Caddy Seite 8

Die Joomla-Erweiterung Aimy Captcha-Less Form Guard ist in den Versionen 18.0 bis 20.0 für PHP-Objekt-Injection anfällig. Über ein gefälschtes clfgd-Feld kann ein Angreifer ein präpariertes Objekt einschleusen, das von der Anwendung deserialisiert wird und dadurch Remote Code Execution ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Laut NVD besteht in Adobe Campaign Classic (ACC) eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung spezieller Zeichen in SQL-Befehlen, die zur Ausführung beliebigen Codes führen kann. CVSS-Basiswert: 9.9 (Kritisch). Der CVSS-Vektor (AV:N/AC:L/PR:L/UI:N) weist auf eine aus dem Netzwerk mit geringen Rechten und ohne Nutzerinteraktion ausnutzbare Lücke hin. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Laut NVD besteht eine unzureichende Zugriffskontrolle, die es einem nicht autorisierten Angreifer ermöglicht, Code über das Netzwerk auszuführen. CVSS-Basiswert: 10.0 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

Im zugrunde liegenden Betriebssystem des HPE Networking Fabric Composer besteht eine Schwachstelle für nicht authentifizierte Remote Code Execution, die laut Quelle unter bestimmten, ausserhalb des Angreifer-Einflussbereichs liegenden Voraussetzungen ausgenutzt werden kann. CVSS-Basiswert: 9.0 (Kritisch), Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H. Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

NVIDIA OpenShell for Linux enthält laut NVD eine Schwachstelle, über die ein Angreifer einen Sandbox Escape auslösen kann. Ein erfolgreicher Exploit kann laut Quelle zu Codeausführung, Rechteausweitung und weiteren Folgen führen. CVSS-Basiswert: 9.9 (Kritisch).

Für CVE-2026-48317 liegt bei Light Code Labs (Produkt Caddy) eine Schwachstelle mit einem CVSS-Basiswert von 9.6 (Kritisch) vor. Der CVSS-Vektor (AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N) beschreibt einen Angriff über das Netzwerk mit niedrigen erforderlichen Rechten, ohne Nutzerinteraktion, mit Scope-Änderung sowie vollständigen Auswirkungen auf Vertraulichkeit und Integrität. Eine belegte inhaltliche Beschreibung der Schwachstelle liegt für diesen Eintrag nicht vor. Die Lücke ist nicht als aktiv ausgenutzt (CISA KEV) bekannt und nicht mit Ransomware-Kampagnen in Verbindung gebracht.

In IBM Langflow OSS 1.0.0 bis 1.10.0 besteht eine kritische Remote-Code-Execution-Schwachstelle im plattenbasierten Caching-Mechanismus. Die Klasse AsyncDiskCache nutzt die unsichere Python-Funktion pickle.loads(), wodurch beim Deserialisieren nicht vertrauenswürdiger Cache-Daten beliebiger Code ausgeführt werden kann. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Boxlite ist ein Sandbox-Dienst, mit dem leichtgewichtige virtuelle Maschinen (Boxes) erstellt und darin OCI-Container zur Ausführung von nicht vertrauenswürdigem Code gestartet werden. In Versionen vor 0.9.0 lässt sich die vorgesehene Isolation der Sandbox durch Benutzer unterlaufen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf Boxlite 0.9.0 oder neuer aktualisieren.

Langflow OSS ist in den Versionen 1.0.0 bis 1.10.1 über eine Umgebungsvariablen-Injektion im MCP-Stdio-Launcher (Model Context Protocol) anfällig für nicht authentifizierte Remotecodeausführung. Ein Angreifer kann die Schwachstelle ohne vorherige Anmeldung ausnutzen, um beliebigen Code auf dem betroffenen System auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In WP BASE Booking bis einschliesslich Version 6.3.0 besteht laut NVD eine nicht authentifizierte Schwachstelle, die eine beliebige Codeausführung (Arbitrary Code Execution) ermöglicht. CVSS-Basiswert: 10.0 (Kritisch) – die höchstmögliche Einstufung im CVSS-Schema. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den vorliegenden Quelldaten nicht vor.

Die Rust-Bibliothek arrayref enthält in Version 0.3.10 eine bösartige Abhängigkeit, die sich bei einem Command-and-Control-Server registriert und beim Kompilieren eines Projekts, das die Bibliothek einbindet, die Ausführung von Schadcode auslösen kann. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Bewertung liegt für diese CVE nicht vor.

