Caddy Seite 8

Laut Quellbeschreibung erzwang Joomla konfigurierte Berechtigungen für CSS, JavaScript und PHP nicht durchgängig: In der Free-Variante mussten nicht sowohl der Ersteller als auch der letzte Bearbeiter eines Artikels Super User sein, bevor Artikel-PHP ausgeführt wurde. Dadurch liessen sich vorgesehene Berechtigungsprüfungen umgehen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In dnsmgr Version 2.15 und früher kann ein lokaler Angreifer über die Ping-Funktion der Datei CheckUils.php beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Im WordPress-Plugin Theme Editor von mndpsingh287 besteht eine Cross-Site-Request-Forgery-Schwachstelle (CSRF), die Code Injection ermöglicht. Betroffen sind Versionen bis einschliesslich 3.2. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf eine bereinigte Version des Plugins aktualisieren, sobald verfügbar.

In NLnet Labs Unbound von Version 1.4.22 bis einschliesslich 1.25.1 wird der UDP-Quellport zufällig gewählt und soll als geheimer Wert die Entropie von DNS-Transaktionen erhöhen. Im Zusammenhang mit dem Resolver-Load-Balancing ist dieser Schutzmechanismus betroffen. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

ToolUniverse führte von Aufrufern übergebenen Python-Code in einer Sandbox aus, die sich umgehen liess, auf einem Server ohne Authentifizierungspflicht. Betroffen ist der Executor hinter dem Tool python_code_executor im Modul python_executor_tool. CVSS-Basiswert: 10.0 (Kritisch).

SENAITE.CORE ist das Kern-Framework des Laborinformationssystems SENAITE. In den Versionen 2.0.0 bis 2.6.0 erlaubt die JSON-API von SENAITE.CORE über einen zweistufigen Ablauf eine nicht authentifizierte Remote Code Execution. CVSS-Basiswert: 9.8 (Kritisch).

SPIP erlaubt vor Version 4.4.21 nicht authentifizierten Angreifern aus der Ferne die Ausführung beliebigen Codes; die Lücke steht im Zusammenhang mit Code-Injection über den HTTP-Header X-Spip-Filtre. Laut Quellbeschreibung wurde die Schwachstelle im August 2026 bereits aktiv in freier Wildbahn ausgenutzt. CVSS-Basiswert: 9.8 (Kritisch).

In Query Wrangler bis einschliesslich Version 1.5.57 ermöglicht laut Quelle eine Schwachstelle einem Angreifer mit Subscriber-Rechten die Ausführung beliebigen Codes (Remote Code Execution). CVSS-Basiswert: 9.9 (Kritisch).

OpenEMR bis Version 8.2.0 enthält eine Schwachstelle zur Remote Code Execution in der Komponente für den Dokumentenkategorie-Baum (library/classes/Tree.class.php), die es authentifizierten Administratoren ermöglicht, beliebigen Code auszuführen. CVSS-Basiswert: 9.1 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Juggle enthält bis einschliesslich Version 1.6.0 eine Schwachstelle, die es nicht authentifizierten, entfernten Angreifern über die exponierte H2-Datenbank-Weboberfläche ermöglicht, beliebige Betriebssystembefehle auszuführen (Remote Code Execution). CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und es sind keine Hinweise auf den Einsatz in Ransomware-Kampagnen bekannt.

Das WordPress-Plugin 微信二维码登陆 (WeChat-QR-Code-Login) validiert bis einschliesslich Version 1.3 eingehende WeChat-Webhook-Anfragen nicht korrekt: Die Signaturprüfung ist stets erfolgreich. Zudem gibt das Plugin den generierten Login-Code in der Webhook-Antwort preis. CVSS-Basiswert: 9.1 (Kritisch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Relevanssi Light ist bis einschliesslich Version 1.2.2 von einer unauthentifizierten SQL-Injection betroffen. Angreifer können ohne Anmeldung eigene SQL-Befehle einschleusen. CVSS-Basiswert: 9.3 (Kritisch).

Im WordPress-Plugin Advanced Views bis einschliesslich Version 3.8.11 können authentifizierte Nutzer mit der niedrig privilegierten Subscriber-Rolle Remote Code Execution auslösen. Ein erfolgreicher Angriff erlaubt die Ausführung beliebigen Codes auf dem Server. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine Version oberhalb 3.8.11.

In JetBrains TeamCity vor den Versionen 2026.1.2 und 2025.11.6 war eine Codeausführung über Git-VCS-Roots möglich. Ein Angreifer mit entsprechenden Berechtigungen konnte dies zur Kompromittierung des Servers ausnutzen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf TeamCity 2026.1.2 bzw. 2025.11.6 oder neuer.

