Caddy Seite 20

In Microsoft Office ermöglicht ein Heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office erlaubt ein Use-after-Free-Fehler einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office erlaubt ein Use-after-Free-Fehler einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel erlaubt ein heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel ermöglicht eine Use-after-free-Schwachstelle einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office ermöglicht ein Heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office ermöglicht eine Use-after-free-Schwachstelle einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office ermöglicht eine Schwachstelle durch Zugriff auf eine Ressource mit inkompatiblem Typ (Type Confusion) einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel erlaubt der Zugriff auf eine Ressource mit inkompatiblem Typ (Type Confusion) einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Excel erlaubt ein Zugriff auf eine Ressource über einen inkompatiblen Typ (Type Confusion) einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch).

In Visual Studio Code erlaubt eine unzureichende Neutralisierung von Eingaben bei der Webseitenerzeugung (Cross-Site Scripting) einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 7.1 (Hoch). Eine aktive Ausnutzung (CISA KEV) ist nicht belegt.

Claude Code ist ein agentisches Coding-Werkzeug. Von Version 2.1.38 bis 2.1.163 erlaubte die Worktree-Verarbeitung das Anlegen von Worktrees mit dem Namen .git sowie die Navigation zu Worktrees ausserhalb des Sandbox-Kontexts, was Git-Directory-Confusion-Angriffe ermöglichte. Durch Manipulation von Symlinks und die Ausführung von git fsmonitor konnte ein Angreifer Dateien im Benutzerverzeichnis überschreiben und Code ausserhalb der Sandbox-Beschränkungen ausführen. Voraussetzung war, dass der Benutzer ein bösartiges Repository klont und Claude Code darauf ausführt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf 2.1.163.

In Caddy von Version 2.7.0 bis 2.11.3 verwendet splitPos() des FastCGI-Transports die Funktion search.IgnoreCase fehlerhaft, wenn der Anfragepfad ein Nicht-ASCII-Byte enthält. Ein Angreifer, der Inhalte in eine über FastCGI ausgelieferte Datei einbringen kann (z. B. über Uploads oder Dateispeicher), kann Caddy dazu bringen, eine Nicht-Skriptdatei als Skript zu behandeln, was zu Remote-Code-Ausführung eskaliert werden kann. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 2.11.3.

In Visual Studio Code werden script-bezogene HTML-Tags in einer Webseite unzureichend neutralisiert, wodurch ein einfaches Cross-Site-Scripting (XSS) möglich wird. Ein nicht autorisierter Angreifer kann darüber lokal Code zur Ausführung bringen. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

Eine Session-Fixation-Schwachstelle in Visual Studio Code erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk seine Rechte auszuweiten. CVSS-Basiswert: 8.8 (Hoch).

In code-projects Simple Laundry System 1.0 besteht laut NVD eine SQL-Injection-Schwachstelle in der Komponente Parameter Handler der Datei /modify.php über das Argument firstName. Der Angriff ist remote durchführbar, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 erlaubt der Parameter userid im Parameter Handler von /delstaffinfo.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /modstaffinfo.php der Komponente Parameter Handler entdeckt. Die Manipulation des Arguments userid führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht und könnte bereits für Angriffe genutzt werden. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 wurde laut Quelle eine Schwachstelle in der Datei /checkregisitem.php (Komponente Parameter Handler) entdeckt. Die Manipulation des Parameters Long-arm-shirtVol führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 ermöglicht der Parameter serviceId im Parameter Handler von /checkcheckout.php eine SQL-Injection. Der Angriff ist remote ausführbar, ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 wurde laut Quelle eine Schwachstelle in der Datei /viewdetail.php (Komponente Parameters Handler) entdeckt. Die Manipulation des Parameters serviceId führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /checkupdatestatus.php der Komponente Parameters Handler entdeckt. Die Manipulation des Arguments serviceId führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht und könnte bereits für Angriffe genutzt werden. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Laundry System 1.0 besteht laut NVD eine SQL-Injection-Schwachstelle in der Komponente Parameters Handler der Datei /checklogin.php über das Argument Username. Der Angriff ist remote durchführbar, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

Claude Code in Versionen vor 2.1.53 ermittelte laut NVD den Berechtigungsmodus aus Einstellungsdateien, einschliesslich der vom Repository kontrollierten .claude/settings.json, bevor entschieden wurde, ob der Workspace-Trust-Bestätigungsdialog angezeigt wird. Ein bösartiges Repository konnte permissions.defaultMode auf bypassPermissions setzen und so den Trust-Dialog beim ersten Öffnen stillschweigend überspringen, wodurch ein Nutzer ohne Bestätigung in einen freizügigen Modus versetzt wurde. Behoben in Version 2.1.53. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 2.1.53 oder neuer aktualisieren.

