen oder einen Absturz der Anwendung zu verursachen. CVSS-Basiswert: 7.0 (Hoch).

Der VMware Avi Load Balancer enthält eine Schwachstelle zur lokalen Rechteausweitung. Ein böswilliger Benutzer mit lokalem Zugriff kann seine Berechtigungen ausweiten und Code mit root-Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die betroffenen Versionen auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren.

Rapid7 InsightVM, Nexpose und der Insight Agent führen während einer authentifizierten Prüfung entdeckte ausführbare Dateien aus, ohne den Dateieigentümer zu validieren. Dadurch kann ein lokaler Benutzer mit geringen Rechten eigenen Code mit höheren Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch).

Privilegierte AJAX-Endpunkte von Regular Labs in Joomla verlangten nicht durchgängig gültige CSRF-Tokens, passende Komponenten- bzw. Objektberechtigungen und eine vertrauenswürdige, servergenerierte Formularkonfiguration. Authentifizierte Benutzer mit geringeren Rechten konnten dies ausnutzen. CVSS-Basiswert: 8.0 (Hoch); die Ausnutzung setzt niedrige Rechte und eine Benutzerinteraktion voraus und kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Joomla fehlten bei Administrator-Aktionen, Editor-Popups sowie Import-/Export-Anfragen durchgängige Prüfungen von Token, Objektberechtigungen und Eingabevalidierung. Nicht berechtigte Backend-Benutzer oder CSRF-Angriffe konnten dadurch Inhalte offenlegen, erstellen oder verändern. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Joomla erzwangen Administrator-Routen und die Verarbeitung von Install-, Update- und Uninstall-Vorgängen die Berechtigungen zur Komponentenverwaltung und Installation nicht konsequent. Dadurch konnte ein nicht autorisierter Backend-Benutzer oder eine CSRF-Attacke Komponenten installieren. CVSS-Basiswert: 8.8 (Hoch); die Ausnutzung erfordert eine Benutzerinteraktion, kann aber ohne Authentifizierung über das Netzwerk erfolgen und Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.