In DbGate, einem plattformübergreifenden Datenbank-Manager, erlaubt der JSON-Script-Runner (POST /runners/start) in den Versionen 7.1.8 und älter die Ausführung von beliebigem Code aus der Ferne durch Code-Injection im Parameter functionName. CVSS-Basiswert: 10 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf eine Version neuer als 7.1.8 aktualisieren.

In Zohocorp ManageEngine ADAudit Plus vor Version 8606 ermöglicht eine verwundbare Agent-API nicht authentifizierten Angreifern die Remotecodeausführung. Der Angriff ist ohne vorherige Anmeldung aus dem Netzwerk möglich. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung auf ADAudit Plus Version 8606 oder neuer.

In Fujitsu Software Linux openFT sowie Fujitsu Software Oracle Solaris openFT vor Version 12.1D00 erlaubt eine Schwachstelle nicht authentifizierten Angreifern die entfernte Codeausführung (Pre-Auth RCE) auf GNU/Linux- bzw. Oracle-Solaris-Systemen. Da keinerlei Zugangsdaten benötigt werden, kann ein Angreifer aus dem Netzwerk die vollständige Kontrolle über das betroffene System erlangen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 12.1D00 oder neuer aktualisieren.

PraisonAI ist ein System für Multi-Agenten-Teams. In Versionen vor 4.6.40 von PraisonAI (entsprechend Version 1.6.40 von praisonaiagents) ermöglicht die Funktion execute_code() in praisonaiagents/tools/python_tools.py die Ausführung von Code. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf Version 4.6.40 von PraisonAI beziehungsweise 1.6.40 von praisonaiagents aktualisieren.

Frogman stellt eine headless PBX-Steuerung über MCP und eine HTTP-API bereit. In Versionen vor 1.6.2 akzeptierte die Funktion fm_dialplan_apply Template-Parameter wie greeting, dest, url, extension, code und file ohne ausreichende Absicherung, wodurch eine Template-Injection möglich wird. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf Version 1.6.2 oder neuer aktualisieren.

Ein nicht authentifizierter Angreifer aus dem Netzwerk kann aufgrund unzureichend bereinigter Benutzereingaben im SetParameter-Befehl Remote-Code-Execution erreichen. Damit lässt sich beliebiger Code auf dem betroffenen System ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte, korrigierte Version einspielen und den Netzzugriff auf den Dienst einschränken.

xszyou Fay 4.3.1 enthält eine Schwachstelle zur entfernten Codeausführung in der Verwaltung des MCP-STDIO-Servers und der Befehlsausführung. Ein entfernter Angreifer kann über die öffentlich erreichbare MCP-Verwaltungsschnittstelle zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die MCP-Verwaltungsschnittstelle nicht öffentlich exponieren und die betroffene Software aktualisieren.

In Tenda AC10 v3 (Firmware V03.03.16.09) besteht eine Buffer-Overflow-Schwachstelle, über die Angreifer einen dauerhaften Denial of Service (DoS) auslösen oder potenziell Code aus der Ferne ausführen können. Der Angriff erfolgt über den Endpunkt /cgi-bin/UploadCfg. CVSS-Basiswert: 9.8 (Kritisch). Betroffene Geräte sollten mit aktualisierter Firmware versehen und der Zugriff auf die Verwaltungsschnittstelle eingeschränkt werden.

Penpot ist ein quelloffenes Design- und Kollaborationswerkzeug. In Versionen vor 2.14.5 gab die Funktion zum Erstellen von Team-Einladungen (create-team-invitations) Einladungstokens aus der Komponente teams_invitations.clj preis. Dadurch können vertrauliche Einladungstokens offengelegt werden. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Penpot 2.14.5 oder neuer.

In LiteLLM 1.18.10 besteht eine Schwachstelle zur Remote-Code-Ausführung in der Funktion zum Anlegen von MCP-Servern. Anwender können MCP-Server über eine JSON-Konfiguration hinzufügen, die das Ausführen beliebiger Befehle ermöglicht. CVSS-Basiswert: 9.8 (Kritisch).

Claude Code ist ein agentisches Coding-Werkzeug. Vor Version 2.1.64 verhinderte die Sandbox nicht, dass sandboxed Prozesse Symlinks auf Ziele ausserhalb des Workspace anlegen. Schrieb Claude Code anschliessend auf einen solchen Pfad, folgte der nicht-sandboxed Prozess dem Symlink und schrieb ohne Rückfrage an das externe Ziel. Diese Kombination ermöglichte einen Sandbox-Escape mit möglicher Codeausführung ausserhalb der Sandbox; eine zuverlässige Ausnutzung erforderte das Einschleusen nicht vertrauenswürdiger Inhalte in den Kontext (Prompt Injection). CVSS-Basiswert: 10.0 (Kritisch). Empfohlene Massnahme: Auf Version 2.1.64 oder neuer aktualisieren.