Caddy ist eine erweiterbare Server-Plattform, die standardmässig TLS nutzt. In Versionen ab 2.10.0 bis vor 2.11.2 entfernt copy_headers in forward_auth vom Client übermittelte Header nicht, was Identity-Injection und Rechteausweitung ermöglicht. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Caddy 2.11.2.

Die Gerätefamilien Tattile Smart+, Vega und Basic geben in Firmware-Versionen bis einschliesslich 1.181.5 RTSP-Streams ohne erforderliche Authentifizierung frei. Ein entfernter Angreifer kann sich ohne gültige Zugangsdaten mit dem RTSP-Dienst verbinden und auf Live-Video- und Audiostreams zugreifen. Dadurch werden Überwachungsdaten unautorisiert offengelegt. CVSS-Basiswert: 7.5 (Hoch).

Eine unzureichende Neutralisierung von Sonderzeichen in einem Befehl (Command Injection) erlaubt einem nicht autorisierten Angreifer die Umgehung einer Sicherheitsfunktion über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

Eine Time-of-check-Time-of-use-Race-Condition in GitHub Copilot und Visual Studio erlaubt einem berechtigten Angreifer die Ausführung von Code über ein Netzwerk. CVSS-Basiswert: 8.0 (Hoch).

In code-projects Social Networking Site 1.0 erlaubt der Parameter ID in /delete_post.php eine SQL-Injection. Der Angriff ist remote ausführbar, ein Exploit wurde veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

Claude Code setzte vor Version 2.1.7 in settings.json konfigurierte Deny-Regeln beim Dateizugriff über symbolische Links nicht konsequent durch. War einer symbolischen Verknüpfung Zugriff gewährt, die auf eine explizit gesperrte Datei zeigt (etwa /etc/passwd), konnte diese Datei über den Symlink gelesen werden, ohne dass die Deny-Regel griff. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 2.1.7 einspielen.

In Claude Code vor Version 2.0.72 liess sich aufgrund eines Fehlers beim Parsen von Befehlen die Bestätigungsabfrage umgehen, sodass über den find-Befehl nicht vertrauenswürdige Befehle ausgeführt werden konnten. Eine zuverlässige Ausnutzung setzte voraus, dass nicht vertrauenswürdige Inhalte in das Kontextfenster von Claude Code eingebracht werden konnten. Behoben in Version 2.0.72. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf Version 2.0.72 oder neuer aktualisieren.

Claude Code prüfte vor Version 1.0.111 vertrauenswürdige Domains für WebFetch-Anfragen unzureichend: Die Verwendung von startsWith() liess Angreifer Domains wie modelcontextprotocol.io.example.com registrieren, die die Prüfung fälschlich bestehen. Dadurch konnten automatische Anfragen an von Angreifern kontrollierte Domains ohne Zustimmung der Nutzer ausgelöst werden, was potenziell zur Datenexfiltration führen konnte. Das Problem ist seit Version 1.0.111 behoben. CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: Auf Version 1.0.111 oder neuer aktualisieren.

Im Projekt-Lade-Ablauf von Claude Code vor Version 2.0.65 konnten präparierte Repositories Daten wie Anthropic-API-Schlüssel exfiltrieren, bevor die Vertrauensabfrage bestätigt wurde. Ein manipuliertes Repository konnte eine Konfigurationsdatei enthalten, die ANTHROPIC_BASE_URL auf einen von Angreifern kontrollierten Endpunkt setzt; beim Öffnen des Repositories las Claude Code diese Konfiguration und sendete sofort API-Anfragen, noch bevor der Trust-Prompt angezeigt wurde. Nutzer mit automatischen Updates haben den Fix bereits erhalten. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: manuell aktualisierte Installationen auf Version 2.0.65 oder neuer bringen.

