Caddy Seite 18

datamodel-code-generator erzeugt Python-Datenmodelle aus Schema-Definitionen. In den Versionen 0.51.0 bis 0.60.2 verarbeitet die Parser-Funktion in src/datamodel_code_generator/parser/jsonschema.py x-python-type-Werte aus Schema-Eingaben unsicher. CVSS-Basiswert: 7.8 (Hoch).

Im Linux-Kernel wurde im HFS-Dateisystem eine Schwachstelle behoben: Der Code rief hfs_bnode_put(node) auf, wodurch der Referenzzähler des Knotens verringert wurde, was zu einem Use-after-free führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

In JetBrains IntelliJ IDEA vor Version 2026.2.2 fehlten laut NVD TLS- Verschlüsselung und Authentifizierung beim IJent-gRPC-Server, wodurch lokale Codeausführung auf Remote-Development-Hosts möglich wurde. CVSS-Basiswert: 8.4 (Hoch).

Im Arena SDK 1.0.80.49 von LUCID Vision Labs ermöglicht eine DLL-Search-Order-Hijacking-Schwachstelle unter Windows einem lokalen Angreifer die Ausführung von beliebigem Code mit den Rechten der Anwendung, indem eine bösartige DLL im Suchpfad platziert wird. CVSS-Basiswert: 8.8 (Hoch). Die Schwachstelle ist laut NVD nicht als aktiv ausgenutzt (KEV) gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In JetBrains GoLand vor Version 2026.2 war die Ausführung beliebigen Codes bereits vor der Erteilung des Projekt-Vertrauens möglich, ausgelöst über die Go-Modules-Integration. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf GoLand 2026.2 oder neuer.

In JetBrains GoLand vor Version 2026.2 war eine beliebige Codeausführung möglich, bevor dem Projekt Vertrauen gewährt wurde – über das konfigurierte Go SDK. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 2026.2 aktualisieren.

datamodel-code-generator erzeugt Python-Datenmodelle aus Schema-Definitionen. Vor Version 0.60.1 werden GraphQL-Union-Beschreibungswerte laut Quelle in der Vorlage src/datamodel_code_generator/model/template/UnionTypeStatement.jinja verarbeitet, was die Schwachstelle begründet. Der weitere Beschreibungstext liegt in den Quelldaten nicht vor. CVSS-Basiswert: 7.8 (Hoch).

datamodel-code-generator generiert Python-Datenmodelle aus Schema-Definitionen. Von Version 0.14.1 bis 0.60.2 wurde der Inhalt des Feldes --extra-template-data unverändert als Python-Kommentar in die generierten Modelldateien übernommen. Ein präpariertes Kommentarfeld kann dadurch aus dem Kommentarkontext ausbrechen und zusätzlichen Code in die generierte Datei einschleusen. Der CVSS-Vektor setzt lokalen Zugriff und eine Nutzerinteraktion voraus, bewertet die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit aber als hoch. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf Version 0.60.2 oder neuer.

LMDeploy ist ein Toolkit zum Komprimieren, Bereitstellen und Betreiben grosser Sprachmodelle. In Version 0.12.3 und früher ist LMDeploy für die Ausführung beliebigen Codes anfällig, weil trust_remote_code hartkodiert ist. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren.

In JetBrains WebStorm vor Version 2026.2 war die Ausführung beliebigen Codes bereits vor der Erteilung des Projekt-Vertrauens möglich, ausgelöst über projektlokale Paketmanager-Werkzeuge. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf WebStorm 2026.2 oder neuer.

In JetBrains WebStorm vor Version 2026.2 war eine beliebige Codeausführung möglich, bevor dem Projekt Vertrauen gewährt wurde – über den konfigurierten Node.js-Interpreter. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: auf Version 2026.2 aktualisieren.

In JetBrains PhpStorm vor Version 2026.2 war eine Ausführung beliebigen Codes möglich, bevor dem Projekt Vertrauen (Project Trust) gewährt wurde, und zwar über das Projekt-Tooling. CVSS-Basiswert: 8.4 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 2026.2 oder neuer aktualisieren.