In NVIDIA Dynamo für Linux besteht in der Multimodal-Serving-Topologie eine Schwachstelle, die einem Angreifer laut NVD einen Out-of-Bounds-Write ermöglicht. Die genauen Auswirkungen eines erfolgreichen Exploits sind in den Quelldaten nicht vollständig beschrieben. CVSS-Basiswert: 9.8 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Betroffen sind laut Zuordnung Produkte von NVIDIA und Light Code Labs.

IBM Langflow OSS in den Versionen 1.0.0 bis einschliesslich 1.10.0 enthält eine kritische Schwachstelle zur entfernten Codeausführung im Endpunkt zur Code-Validierung. Der Endpunkt POST /api/v1/validate/code nimmt von Benutzern übermittelten Python-Code entgegen, wodurch Angreifer beliebigen Code ausführen können. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betroffene Installationen sollten auf eine bereinigte Version aktualisiert und der Zugriff auf den Validierungs-Endpunkt eingeschränkt werden.

In macOS Sequoia, macOS Sonoma und macOS Tahoe besteht ein Pufferüberlauf, der durch verbesserte Bounds-Prüfungen behoben wurde. Eine bösartige App kann diese Schwachstelle nutzen, um Code ausserhalb ihrer Sandbox auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oder macOS Tahoe 26.6 einspielen.

Die Rust-Crate internment 0.8.7 enthält eine bösartige Abhängigkeit, die sich bei einer Command-and-Control-Infrastruktur registriert. Wird ein Projekt kompiliert, das diese Crate einbindet, kann dadurch Schadcode zur Ausführung gebracht werden. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Schwachstelle über das Netzwerk mit geringem Angriffsaufwand, ohne Nutzerinteraktion und ohne vorherige Rechte ausnutzbar.

IBM Langflow OSS in den Versionen 1.0.0 bis 1.11.5 erlaubt einem nicht authentifizierten Angreifer, über öffentlich freigegebene MCP-Projekt-Endpunkte beliebigen Code auszuführen sowie Chat-Sitzungen einzusehen oder zu verändern. CVSS-Basiswert: 9.8 (Kritisch). Es liegt kein Eintrag im CISA-KEV-Katalog vor und kein EPSS-Wert.

In Netatalk (Versionen 2.0.0 bis 4.4.2) besteht ein Heap-basierter Pufferüberlauf in der Funktion comm_rcv() des CNID-Daemons. Ein entfernter, authentifizierter Angreifer kann darüber beliebigen Code mit erhöhten Rechten ausführen oder einen Absturz herbeiführen. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Laut Quelle liefert PraisonAI (ein System für Multi-Agenten-Teams) einen Code-Generator (praisonai.deploy.api.generate_api_server_code) aus, der einen Flask-API-Server erzeugt; in diesem Zusammenhang wird auf CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) verwiesen. Die Schwachstelle ist laut Vektor ohne Authentifizierung über das Netzwerk und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:N/UI:N) und kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 9.8 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

ColdFusion ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zur Ausführung von Code im Kontext des aktuellen Benutzers führen kann. Laut Quelle ist dafür keine Benutzerinteraktion erforderlich. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

In Apache Camel K besteht eine Schwachstelle durch unzureichende Neutralisierung von Direktiven in dynamisch ausgewertetem Code ('Eval Injection'), die die dynamische Auswertung von Maven-Konfigurationsangaben betrifft. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Es liegt kein Eintrag im CISA-KEV-Katalog vor.

SGLang enthält laut NVD eine RCE-Schwachstelle im optionalen Dumper-Subsystem: Ist DUMPER_SERVER_PORT gesetzt, kann ein Angreifer die Sandbox verlassen und bei Inferenzanfragen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Claude Code, einem agentischen Coding-Werkzeug, war der Hostname huggingface.co von Version 0.2.54 bis 2.1.163 als blanker Hostname für das WebFetch-Tool vorab freigegeben. Dadurch galt jeder Pfad auf dieser Domain – einschliesslich von Angreifern kontrollierter Inhalte – als vertrauenswürdig. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Oberfläche Manage SSL Hosts von WHM besteht eine Stored-XSS-Schwachstelle, die die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 9.0 (Kritisch), Vektor CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H, ausnutzbar über das Netzwerk mit niedrigen Rechten und Nutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Massnahmen sind in den Quelldaten nicht genannt; Herstellerhinweise zu Updates sind zu prüfen.