Das Modul zur automatischen Befehlsfreigabe von Roo Code enthält eine kritische OS-Command-Injection-Schwachstelle, die den Whitelist-Schutzmechanismus wirkungslos macht. Da die Befehlsstruktur nur über fragile reguläre Ausdrücke geparst wird, berücksichtigt sie keine Shell-Befehlssubstitution über Klammerausdrücke oder Backticks. Ein Angreifer kann Schadbefehle so in die Argumente einer scheinbar harmlosen git-Operation einbetten, dass sie fälschlich als sicher freigegeben werden, während die Shell den eingebetteten Code ausführt. Dies ermöglicht Remote Code Execution ohne jede Nutzerinteraktion. CVSS-Basiswert: 9.8 (Kritisch).

Das Modul zur automatischen Befehlsfreigabe in Axon Code enthält eine OS-Command-Injection, die den Whitelist-Schutzmechanismus wirkungslos macht. Ursache ist der Einsatz eines inkompatiblen Befehls-Parsers (die Unix-basierte shell-quote-Bibliothek) unter Windows zusammen mit einer fehlerhaften Behandlung Windows-spezifischer CMD-Escape-Sequenzen. Über präparierte Eingaben lässt sich der Parser täuschen, sodass der Windows-CMD-Interpreter untergeschobene Befehle ausführt und Angreifer trotz scheinbar gültiger Whitelist-Prüfung beliebigen Code aus der Ferne ausführen können (RCE). CVSS-Basiswert: 9.8 (Kritisch).

AI Code bietet für die automatische Ausführung von Terminalbefehlen zwei Optionen: nur sichere Befehle oder alle Befehle ausführen. Bei der ersten Option werden vom Modell als sicher eingestufte Befehle automatisch ausgeführt, während potenziell destruktive Befehle eine Benutzerfreigabe erfordern. Dieses Design ist jedoch anfällig für Prompt-Injection-Angriffe: Ein Angreifer kann mit einer generischen Vorlage einen beliebigen bösartigen Befehl umhüllen und das Modell zur Fehleinstufung als sicher verleiten, wodurch die Freigabepflicht umgangen und beliebige Befehle ausgeführt werden. CVSS-Basiswert: 9.6 (Kritisch).

Die Firmware der Gerätefamilien Tattile Smart+, Vega und Basic (Version 1.181.5 und früher) verwendet ein Authentifizierungs-Token (X-User-Token) mit unzureichender Ablaufsteuerung. Wer ein gültiges Token erlangt – etwa durch Abfangen, Log-Offenlegung oder Token-Wiederverwendung auf einem gemeinsam genutzten System –, kann sich bis zum Widerruf weiter an der Verwaltungsschnittstelle anmelden und erhält unbefugten Zugriff auf Gerätefunktionen und Daten. CVSS-Basiswert: 9.8 (Kritisch).

In Caddy berechnet die FastCGI-Pfadaufteilung den Trennindex auf einer klein geschriebenen Kopie des Anfragepfads und wendet diesen Byte-Index anschliessend auf den Originalpfad an. Da strings.ToLower() die UTF-8-Bytelänge einzelner Zeichen verändern kann, lassen sich SCRIPT_NAME/SCRIPT_FILENAME und PATH_INFO fehlleiten (Path Confusion); in Umgebungen, in denen Angreifer Dateiinhalte kontrollieren (etwa Upload-Funktionen), kann so unbeabsichtigt PHP-Code aus Nicht-.php-Dateien ausgeführt werden. Betroffen sind Versionen vor 2.11.1. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 2.11.1.

Die Firmware der Gerätefamilien Tattile Smart+, Vega und Basic bis einschliesslich Version 1.181.5 wird mit Standard-Zugangsdaten ausgeliefert, deren Änderung bei Installation oder Inbetriebnahme nicht erzwungen wird. Ein Angreifer, der die Management-Schnittstelle erreicht, kann sich mit den Standard-Zugangsdaten anmelden und administrativen Zugriff erlangen, was unbefugten Zugriff auf Gerätekonfiguration und Daten ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Standard-Zugangsdaten ändern und den Zugriff auf die Management-Schnittstelle einschränken.

