Caddy Seite 9

Soft Circle French-Bread Melty Blood: Actress Again: Current Code bis einschliesslich Version 1.07 Rev. 1.4.0 erlaubt es einem entfernten Angreifer, über ein präpariertes Paket an den TCP-Port 46318 beliebigen Code auf dem Rechner eines Clients auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

In der MainWP Code Snippets Extension besteht eine Code-Injection-Schwachstelle (Improper Control of Generation of Code). Betroffen sind Versionen bis einschliesslich 4.0.2, wodurch Angreifer eigenen Code einschleusen und ausführen können. CVSS-Basiswert: 9.9 (Kritisch).

Code-projects Budget Management 1.0 ist über den Parameter delete für eine SQL-Injection anfällig. Angreifer können darüber manipulierte Datenbankabfragen einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle beim Datei-Upload in der Funktion Add Student's Profile Picture von Student Enrollment In PHP v1.0 erlaubt Angreifern, durch das Hochladen einer präparierten PHP-Datei beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Im Scholars Tracking System 1.0 (Code-projects) besteht eine SQL-Injection-Schwachstelle. Angreifer können über die Funktion zur Aktualisierung persönlicher Informationen beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Das Code-projects Scholars Tracking System 1.0 ist im Bereich Eligibility Information Update anfällig für eine SQL-Injection. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

In code-projects.org Online Job Portal 1.0 besteht eine SQL-Injection-Schwachstelle über den Username-Parameter im Employer-Bereich. Angreifer können darüber manipulierte SQL-Abfragen einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

Student Enrollment In PHP v1.0 enthält eine SQL-Injection-Schwachstelle in der Login-Funktion. CVSS-Basiswert: 9.8 (Kritisch).

In der Funktion zum Aktualisieren des Profilbilds von Student Enrollment In PHP v1.0 besteht eine Schwachstelle für beliebigen Datei-Upload. Angreifer können durch das Hochladen einer präparierten PHP-Datei beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Code-projects Simple Stock System 1.0 ist für SQL-Injection anfällig. CVSS-Basiswert: 9.8 (Kritisch).

In der Task Manager App v1.0 wurde eine SQL-Injection-Schwachstelle entdeckt. Sie lässt sich über den Parameter taskID unter /TaskManager/EditTask.php ausnutzen. Angreifer können darüber eigene SQL-Anweisungen einschleusen und auf die Datenbank zugreifen. CVSS-Basiswert: 9.8 (Kritisch).

Die Task Manager App v1.0 enthält eine SQL-Injection-Schwachstelle über den Parameter projectID unter /TaskManager/EditProject.php. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In Simple Admin Panel App v1.0 wurde eine SQL-Injection-Schwachstelle über den Parameter orderID unter /adminView/viewEachOrder.php festgestellt. Angreifer können darüber manipulierte Datenbankabfragen einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

Das Code-projects Cinema Seat Reservation System 1.0 erlaubt über den Parameter id in /Cinema-Reservation/booking.php eine SQL-Injection. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

Im WordPress-Plugin Password Reset with Code for WordPress REST API besteht eine unzureichende Beschraenkung übermässiger Authentifizierungsversuche, die einen Missbrauch der Authentifizierung ermöglicht. Betroffen sind laut Quelle die Versionen bis einschliesslich 0.0.15. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine bereinigte Plugin-Version.

In der Datei add.php von Simple CRUD Functionality v1.0 besteht eine SQL-Injection-Schwachstelle. Angreifer können über den Parameter title beliebige SQL-Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine bereinigte Version bzw. Absicherung der betroffenen Eingabeparameter.

Exam Form Submission in PHP with Source Code v1.0 ist über den Parameter val-username in /index.php anfällig für SQL-Injection. Ein entfernter Angreifer kann darüber seine Rechte ausweiten. CVSS-Basiswert: 9.8 (Kritisch).

Roo Code bis einschliesslich Version 3.54.0 enthält eine Command-Injection-Schwachstelle im Auto-Approve-Execute-Feature. Angreifer können die Allowlist-/Denylist-Durchsetzung umgehen, indem sie Befehlssubstitutionen verschachteln. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Zohocorp ManageEngine ADSelfService Plus (vor 6525), DataSecurity Plus (vor 6264) und RecoveryManager Plus (vor 6313) sind für eine authentifizierte Remote Code Execution auf der Agent-Maschine anfällig. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Empfohlene Massnahme: die betroffenen ManageEngine-Produkte auf die genannten fehlerbereinigten Build-Stände aktualisieren.

Im Artifact-Handler des MLflow Tracking Server erlaubt ein Directory-Traversal entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Empfohlene Massnahme: auf eine bereinigte MLflow-Version aktualisieren.