In der Oberfläche Mass Modify Accounts von WHM besteht eine Stored-XSS-Schwachstelle, die die Ausführung beliebigen Codes erlaubt. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betreiber von WHM bzw. Plesk/cPanel sollten verfügbare Updates des Herstellers einspielen.

Adobe Illustrator ist für eine Schwachstelle durch unzureichende Eingabevalidierung anfällig, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

schreibfaul1 ESP32-audioI2S 3.4.5 enthält laut NVD einen heap-basierten Pufferüberlauf in der Host-Parsing-Logik. Die Funktion dismantle_host() verarbeitet nicht vertrauenswürdige Host- und URL-Eingaben; nachfolgender Code verwendet diese laut Quellbeschreibung unsicher weiter. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Laut NVD erlaubt eine Schwachstelle im Tenable Sensor Proxy einem entfernten Angreifer die Ausführung von Code mit erhöhten Rechten, indem ein Operator dazu gebracht wird, den Sensor mit einem angreifer-kontrollierten Host zu verbinden. CVSS-Basiswert: 9.6 (Kritisch). Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:R) setzt eine Nutzerinteraktion voraus, erfordert aber keine vorherige Authentifizierung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Laut Quelle besteht in der No-Code-Plattform von Xpoda (Xpoda Türkiye Informatics Technology Inc.) eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen. Die Lücke ist laut Vektor ohne Authentifizierung über das Netzwerk und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:N/UI:N) und kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 9.8 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen, sobald sie bereitstehen.

In IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.0 besteht eine Schwachstelle durch unzureichende Kontrolle nutzergesteuerter Eingaben. Ein entfernter Angreifer kann dadurch beliebigen Code auf dem System ausführen. CVSS-Basiswert: 9.9 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Im XSL-Export-Verwaltungsmodul von Lutece Core bis Version 7.1.7 erlaubt eine Schwachstelle authentifizierten Administratoren die Ausführung von Code aus der Ferne. Laut Quelle prüft die XML/XSLT-Verarbeitungskonfiguration nicht ausreichend. CVSS-Basiswert: 9.4 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In AgentCore CLI vor Version 0.14.2 werden Triple-Quote-Zeichen bei der Python-Code-Generierung unzureichend neutralisiert. Ein authentifizierter, entfernter Angreifer könnte dadurch beliebigen Code ausführen. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 0.14.2 oder neuer aktualisieren.

Eine YAML-Injection-Schwachstelle (Code Injection) in der Custom-Resource-Konfiguration von Apache Camel K erlaubt es einem autorisierten CR-Autor, Code einzuschleusen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Plugin IF AS Shortcode (if-as-shortcode) von Mohammad I. Okfie besteht eine Schwachstelle durch unzureichende Kontrolle der Codegenerierung, die eine Code Injection erlaubt. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Die Desktop-Anwendung SiYuan vor Version 3.7.2 enthält im Readme-Handler des Bazaar-Plugins eine reflektierte Cross-Site-Scripting-Schwachstelle. Über eine präparierte siyuan:-URI können Angreifer damit beliebigen Code zur Ausführung bringen. CVSS-Basiswert: 9.6 (Kritisch).

Das Kommandozeilenwerkzeug llm bis einschliesslich Version 0.27.1 enthält eine kritische Code-Injection-Schwachstelle über das Argument --functions. Dieses Argument ist eigentlich dafür vorgesehen, dass Nutzer eigene Python- Funktionsdefinitionen bereitstellen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Customer-Service-Management-Software (CSM) von Next4Biz Information Technologies erlaubt eine Deserialisierung nicht vertrauenswürdiger Daten Angreifern laut NVD eine Code-Injection. CVSS-Basiswert: 9.8 (Kritisch).

Laut NVD besteht in der betroffenen Software eine unzureichende Kontrolle bei der Generierung von Code (Improper Control of Generation of Code), wodurch Code Injection möglich ist. Die Quellbeschreibung nennt Logsign SIEM von Innotim Software, Telecommunications and Consulting Trade Ltd. Co. als betroffenes Produkt. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Firefox 152 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption; es wird angenommen, dass sich manche mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Firefox-Version.

