1.5 Aktiv ausgenutzte Lücken
Server-Software, Middleware, Web

Caddy Seite 29

Hersteller: Light Code Labs

Server-Software, Middleware, Web
1403
Reports
231
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

1403 Reports

Zeige 1401 bis 1403 von 1403

  1. Zephyr Coredump-Shell: Fehlerhafte Array-Indexierung in print_coredump_hdr()

    CVE-2026-10684 Niedrig

    In subsys/debug/coredump/coredump_shell.c verwendet die Funktion print_coredump_hdr() das 16-Bit-Feld tgt_code eines gespeicherten Zephyr-Coredump-Headers laut Quelle direkt als Index in coredump_target_code2str[], ein Array mit fixen 7 Elementen; dies kann zu einem Zugriff ausserhalb der Array-Grenzen führen. CVSS-Basiswert: 3.0 (Niedrig); der Angriff erfordert lokalen Zugriff, hohe Angriffskomplexität und hohe Rechte und wirkt sich auf Vertraulichkeit und Verfügbarkeit aus. Ein EPSS-Wert liegt in den Quelldaten nicht vor.

    CVSS: 3.0 EPSS: 0.10% Publiziert: Referenz: NVD

  2. Caddy – Umgehung des Rate-Limitings ermöglicht Brute-Force auf Freigabecode

    CVE-2026-55977 Niedrig

    Eine erfolgreiche Ausnutzung dieser Schwachstelle erlaubt einem Angreifer mit lokalem Netzwerkzugriff, den Rate-Limiting-Mechanismus der Anwendung zu umgehen und dadurch den Screen-Sharing-Code per Brute-Force zu erraten. CVSS-Basiswert: 3.3 (Niedrig).

    CVSS: 3.3 EPSS: 0.09% Publiziert: Referenz: NVD

  3. Ansible Lightspeed für Visual Studio Code – lokale Schwachstelle

    CVE-2026-44187 Niedrig

    In der Ansible-Lightspeed-Erweiterung für Visual Studio Code wurde eine Schwachstelle gefunden, die einem Angreifer mit lokalem Zugriff auf die Arbeitsstation oder mit den Rechten des Benutzers laufender Schadsoftware einen Angriff ermöglicht. CVSS-Basiswert: 3.3 (Niedrig), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

    CVSS: 3.3 Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Caddy, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog