Caddy Seite 21

Im KI-gestützten Coding-Agenten Roo Code werden in Versionen vor 3.26.0 bei der Befehlsauswertung die Bash-Parametererweiterung und indirekte Referenzen nicht korrekt behandelt. War der Agent so konfiguriert, dass er die Ausführung bestimmter Befehle automatisch genehmigt, konnte ein Angreifer, der Eingabeaufforderungen beeinflussen kann, diese Schwäche ausnutzen, um neben dem beabsichtigten Befehl weitere beliebige Kommandos auszuführen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Roo Code ist ein KI-gestützter, autonomer Coding-Agent, der in Editoren läuft. In Versionen 3.25.23 und darunter werden bestimmte VS-Code-Workspace-Konfigurations- dateien (.code-workspace) nicht so geschützt wie der .vscode-Ordner. War der Agent auf automatische Bestätigung von Dateischreibvorgängen konfiguriert, konnte ein Angreifer, der Prompts beeinflussen kann (etwa per Prompt Injection), das Schreiben bösartiger Workspace-Einstellungen oder Tasks veranlassen, die beim erneuten Öffnen des Workspace automatisch ausgeführt werden und so beliebigen Code ausführen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 3.26.0.

In code-projects Human Resource Integrated System 1.0 besteht laut NVD eine SQL-Injection-Schwachstelle in der Datei /log_query.php über das Argument ID. Der Angriff ist remote durchführbar, ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Human Resource Integrated System 1.0 ermöglicht der Parameter ID in /login_query12.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Human Resource Integrated System 1.0 wurde laut Quelle eine Schwachstelle in der Datei /login.php entdeckt. Die Manipulation der Parameter user/pass führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Human Resource Integrated System 1.0 wurde eine Schwachstelle in der Datei login_attendance2.php festgestellt. Die Manipulation der Argumente employee_id und date führt zu SQL-Injection. Der Angriff kann remote initiiert werden, der Exploit wurde öffentlich veröffentlicht und könnte bereits ausgenutzt werden. CVSS-Basiswert: 7.3 (Hoch).

In Claude Code, einem agentenbasierten Coding-Tool, liessen sich vor Version 1.0.4 laut NVD die Bestätigungsabfragen zum Lesen einer Datei umgehen, wodurch Dateiinhalte ohne Nutzerbestätigung über das Netzwerk gesendet werden konnten. Ursache war eine zu breit gefasste Allowlist als sicher eingestufter Befehle. Eine zuverlässige Ausnutzung setzt voraus, dass nicht vertrauenswürdiger Inhalt in das Kontextfenster von Claude Code gelangt. Nutzer mit aktiviertem Auto-Update erhielten den Fix automatisch; Versionen vor 1.0.24 sind veraltet und wurden zum Update gezwungen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt nicht vor.

In PHPGurukul Hospital Management System 4.0 erlaubt der Parameter doctorspecilization in /admin/doctor-specilization.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In PHPGurukul Hospital Management System 4.0 wurde laut Quelle eine Schwachstelle in der Datei /admin/edit-doctor.php entdeckt. Die Manipulation des Parameters docfees führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Art Gallery 1.0 besteht laut NVD eine als kritisch eingestufte SQL-Injection-Schwachstelle in der Datei /Admin/registration.php über das Argument fname. Der Angriff ist remote durchführbar, ein Exploit wurde veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 ermöglicht der Parameter credits in /admin/update_s5.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 wurde laut Quelle eine als kritisch eingestufte Schwachstelle in der Datei /admin/update_s7.php entdeckt. Die Manipulation des Parameters credits führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Vehicle Management 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /print.php festgestellt. Die Manipulation des Arguments sno führt zu SQL-Injection. Der Angriff kann remote initiiert werden, der Exploit wurde öffentlich veröffentlicht und könnte bereits genutzt werden. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Vehicle Management 1.0 besteht laut NVD eine als kritisch eingestufte SQL-Injection-Schwachstelle in der Datei /addcompany.php über das Argument company. Der Angriff ist remote durchführbar, ein Exploit wurde veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Vehicle Management 1.0 erlaubt der Parameter vehicle in /addvehicle.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Vehicle Management 1.0 wurde laut Quelle eine als kritisch eingestufte Schwachstelle in der Datei /updatebal.php entdeckt. Die Manipulation des Parameters company führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Vehicle Management 1.0 besteht laut NVD eine als kritisch eingestufte SQL-Injection-Schwachstelle in der Datei /filter1.php über das Argument vehicle. Der Angriff ist remote durchführbar, ein Exploit wurde veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Vehicle Management 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /filter2.php festgestellt. Die Manipulation des Arguments from führt zu SQL-Injection. Der Angriff kann remote initiiert werden, der Exploit wurde öffentlich veröffentlicht und könnte bereits genutzt werden. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Vehicle Management 1.0 ermöglicht der Parameter from in /filter.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 erlaubt der Parameter ID in /admin/delete_s8.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 wurde laut Quelle eine als kritisch eingestufte Schwachstelle in der Datei /register.php entdeckt. Die Manipulation des Parameters USN führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich verfügbar; laut Quelle könnten weitere Parameter ebenfalls betroffen sein. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Vehicle Management 1.0 besteht laut NVD eine als kritisch eingestufte SQL-Injection-Schwachstelle in der Datei /edit1.php über das Argument sno. Der Angriff ist remote durchführbar, ein Exploit wurde veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Vehicle Management 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /filter3.php festgestellt. Die Manipulation des Arguments company führt zu SQL-Injection. Der Angriff kann remote initiiert werden, der Exploit wurde öffentlich veröffentlicht und könnte bereits genutzt werden. Weitere Parameter könnten ebenfalls betroffen sein. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 erlaubt die unzureichende Bereinigung des Parameters ID in der Datei /admin/delete_s7.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 erlaubt der Parameter credits in /admin/update_s3.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 wird der Parameter credits in der Datei /admin/update_s4.php unzureichend bereinigt, wodurch eine SQL-Injection möglich ist. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Exam Form Submission 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /admin/delete_s4.php festgestellt. Die Manipulation des Arguments ID führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 erlaubt die unzureichende Bereinigung des Parameters ID in der Datei /admin/delete_s5.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 ermöglicht der Parameter ID in /admin/delete_s6.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 wird der Parameter image in der Datei /register.php nicht ausreichend geprüft, wodurch ein unautorisierter Datei-Upload (Unrestricted Upload) möglich ist. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Exam Form Submission 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /admin/delete_s1.php festgestellt. Die Manipulation des Arguments ID führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 erlaubt die unzureichende Bereinigung des Parameters ID in der Datei /admin/delete_s2.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 erlaubt der Parameter ID in /admin/delete_s3.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 wird der Parameter credits in der Datei /admin/update_fst.php unzureichend bereinigt, wodurch eine SQL-Injection möglich ist. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Exam Form Submission 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /admin/update_s8.php festgestellt. Die Manipulation des Arguments credits führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 ermöglicht der Parameter credits in /admin/update_s1.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 wird der Parameter credits in der Datei /admin/update_s2.php unzureichend bereinigt, wodurch eine SQL-Injection möglich ist. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Exam Form Submission 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /admin/ festgestellt. Die Manipulation des Arguments email führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Exam Form Submission 1.0 erlaubt die unzureichende Bereinigung des Parameters phone in der Datei /user/dashboard.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

Roo Code, ein KI-gestützter autonomer Coding-Agent für Editoren, validiert laut NVD in den Versionen 3.23.18 und früher Zeilenumbrüche in Befehlseingaben nicht. Bei der Prüfung von Befehlen gegen die Allow-List wird unter Umständen nur die erste Zeile berücksichtigt, sodass Angreifer in Folgezeilen zusätzliche Befehle einschleusen und den Schutzmechanismus umgehen können (mehrzeilige Command-Injection). Der CVSS-Vektor weist die Lücke als lokal ausnutzbar aus, mit niedrigen Privilegien und ohne Benutzerinteraktion, mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 3.23.19 aktualisieren, in der das Problem laut Quelle behoben ist.

In code-projects Modern Bag 1.0 erlaubt die unzureichende Bereinigung des Parameters idProduct in der Datei /admin/product-update.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Modern Bag 1.0 ermöglicht der Parameter idSlide in /admin/slide.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Modern Bag 1.0 wird der Parameter namepro in der Datei /admin/productadd_back.php unzureichend bereinigt, wodurch eine SQL-Injection möglich ist. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Modern Bag 1.0 erlaubt die unzureichende Bereinigung des Parameters idSlide in der Datei /admin/slideupdate.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Modern Bag 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /contact-back.php festgestellt. Die Manipulation des Arguments contact-name führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Modern Bag 1.0 erlaubt der Parameter idStatus in /admin/contact-list.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Modern Bag 1.0 erlaubt die unzureichende Bereinigung des Parameters proId in der Datei /action.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Modern Bag 1.0 erlaubt der Parameter ID in /product-detail.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Modern Bag 1.0 wird der Parameter user-name in der Datei /admin/login-back.php unzureichend bereinigt, wodurch eine SQL-Injection möglich ist. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Modern Bag 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /admin/category-list.php festgestellt. Die Manipulation des Arguments idCate führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).