In code-projects Content Management System 1.0 wurde laut Quelle eine Schwachstelle in der Datei search.php entdeckt. Die Manipulation des Parameters Value führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Content Management System 1.0 wurde eine Schwachstelle in der Verarbeitung der Datei /admin/delete.php festgestellt. Die Manipulation des Arguments del führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht und könnte bereits für Angriffe genutzt werden. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Content Management System 1.0 besteht laut NVD eine SQL-Injection-Schwachstelle in einer unbekannten Funktion der Datei /pages.php über das Argument ID. Der Angriff ist remote durchführbar, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Assessment Management 1.0 kann der Parameter userid in der Datei login.php per SQL-Injection manipuliert werden. Der Angriff lässt sich laut NVD remote ohne besondere Voraussetzungen durchführen, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Assessment Management 1.0 erlaubt der Parameter linked[] in der Datei /admin/add-module.php eine SQL-Injection. Die Schwachstelle ist laut NVD remote ausnutzbar, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

Im code-projects College Notes Uploading System 1.0 lässt sich der Parameter User in der Datei /login.php für eine SQL-Injection manipulieren. Die Schwachstelle ist remote ausnutzbar, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In ITSourcecode COVID Tracking System Using QR-Code v1.0 wird der Parameter id in der Datei /cts/admin/?page=zone ohne ausreichende Bereinigung oder Validierung direkt in SQL-Abfragen übernommen, wodurch eine SQL-Injection möglich ist. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Wasmi ist ein WebAssembly-Interpreter für eingeschränkte und eingebettete Systeme. Laut NVD führt die Implementierung des linearen Speichers in den Versionen 0.41.0, 0.41.1, 0.42.0 bis 0.47.1, 0.50.0 bis 0.51.2 sowie 1.0.0 unter bestimmten Bedingungen beim Speicherwachstum zu einer Use-after-free-Schwachstelle, die durch ein WebAssembly-Modul ausgelöst werden kann. Dies kann zu Speicherbeschädigung, Informationsabfluss oder Codeausführung führen. Behoben ist das Problem in den Versionen 0.41.2, 0.47.1, 0.51.3 und 1.0.1; als Umgehungsmassnahme wird empfohlen, die maximale lineare Speichergrösse nach Möglichkeit zu begrenzen. CVSS-Basiswert: 8.4 (Hoch).

In code-projects Employee Profile Management System 1.0 erlaubt eine unzureichende Validierung des Parameters per_id in der Datei edit_personnel.php eine SQL-Injection. Der Angriff kann laut NVD remote ausgeführt werden, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

Im code-projects Library System 1.0 erlaubt eine unbekannte Funktion in der Datei /index.php der Komponente Login eine SQL-Injection über den Parameter Username. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In Roo Code vor Version 3.26.7 war es aufgrund eines Validierungsfehlers möglich, dass Befehle automatisch ausgeführt wurden, die nicht den Präfixen der Allowlist entsprachen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 3.26.7.

Eine unzureichende Zugriffskontrolle in GitHub Copilot und Visual Studio Code erlaubt einem berechtigten Angreifer, Code über das Netzwerk auszuführen. Da die Codeausführung aus der Ferne möglich ist, kann dies die Vertraulichkeit, Integrität und Verfügbarkeit der betroffenen Umgebung erheblich gefährden. CVSS-Basiswert: 8 (Hoch).

Die Funktion move_uploaded_file der Datei add.php der Komponente Add Student Page/Edit Student Page in code-projects Student Crud Operation (bis Version 3.3) erlaubt einen unbeschränkten Datei-Upload. Der Angriff ist remote durchführbar, ein Exploit ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Student Crud Operation 3.3 erlaubt der Parameter ID in der Datei delete.php eine SQL-Injection. Die Schwachstelle ist laut NVD remote ausnutzbar, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

Claude Code ist ein agentisches Programmierwerkzeug. Versionen vor 1.0.111 waren durch einen Fehler in der Implementierung des Startup-Trust-Dialogs anfällig für Code Injection. Claude Code konnte dazu gebracht werden, in einem Projekt enthaltenen Code auszuführen, bevor der Nutzer den Startup-Trust-Dialog bestätigt hatte. Die Ausnutzung setzt voraus, dass ein Nutzer Claude Code in einem nicht vertrauenswürdigen Verzeichnis startet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 1.0.111.

Eine KI-Command-Injection in Agentic AI und Visual Studio Code erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Roo Code, ein KI-gestützter Coding-Agent im Editor, führt in Versionen bis einschliesslich 3.25.23 bei aktivierter Auto-Approve-Funktion eine Standardliste erlaubter Befehle ohne manuelle Freigabe aus – darunter npm install. Da npm install Lifecycle-Skripte ausführt, wird ein bösartiges postinstall-Skript aus der package.json eines Repositories automatisch gestartet. Das Öffnen eines bösartigen Repositories mit aktivierten auto-genehmigten Befehlen kann so zur Ausführung beliebigen Codes führen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 3.26.0 aktualisieren, in der das Problem behoben ist.