In JetBrains PhpStorm vor Version 2026.2 war die Ausführung beliebigen Codes möglich, bevor einem Projekt Vertrauen gewährt wurde – ausgelöst über den konfigurierten Interpreter. Bereits das Öffnen eines präparierten Projekts konnte so Code zur Ausführung bringen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf PhpStorm 2026.2 oder neuer.

In JetBrains WebStorm vor Version 2026.2 war eine Codeausführung möglich, bevor einem Projekt das Vertrauen erteilt wurde – über projektlokale Linter-Werkzeuge. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: auf WebStorm 2026.2 oder neuer aktualisieren.

Laut Quellbeschreibung vertrauten IP- und GeoIP-Bedingungen fälschbaren Forwarded-Headern, sodass entfernte Clients standortbasierte Regeln umgehen konnten. CVSS-Basiswert: 7.5 (Hoch); die Lücke ist ohne Authentifizierung über das Netzwerk und ohne Benutzerinteraktion ausnutzbar und beeinträchtigt die Integrität. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Laut NVD erlaubt ein Problem im Vim-Projekt bis Version 9.2.0389 einem lokalen Angreifer, über die Funktion vms_fixfilename() in vim/src/os_vms.c beliebigen Code auszuführen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Premiere Pro ist laut Quelle von einer Out-of-Bounds-Write-Schwachstelle betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung dieser Schwachstelle erfordert eine Benutzerinteraktion, etwa das Öffnen einer präparierten Datei. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H – lokaler Angriff mit Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) bindet den Einmalcode der optionalen E-Mail-Verifizierung (Profile Completion) vor Version 7.8.0 nicht an das jeweilige Nutzerkonto. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Empfohlene Massnahme: Update auf Version 7.8.0 oder neuer einspielen.

NVIDIA DALI enthält in einer Komponente eine Schwachstelle, bei der ein Angreifer eine unzureichende Indexprüfung (improper index validation) auslösen kann. Eine erfolgreiche Ausnutzung kann zu Code-Ausführung und Datenmanipulation führen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Kakoune ist ein Code-Editor. Vor Version 2026.05.21 kann das standardmässig aktivierte, mitgelieferte Skript autorestore.kak laut NVD durch bösartige Backup-Dateien ausgenutzt werden, was zur Ausführung beliebiger Kakoune- und Shell-Befehle führen kann. CVSS-Basiswert: 8.6 (Hoch).

Im Linux-Kernel fehlte im IIO-Treiber für den VEML6075-Lichtsensor eine Bereichsprüfung des veml6075_it_ms-Index: Das Array hat 5 Elemente, während VEML6075_CONF_IT grössere Werte liefern kann, wodurch ein Zugriff ausserhalb der Array-Grenzen möglich war. Der Fehler wurde durch Ergänzen einer Bounds-Prüfung behoben. Die Lücke ist lokal mit niedrigen Rechten ausnutzbar und kann Vertraulichkeit und Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das bereitgestellte Kernel-Update einspielen.

Ein Out-of-Bounds-Write-Fehler in Apple-Betriebssystemen wurde durch Entfernen des betroffenen Codes behoben. Der Fix ist enthalten in iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 und tvOS 26.6. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

Im ethtool-CMIS-Firmware-Update-Code des Linux-Kernels wird start_cmd_payload_size aus dem Modul gelesen, ohne den Wert zu validieren; der Fix validiert start_cmd_payload_size nun vor der Verwendung. Die Schwachstelle wurde im Linux-Kernel behoben; Ubuntu adressiert sie in den Advisories USN-8593-1 und USN-8603-1 (Azure). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

In JetBrains IntelliJ IDEA vor Version 2026.2.2 fehlt vor dem Bauen eines Dev Containers eine Bestätigung des Projekt-Vertrauensstatus, wodurch Codeausführung auf Host-Ebene ermöglicht wird. CVSS-Basiswert: 7.8 (Hoch). Zu Ausnutzungswahrscheinlichkeit und aktiver Ausnutzung liegen keine Angaben vor.

In GeoVision GV-ASManager erlaubt eine DLL-Hijacking-Schwachstelle einem lokalen Angreifer mit Schreibzugriff auf ein unsicheres Suchverzeichnis die Ausführung von beliebigem Code. Durch das Platzieren einer präparierten Dynamic-Link-Library (DLL) im Suchpfad kann diese anstelle der legitimen Bibliothek geladen und ausgeführt werden. CVSS-Basiswert: 7.3 (Hoch).