Caddy ist eine erweiterbare Server-Plattform, die standardmässig TLS verwendet. Vor Version 2.11.1 führen zwei verschluckte Fehler in ClientAuthentication.provision() dazu, dass die mTLS-Client-Zertifikatsauthentifizierung stillschweigend offen scheitert, wenn eine CA-Zertifikatsdatei fehlt, unlesbar oder fehlerhaft ist. Der Server startet fehlerfrei, akzeptiert dann aber jedes von einer systemvertrauten CA signierte Client-Zertifikat und umgeht so die vorgesehene private CA-Vertrauensgrenze. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Version 2.11.1 aktualisieren.

Caddy ist eine erweiterbare Serverplattform, die standardmässig TLS verwendet. Vor Version 2.11.1 ist der HTTP-host-Request-Matcher zwar als unabhängig von der Gross-/Kleinschreibung dokumentiert, wird bei Konfiguration mit einer grossen Hostliste (mehr als 100 Eintraege) jedoch aufgrund eines optimierten Abgleichpfades gross-/kleinschreibungssensitiv. Ein Angreifer kann die hostbasierte Weiterleitung und alle daran gebundenen Zugriffskontrollen umgehen, indem er die Schreibweise des Host-Headers ändert. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version 2.11.1.

Caddy ist eine erweiterbare Serverplattform, die standardmässig TLS verwendet. Vor Version 2.11.1 soll der HTTP-Pfad-Matcher von Caddy Gross- und Kleinschreibung ignorieren, doch wenn das Suchmuster Prozent-Escape-Sequenzen (%xx) enthält, wird der escapte Anfragepfad ohne Umwandlung in Kleinbuchstaben verglichen. Ein Angreifer kann durch Änderung der Gross- und Kleinschreibung im Anfragepfad das pfadbasierte Routing und die daran gebundenen Zugriffskontrollen umgehen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf 2.11.1.

Claude Code ist ein agentisches Coding-Werkzeug. Vor Version 2.1.2 schützte der bubblewrap-Sandboxing-Mechanismus die Konfigurationsdatei .claude/settings.json nicht, wenn diese beim Start nicht vorhanden war. Während das übergeordnete Verzeichnis beschreibbar eingebunden und .claude/settings.local.json ausdrücklich schreibgeschützt war, blieb eine fehlende settings.json ungeschützt. Dadurch konnte Schadcode innerhalb der Sandbox diese Datei anlegen und dauerhafte Hooks einschleusen, die beim Neustart mit Host-Rechten ausgeführt wurden. CVSS-Basiswert: 10.0 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 2.1.2 einspielen.

Claude Code ist ein agentisches Coding-Werkzeug. In Versionen vor 2.0.57 hat Claude Code Verzeichniswechsel in Kombination mit Schreiboperationen auf geschützte Ordner nicht korrekt validiert. Durch Verwendung des cd-Befehls zum Navigieren in sensible Verzeichnisse wie .claude liess sich der Schreibschutz umgehen und Dateien ohne Bestätigung des Nutzers anlegen oder verändern. Eine zuverlässige Ausnutzung erforderte die Fähigkeit, nicht vertrauenswürdige Inhalte in ein Claude-Code-Kontextfenster einzubringen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 2.0.57.

In Claude Code, einem agentischen Coding-Werkzeug, liessen sich vor Version 1.0.93 durch Fehler beim Parsen von Shell-Kommandos rund um $IFS und kurze CLI-Flags die schreibgeschützten Validierungen umgehen und beliebiger Code ausführen. Eine zuverlässige Ausnutzung setzt voraus, dass nicht vertrauenswürdige Inhalte in den Kontext von Claude Code eingebracht werden können. Die Schwachstelle ist in Version 1.0.93 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 1.0.93 aktualisieren.

In Claude Code vor Version 2.0.31 ermöglicht ein Fehler beim Parsen von sed-Kommandos, die Read-only-Validierung zu umgehen und beliebige Dateien auf dem Host-System zu schreiben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 2.0.31 oder neuer.

Claude Code, ein agentisches Programmierwerkzeug, konnte vor Version 1.0.39 auf Systemen mit Yarn 3.0 oder höher dazu gebracht werden, in einem Projekt enthaltenen Code über Yarn-Plugins auszuführen, bevor der Benutzer den Trust-Dialog beim Start bestätigt hatte. Zur Ausnutzung musste ein Benutzer Claude Code in einem nicht vertrauenswürdigen Verzeichnis starten und Yarn 3.0 oder höher verwenden. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle wurde in Version 1.0.39 behoben. Empfohlene Massnahme: auf Claude Code 1.0.39 oder neuer aktualisieren.