In Scriban vor Version 7.2.2 besteht in der Komponente TypedObjectAccessor eine Schwachstelle, die eine Umgehung der Zugriffsmodifikatoren (Access-Modifier-Bypass) erlaubt. Dadurch kann Template-Code CLR-Objekteigenschaften schreiben, ohne dass die Sichtbarkeitsprüfung für Setter greift. Weitere Angaben zu den daraus resultierenden Auswirkungen liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin OTP Login With Phone Number, OTP Verification begrenzt vor Version 1.8.71 die Anzahl der OTP-Verifizierungsversuche nicht und invalidiert einen Einmal-Login-Code nach einer falschen Eingabe nicht. Dadurch kann ein Angreifer den Code per Brute-Force erraten. Laut Zuordnung sind zudem Erlang/OTP (Ericsson), Omnissa Workspace ONE/Horizon und Caddy (Light Code Labs) betroffen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In schreibfaul1 ESP32-audioI2S Version 3.4.5 besteht laut NVD in AudioBuffer::writeSpace() eine unsichere, fest dimensionierte memcpy-Operation. Der Code kopiert bis zu UINT16_MAX Bytes, ohne die Zielgrösse zu validieren, wodurch ein entfernter Heap-Buffer-Overflow möglich ist. CVSS-Basiswert: 9.4 (Kritisch). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

Boxlite ist ein Sandbox-Dienst, mit dem sich leichtgewichtige virtuelle Maschinen (Boxes) erstellen und darin OCI-Container zur Ausführung von nicht vertrauenswürdigem Code starten lassen. Vor Version 0.9.0 nimmt Boxlite eine notwendige Einschränkung nicht vor; die Quellbeschreibung liegt nur gekürzt vor. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N – Ausnutzung über das Netz ohne Authentifizierung, mit Scope-Wechsel und vollständigem Verlust von Vertraulichkeit und Integrität. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin WatchMan-Site7 beschränkt bis Version 4.2.0 laut NVD den Zugriff auf seine Debugging-Konsole nicht, über die vom Nutzer übermittelter PHP-Code ausgeführt wird. Dadurch kann jeder authentifizierte Nutzer, etwa mit der Rolle Subscriber, eigenen Code auf dem Server ausführen. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H.

In der Komponente für den dynamischen Anwendungsstart der Executive Services von NASA cFS v7.0.1 fehlt laut NVD eine korrekte Zugriffskontrolle. Angreifer können dadurch beliebigen Code ausführen, indem sie ein Shared Object auf dem Zielspeicher ablegen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

SkillTree ist eine Micro-Learning-Gamification-Plattform. Laut NVD kombinieren sich vor Version 4.4.2 zwei unabhängige Codefehler zu einer ausnutzbaren Angriffskette mit drei unterschiedlichen Eskalationspfaden. CVSS-Basiswert: 9.6 (Kritisch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

Eine unzureichende Kontrolle der Codegenerierung (Code Injection) in den Komponenten Client Launcher und Server Component von Mesalvo Meona ermöglicht die Ausführung von Code auf den Systemen anderer Nutzer. Ein erfolgreicher Angriff kann so fremde Systeme kompromittieren. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Ein Angreifer mit Zugriff auf ein angrenzendes Netzwerk kann über eine Pufferüberlauf-Schwachstelle (Buffer Overflow) in der DHCPv6-Verarbeitung eines DHCPv6-fähigen EdgeMAX EdgeSwitch Remote Code Execution auf dem Gerät auslösen. CVSS-Basiswert: 9.6 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Bezug zu Ransomware ist nicht bekannt.

Laut Quellbeschreibung erlaubt eine Schwachstelle in ConeXware PowerArchiver v22.00.11 und früher einem entfernten Angreifer, über powerarc.exe Rechte auszuweiten und beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

PDF Signer 3.0 enthält eine Server-Side-Template-Injection-Schwachstelle. Nicht authentifizierte Angreifende können über den Cookie-Parameter CSRF-TOKEN PHP-Befehle einschleusen und dadurch beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine Cross-Site-Scripting-Schwachstelle in der Funktion Dynamic Components von SketchUp 2026 erlaubt über praeparierte SKP-Dateien die Ausführung von Remote Code sowie das Abfliessen lokaler Dateien. Der Angriff wird durch das Öffnen einer manipulierten Datei ausgelöst. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.