In V8 in Google Chrome vor Version 151.0.7922.72 erlaubt eine unpassende Implementierung einem Angreifer, der einen Nutzer zur Installation einer bösartigen Erweiterung verleitet, beliebigen Code innerhalb der Sandbox auszuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In JetBrains WebStorm vor Version 2026.2 war eine Ausführung beliebigen Codes über eine vom Projekt bereitgestellte Linter-Konfiguration möglich. Die Ausnutzung erfordert laut CVSS-Vektor eine Nutzerinteraktion (UI:R). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 2026.2 oder neuer aktualisieren.

In JetBrains IntelliJ IDEA vor Version 2026.2 war eine beliebige Codeausführung möglich, bevor einem Projekt vertraut wurde – ausgelöst über die Konfiguration eines Development-Containers. Die Ausnutzung setzt eine Nutzerinteraktion voraus, etwa das Öffnen eines präparierten Projekts. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf IntelliJ IDEA 2026.2 oder neuer.

In JetBrains PyCharm vor den Versionen 2026.1.4 und 2026.2 war beim Öffnen eines nicht vertrauenswürdigen Projekts eine beliebige Codeausführung über eine bösartige Python-Executable möglich. Die Ausnutzung erfordert eine Nutzerinteraktion, etwa das Öffnen eines präparierten Projekts. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Update auf PyCharm 2026.1.4 bzw. 2026.2 oder neuer.

In Vim Project bis einschliesslich Version 9.2.0389 kann ein lokaler Angreifer laut NVD über die Funktion vms_fixfilename() in der Datei vim/src/os_vms.c beliebigen Code ausführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine Heap-Buffer-Schwachstelle (Out-of-bounds Read) in der Avira-Antivirus-Engine beim Prüfen einer fehlerhaften Windows-PE-Datei kann zu lokaler Codeausführung oder einem Denial-of-Service des Antivirus-Engine-Prozesses führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Avira-Antivirus-Engine kann das Scannen einer manipulierten PDF-Datei zu einem Heap-basierten Lesezugriff ausserhalb der Grenzen (Out-of-Bounds Read) führen. Dies kann eine lokale Codeausführung oder einen Denial-of-Service des Antiviren-Prozesses ermöglichen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine Heap-Buffer-Schwachstelle (Out-of-bounds Write) in der Avira-Antivirus-Engine beim Prüfen eines fehlerhaften POSIX-tar-Archivs kann zu lokaler Codeausführung oder einem Denial-of-Service des Antivirus-Engine-Prozesses führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Avira-Antivirus-Engine besteht beim Scannen einer fehlerhaft aufgebauten MS-DOS-Programmdatei ein Heap-Pufferüberlauf (Out-of-bounds Write) infolge eines Integer-Overflows. Dies kann lokal zur Ausführung von Code oder zu einem Denial-of-Service führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Gmission Web Fax (ab Version 3.0 vor 3.1) ermöglichen eine unzureichende Eingabevalidierung und der uneingeschränkte Upload von Dateien eines gefährlichen Typs eine Remote Code Inclusion. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 3.1 oder höher aktualisieren.

Eine unzureichende Eingabevalidierung im FreeRTOS-Kernel vor Version 11.3.1 kann einer unprivilegierten Task auf MPU-fähigen Ports die Codeausführung im privilegierten Kernel-Kontext ermöglichen. Die Schwachstelle setzt lokalen Zugriff und niedrige Rechte voraus, jedoch keine Nutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch).

Im NI-PAL-Kernel-Treiber besteht laut NVD eine lokale Rechteausweitungs-Schwachstelle, die einem lokalen, authentifizierten Benutzer erlaubt, Rechte zu erweitern und beliebigen Code auszuführen; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen in den übergebenen Daten nicht vor. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In der decode()-Funktion der traceparser-Bibliothek besteht eine unsachgemässe Eingabevalidierung: Eine manipulierte Kernel-Trace-Event-Log-Datei (.kev) kann einen Angreifer in die Lage versetzen, beliebigen Code auszuführen oder einen Absturz der Anwendung zu verursachen. CVSS-Basiswert: 7.0 (Hoch).

Der VMware Avi Load Balancer enthält eine Schwachstelle zur lokalen Rechteausweitung. Ein böswilliger Benutzer mit lokalem Zugriff kann seine Berechtigungen ausweiten und Code mit root-Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die betroffenen Versionen auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren.

Rapid7 InsightVM, Nexpose und der Insight Agent führen während einer authentifizierten Prüfung entdeckte ausführbare Dateien aus, ohne den Dateieigentümer zu validieren. Dadurch kann ein lokaler Benutzer mit geringen Rechten eigenen Code mit höheren Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch).

Privilegierte AJAX-Endpunkte von Regular Labs in Joomla verlangten nicht durchgängig gültige CSRF-Tokens, passende Komponenten- bzw. Objektberechtigungen und eine vertrauenswürdige, servergenerierte Formularkonfiguration. Authentifizierte Benutzer mit geringeren Rechten konnten dies ausnutzen. CVSS-Basiswert: 8.0 (Hoch); die Ausnutzung setzt niedrige Rechte und eine Benutzerinteraktion voraus und kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Joomla fehlten bei Administrator-Aktionen, Editor-Popups sowie Import-/Export-Anfragen durchgängige Prüfungen von Token, Objektberechtigungen und Eingabevalidierung. Nicht berechtigte Backend-Benutzer oder CSRF-Angriffe konnten dadurch Inhalte offenlegen, erstellen oder verändern. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Joomla erzwangen Administrator-Routen und die Verarbeitung von Install-, Update- und Uninstall-Vorgängen die Berechtigungen zur Komponentenverwaltung und Installation nicht konsequent. Dadurch konnte ein nicht autorisierter Backend-Benutzer oder eine CSRF-Attacke Komponenten installieren. CVSS-Basiswert: 8.8 (Hoch); die Ausnutzung erfordert eine Benutzerinteraktion, kann aber ohne Authentifizierung über das Netzwerk erfolgen und Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Google Chrome vor Version 154.0.8037.97 ermöglicht ein Use-after-free in SVG einem Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. Chromium stuft die Schwere als hoch ein. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Empfohlen wird das Update auf Chrome 154.0.8037.97 oder neuer.

Eine Type Confusion in V8 in Google Chrome vor Version 154.0.8037.97 erlaubte einem Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen (Chromium-Schweregrad: High). CVSS-Basiswert: 8.8 (Hoch). Chrome sollte auf Version 154.0.8037.97 oder neuer aktualisiert werden.

In Sapling SCM vor v0.2.20260929-102736 durften Steuerzeichen in Git-Subtree-URLs enthalten sein. Ein bösartig konstruiertes Repository konnte beim Klonen durch ein Opfer Codeausführung auslösen. CVSS-Basiswert: 7.8 (Hoch). Sapling SCM sollte auf v0.2.20260929-102736 oder neuer aktualisiert werden.

In TaskingAI v0.3.0 erlaubt eine Path-Traversal-Schwachstelle in der Funktion save_base64_image des QR Code Generator Plugins, Bilddateien an beliebigen Orten im Dateisystem des Servers zu schreiben. Die Quellbeschreibung liegt nur gekürzt vor. CVSS-Basiswert: 8.1 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H. Massnahmen sind in den Quelldaten nicht genannt; Herstellerhinweise zu einer korrigierten Version sind zu prüfen.

IBM DataStage auf Cloud Pak for Data 5.4.0.0 erlaubt einem entfernten authentifizierten Angreifer aufgrund unsicherer Deserialisierung nicht vertrauenswürdiger Daten die Ausführung von beliebigem Code. CVSS-Basiswert: 8.8 (Hoch).

e107 vor Version 2.3.8 enthält eine Codeausführungs-Schwachstelle im Deserialisierungs-Handler e_array, die es einem Angreifer mit Out-of-Band-Schreibzugriff auf die Datenbank erlaubt, beliebigen PHP-Code auszuführen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Grav in den Versionen ab 1.7.0 und vor 2.0.9 enthält eine Schwachstelle für entfernte Codeausführung. Die Methode FlexDirectory::dynamicDataField() löst blueprint-basierte data-*@:-Direktiven auf, indem sie call_user_func_array() aufruft, was zu Remote Code Execution führen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 2.0.9 aktualisieren.