In code-projects Simple Car Rental System 1.0 besteht eine Schwachstelle zur Umgehung der Berechtigungsprüfung. Benutzer mit niedrigen Rechten können Sitzungen mit hohen Rechten fälschen und dadurch sensible Operationen ausführen. CVSS-Basiswert: 9.9 (Kritisch). Eine Massnahme ist in den Quelldaten nicht angegeben.

In Claude Code vor Version 1.0.39 wurden bei Verwendung von Yarn ab Version 2.0 die Yarn-Plugins beim Aufruf von yarn --version automatisch ausgeführt. Dies konnte den Vertrauensdialog für nicht vertrauenswürdige Verzeichnisse umgehen, da Plugins ausgeführt wurden, bevor der Benutzer die Risiken der Arbeit in einem nicht vertrauenswürdigen Verzeichnis akzeptiert hatte. Nutzer von Yarn Classic waren nicht betroffen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 1.0.39 oder neuer aktualisieren; bei manuellen Updates ist eine Aktualisierung erforderlich.

Aufgrund eines Fehlers beim Parsen von Befehlen waren Claude-Code-Versionen vor 1.0.105 anfällig für eine Umgehung der Bestätigungsabfrage, mit der die Ausführung eines nicht vertrauenswürdigen Befehls ausgelöst werden konnte. Eine zuverlässige Ausnutzung erfordert die Fähigkeit, nicht vertrauenswürdige Inhalte in das Kontextfenster von Claude Code einzuschleusen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 1.0.105 oder neuer aktualisieren.

Beim Start führte Claude Code einen Befehl aus, in den der Wert von git config user.email eingesetzt wurde. Vor Version 1.0.105 konnte eine bösartig gesetzte git-E-Mail-Adresse dadurch beliebigen Code ausführen, noch bevor der Nutzer den Workspace-Trust-Dialog bestätigt hatte. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.0.105 oder neuer; Installationen mit automatischem Update haben den Fix bereits erhalten.

In Roo Code bis einschliesslich Version 3.26.6 verwendet ein GitHub-Workflow ungeprüfte Pull-Request-Metadaten in einem privilegierten Kontext. Ein Angreifer kann dadurch mit präparierter Eingabe Remote Code Execution auf dem Actions-Runner erreichen; da der Workflow mit weitreichenden Rechten und Zugriff auf Repository-Geheimnisse läuft, ist eine vollständige Kompromittierung des Repositorys und der angebundenen Dienste möglich. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 3.26.7.

In Claude Code vor Version 1.0.20 ermöglicht ein Fehler beim Parsen von Befehlen, die Bestätigungsabfrage zu umgehen und die Ausführung eines nicht vertrauenswürdigen Befehls auszulösen. Eine zuverlässige Ausnutzung setzt voraus, dass nicht vertrauenswürdige Inhalte in das Kontextfenster von Claude Code eingebracht werden können. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.0.20 oder neuer.

In Claude Code vor Version 0.2.111 erlaubt ein Fehler bei der Pfadvalidierung, der auf einem Präfixvergleich statt auf einem Vergleich kanonischer Pfade beruht, das Umgehen von Verzeichnisbeschränkungen und den Zugriff auf Dateien ausserhalb des Arbeitsverzeichnisses. Die erfolgreiche Ausnutzung setzt ein Verzeichnis mit gleichem Präfix wie das Arbeitsverzeichnis sowie die Möglichkeit voraus, nicht vertrauenswürdige Inhalte in den Kontext einzubringen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf Version 0.2.111.

In Daily Expense Manager v1.0 besteht eine SQL-Injection-Schwachstelle. Über die Parameter pname, pprice und id in /update.php kann ein Angreifer Datenbanken auslesen sowie Datensätze anlegen, ändern und löschen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten in NIX Anti-Spam Light von NIX Solutions Ltd erlaubt Object Injection. Betroffen sind Versionen bis einschliesslich 0.0.4. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle im externen Authentifizierungsmechanismus von Cisco Modeling Labs kann es einem entfernten Angreifer ermöglichen, mit administrativen Rechten auf die Weboberflaeche zuzugreifen. Ursache ist die fehlerhafte Verarbeitung bestimmter Nachrichten des zugehoerigen externen Authentifizierungsservers. Unter bestimmten Bedingungen wird die Authentifizierung umgangen und der Angreifer als Administrator angemeldet, wozu gültige, auf dem externen Server hinterlegte Benutzerdaten nötig sind. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Eine SQL-Injection-Schwachstelle in view_payslip.php im Itsourcecode Payroll Management System 1.0 erlaubt entfernten Angreifern, über den Parameter id beliebige SQL-Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch).