Caddy Seite 18

Ein Heap-basierter Pufferüberlauf in Microsoft Office ermöglicht einem nicht authentifizierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel besteht ein Stack-basierter Pufferüberlauf, der einem nicht autorisierten Angreifer die lokale Codeausführung ermöglicht. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel besteht ein stack-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann dadurch bei lokalem Zugriff beliebigen Code ausführen, sofern ein Opfer zur Interaktion mit einer präparierten Datei gebracht wird. CVSS-Basiswert: 7.8 (Hoch).

Eine Use-after-free-Schwachstelle in Microsoft Office Excel ermöglicht einem nicht authentifizierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel besteht laut NVD ein heap-basierter Pufferüberlauf, der es einem nicht autorisierten Angreifer ermöglicht, Code lokal auszuführen. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist laut Zuordnung Microsoft sowie Light Code Labs.

In Microsoft Office Excel besteht eine Schwachstelle durch die Nutzung nicht initialisierter Ressourcen, die einem nicht autorisierten Angreifer die lokale Codeausführung ermöglicht. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel besteht ein heap-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann dadurch bei lokalem Zugriff beliebigen Code ausführen, sofern ein Opfer zur Interaktion mit einer präparierten Datei gebracht wird. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel besteht ein heap-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann dadurch bei lokalem Zugriff beliebigen Code ausführen, sofern ein Opfer zur Interaktion mit einer präparierten Datei gebracht wird. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office ermöglicht eine Use-after-free-Schwachstelle einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office ermöglicht ein Heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office erlaubt ein Use-after-Free-Fehler einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office erlaubt ein Use-after-Free-Fehler einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel erlaubt ein heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel ermöglicht eine Use-after-free-Schwachstelle einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office ermöglicht ein Heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office ermöglicht eine Use-after-free-Schwachstelle einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office ermöglicht eine Schwachstelle durch Zugriff auf eine Ressource mit inkompatiblem Typ (Type Confusion) einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel erlaubt der Zugriff auf eine Ressource mit inkompatiblem Typ (Type Confusion) einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel erlaubt ein Zugriff auf eine Ressource über einen inkompatiblen Typ (Type Confusion) einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch).

In Visual Studio Code erlaubt eine unzureichende Neutralisierung von Eingaben bei der Webseitenerzeugung (Cross-Site Scripting) einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 7.1 (Hoch). Eine aktive Ausnutzung (CISA KEV) ist nicht belegt.

Claude Code ist ein agentisches Coding-Werkzeug. Von Version 2.1.38 bis 2.1.163 erlaubte die Worktree-Verarbeitung das Anlegen von Worktrees mit dem Namen .git sowie die Navigation zu Worktrees ausserhalb des Sandbox-Kontexts, was Git-Directory-Confusion-Angriffe ermöglichte. Durch Manipulation von Symlinks und die Ausführung von git fsmonitor konnte ein Angreifer Dateien im Benutzerverzeichnis überschreiben und Code ausserhalb der Sandbox-Beschränkungen ausführen. Voraussetzung war, dass der Benutzer ein bösartiges Repository klont und Claude Code darauf ausführt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf 2.1.163.

In Caddy von Version 2.7.0 bis 2.11.3 verwendet splitPos() des FastCGI-Transports die Funktion search.IgnoreCase fehlerhaft, wenn der Anfragepfad ein Nicht-ASCII-Byte enthält. Ein Angreifer, der Inhalte in eine über FastCGI ausgelieferte Datei einbringen kann (z. B. über Uploads oder Dateispeicher), kann Caddy dazu bringen, eine Nicht-Skriptdatei als Skript zu behandeln, was zu Remote-Code-Ausführung eskaliert werden kann. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 2.11.3.

In Visual Studio Code werden script-bezogene HTML-Tags in einer Webseite unzureichend neutralisiert, wodurch ein einfaches Cross-Site-Scripting (XSS) möglich wird. Ein nicht autorisierter Angreifer kann darüber lokal Code zur Ausführung bringen. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

Eine Session-Fixation-Schwachstelle in Visual Studio Code erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk seine Rechte auszuweiten. CVSS-Basiswert: 8.8 (Hoch).

In code-projects Simple Laundry System 1.0 besteht laut NVD eine SQL-Injection-Schwachstelle in der Komponente Parameter Handler der Datei /modify.php über das Argument firstName. Der Angriff ist remote durchführbar, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 erlaubt der Parameter userid im Parameter Handler von /delstaffinfo.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /modstaffinfo.php der Komponente Parameter Handler entdeckt. Die Manipulation des Arguments userid führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht und könnte bereits für Angriffe genutzt werden. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 wurde laut Quelle eine Schwachstelle in der Datei /checkregisitem.php (Komponente Parameter Handler) entdeckt. Die Manipulation des Parameters Long-arm-shirtVol führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 ermöglicht der Parameter serviceId im Parameter Handler von /checkcheckout.php eine SQL-Injection. Der Angriff ist remote ausführbar, ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 wurde laut Quelle eine Schwachstelle in der Datei /viewdetail.php (Komponente Parameters Handler) entdeckt. Die Manipulation des Parameters serviceId führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /checkupdatestatus.php der Komponente Parameters Handler entdeckt. Die Manipulation des Arguments serviceId führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht und könnte bereits für Angriffe genutzt werden. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 besteht laut NVD eine SQL-Injection-Schwachstelle in der Komponente Parameters Handler der Datei /checklogin.php über das Argument Username. Der Angriff ist remote durchführbar, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

Claude Code in Versionen vor 2.1.53 ermittelte laut NVD den Berechtigungsmodus aus Einstellungsdateien, einschliesslich der vom Repository kontrollierten .claude/settings.json, bevor entschieden wurde, ob der Workspace-Trust-Bestätigungsdialog angezeigt wird. Ein bösartiges Repository konnte permissions.defaultMode auf bypassPermissions setzen und so den Trust-Dialog beim ersten Öffnen stillschweigend überspringen, wodurch ein Nutzer ohne Bestätigung in einen freizügigen Modus versetzt wurde. Behoben in Version 2.1.53. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 2.1.53 oder neuer aktualisieren.

Caddy ist eine erweiterbare Server-Plattform, die standardmässig TLS nutzt. In Versionen ab 2.10.0 bis vor 2.11.2 entfernt copy_headers in forward_auth vom Client übermittelte Header nicht, was Identity-Injection und Rechteausweitung ermöglicht. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Caddy 2.11.2.

Die Gerätefamilien Tattile Smart+, Vega und Basic geben in Firmware-Versionen bis einschliesslich 1.181.5 RTSP-Streams ohne erforderliche Authentifizierung frei. Ein entfernter Angreifer kann sich ohne gültige Zugangsdaten mit dem RTSP-Dienst verbinden und auf Live-Video- und Audiostreams zugreifen. Dadurch werden Überwachungsdaten unautorisiert offengelegt. CVSS-Basiswert: 7.5 (Hoch).

Eine unzureichende Neutralisierung von Sonderzeichen in einem Befehl (Command Injection) erlaubt einem nicht autorisierten Angreifer die Umgehung einer Sicherheitsfunktion über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

Eine Time-of-check-Time-of-use-Race-Condition in GitHub Copilot und Visual Studio erlaubt einem berechtigten Angreifer die Ausführung von Code über ein Netzwerk. CVSS-Basiswert: 8.0 (Hoch).

In code-projects Social Networking Site 1.0 erlaubt der Parameter ID in /delete_post.php eine SQL-Injection. Der Angriff ist remote ausführbar, ein Exploit wurde veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

Claude Code setzte vor Version 2.1.7 in settings.json konfigurierte Deny-Regeln beim Dateizugriff über symbolische Links nicht konsequent durch. War einer symbolischen Verknüpfung Zugriff gewährt, die auf eine explizit gesperrte Datei zeigt (etwa /etc/passwd), konnte diese Datei über den Symlink gelesen werden, ohne dass die Deny-Regel griff. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 2.1.7 einspielen.

In Claude Code vor Version 2.0.72 liess sich aufgrund eines Fehlers beim Parsen von Befehlen die Bestätigungsabfrage umgehen, sodass über den find-Befehl nicht vertrauenswürdige Befehle ausgeführt werden konnten. Eine zuverlässige Ausnutzung setzte voraus, dass nicht vertrauenswürdige Inhalte in das Kontextfenster von Claude Code eingebracht werden konnten. Behoben in Version 2.0.72. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf Version 2.0.72 oder neuer aktualisieren.

Claude Code prüfte vor Version 1.0.111 vertrauenswürdige Domains für WebFetch-Anfragen unzureichend: Die Verwendung von startsWith() liess Angreifer Domains wie modelcontextprotocol.io.example.com registrieren, die die Prüfung fälschlich bestehen. Dadurch konnten automatische Anfragen an von Angreifern kontrollierte Domains ohne Zustimmung der Nutzer ausgelöst werden, was potenziell zur Datenexfiltration führen konnte. Das Problem ist seit Version 1.0.111 behoben. CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: Auf Version 1.0.111 oder neuer aktualisieren.

Im Projekt-Lade-Ablauf von Claude Code vor Version 2.0.65 konnten präparierte Repositories Daten wie Anthropic-API-Schlüssel exfiltrieren, bevor die Vertrauensabfrage bestätigt wurde. Ein manipuliertes Repository konnte eine Konfigurationsdatei enthalten, die ANTHROPIC_BASE_URL auf einen von Angreifern kontrollierten Endpunkt setzt; beim Öffnen des Repositories las Claude Code diese Konfiguration und sendete sofort API-Anfragen, noch bevor der Trust-Prompt angezeigt wurde. Nutzer mit automatischen Updates haben den Fix bereits erhalten. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: manuell aktualisierte Installationen auf Version 2.0.65 oder neuer bringen.

In code-projects Content Management System 1.0 wurde laut Quelle eine Schwachstelle in der Datei search.php entdeckt. Die Manipulation des Parameters Value führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Content Management System 1.0 wurde eine Schwachstelle in der Verarbeitung der Datei /admin/delete.php festgestellt. Die Manipulation des Arguments del führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht und könnte bereits für Angriffe genutzt werden. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Content Management System 1.0 besteht laut NVD eine SQL-Injection-Schwachstelle in einer unbekannten Funktion der Datei /pages.php über das Argument ID. Der Angriff ist remote durchführbar, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Assessment Management 1.0 kann der Parameter userid in der Datei login.php per SQL-Injection manipuliert werden. Der Angriff lässt sich laut NVD remote ohne besondere Voraussetzungen durchführen, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Assessment Management 1.0 erlaubt der Parameter linked[] in der Datei /admin/add-module.php eine SQL-Injection. Die Schwachstelle ist laut NVD remote ausnutzbar, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

Im code-projects College Notes Uploading System 1.0 lässt sich der Parameter User in der Datei /login.php für eine SQL-Injection manipulieren. Die Schwachstelle ist remote ausnutzbar, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In ITSourcecode COVID Tracking System Using QR-Code v1.0 wird der Parameter id in der Datei /cts/admin/?page=zone ohne ausreichende Bereinigung oder Validierung direkt in SQL-Abfragen übernommen, wodurch eine SQL-Injection möglich ist. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Wasmi ist ein WebAssembly-Interpreter für eingeschränkte und eingebettete Systeme. Laut NVD führt die Implementierung des linearen Speichers in den Versionen 0.41.0, 0.41.1, 0.42.0 bis 0.47.1, 0.50.0 bis 0.51.2 sowie 1.0.0 unter bestimmten Bedingungen beim Speicherwachstum zu einer Use-after-free-Schwachstelle, die durch ein WebAssembly-Modul ausgelöst werden kann. Dies kann zu Speicherbeschädigung, Informationsabfluss oder Codeausführung führen. Behoben ist das Problem in den Versionen 0.41.2, 0.47.1, 0.51.3 und 1.0.1; als Umgehungsmassnahme wird empfohlen, die maximale lineare Speichergrösse nach Möglichkeit zu begrenzen. CVSS-Basiswert: 8.4 (Hoch).