Eine Out-of-bounds-Write-Schwachstelle in der libavcodec-Bibliothek von FFmpeg, konkret im MagicYUV-Decoder, ermöglicht einen Denial of Service und kann in einzelnen Fällen zur Remote-Code-Execution ausgenutzt werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

Kiota ist ein OpenAPI-basierter HTTP-Client-Codegenerator. Vor Version 1.32.0 bettet der Ruby-Generator von Kiota OpenAPI-Standardfelder, Property-Namen und andere aus dem Schema abgeleitete Zeichenketten über CodeMethodWriter ein; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details sind nicht belegt. CVSS-Basiswert: 7.5 (Hoch). Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) weist auf eine aus dem Netz und ohne Benutzerinteraktion ausnutzbare Lücke mit Auswirkung auf die Verfügbarkeit hin. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

In der Komponente code_with_ai von aider-mcp (Versionen bis 667b914301aada695aab0e46d1fb3a7d5e32c8af) besteht eine Schwachstelle in einer nicht näher bezeichneten Funktion der Datei aider_mcp.py. Die genauen Auswirkungen gehen aus den Quelldaten nur unvollständig hervor. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

In SQL Server erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem berechtigten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen.

Eine Schwachstelle in SQL Server erlaubt laut NVD einem berechtigten Angreifer die Ausführung von Code über das Netzwerk, indem nicht vertrauenswürdige Daten deserialisiert werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates des Herstellers einspielen.

ERB ist ein Templating-System für Ruby. Ruby 2.7.0 führte (vor der Veröffentlichung von ERB 2.2.0 auf rubygems.org) eine @_init-Instanzvariablen-Absicherung in ERB#result und ERB#run ein, um Code-Ausführung zu verhindern. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Weitere Details sind der NVD-Quelle zu entnehmen.

In der Funktion generateFileContent des Heimdall Data Database Proxy ermöglicht eine CRLF-Injection-Schwachstelle entfernten Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen. CVSS-Basiswert: 7.2 (Hoch), Vektor CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H. Laut Produktzuordnung sind SimpleHelp Ltd und Light Code Labs betroffen.

Versionen des Pakets lilconfig ab 3.1.0 und vor 3.1.1 sind durch die unsichere Verwendung von eval in der Funktion dynamicImport anfällig für die Ausführung von beliebigem Code. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext der Anwendung auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In GL.iNet BE9300 und MT6000 (Firmware 4.8.x) wurde eine Sicherheitslücke in der Komponente Firewall-management RPC festgestellt, die unbekannten Code betrifft. Betroffen ist die Manipulation eines Arguments dieser Komponente; der genaue Name des Arguments liegt in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 7.4 (Hoch).

Kiota ist ein OpenAPI-basierter HTTP-Client-Codegenerator. Laut NVD lässt der Python-Generator vor Version 1.32.0 angreiferkontrollierte Enum-Wertbeschreibungen aus x-ms-enum.values[].description ungefiltert durch KiotaBuilder fliessen; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details sind nicht belegt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) zeigt eine netzwerkbasierte Ausnutzung ohne Rechte oder Nutzerinteraktion, mit hoher Auswirkung auf die Verfügbarkeit.

Adobe Commerce ist von einer SQL-Injection-Schwachstelle (Improper Neutralization of Special Elements used in an SQL Command) betroffen, die zu Remote Code Execution im Kontext des betroffenen Prozesses führen kann. CVSS-Basiswert: 7.2 (Hoch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Im .NET Framework ermöglicht ein Fehler im Schutzmechanismus (Protection Mechanism Failure) einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Im Windows Admin Center ermöglicht ein relativer Verzeichniswechsel (Path Traversal) einem berechtigten Angreifer die Ausführung von Code über das Netzwerk. Betroffen ist Microsoft Windows. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Hermes WebUI vor Version 0.51.311 enthält laut NVD eine Schwachstelle zur Remote Code Execution, über die authentifizierte Angreifer beliebige Befehle ausführen können, indem sie eine bösartige, ausführbare Git-Konfiguration platzieren. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten ausnutzbar. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf Hermes WebUI 0.51.311 oder neuer aktualisieren.

Laut NVD besteht in Microsoft Edge (Chromium-based) eine Schwachstelle durch Zugriff auf eine Ressource mit inkompatiblem Typ (Type Confusion), die es einem nicht autorisierten Angreifer ermöglicht, Code über das Netzwerk auszuführen. CVSS-Basiswert: 7.4 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

In .NET erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Nginx Proxy Manager in den Versionen 2.9.14 bis 2.15.1 (behoben im Commit a5db5ed) enthält eine authentifizierte Remote-Code-Execution-Schwachstelle über OS Command Injection in der Funktion setupCertbotPlugins(). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Ein heap-basierter Pufferüberlauf in der XZ-Dekomprimierung von 7-Zip ermöglicht entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. Die Ausnutzung erfordert eine Benutzerinteraktion sowie hohe Angriffskomplexität (CVSS-Vektor: AV:L/AC:H/PR:N/UI:R). CVSS-Basiswert: 7.0 (Hoch).

Animate ist von einer OS-Command-Injection-Schwachstelle (unzureichende Neutralisierung von Sonderzeichen in einem Betriebssystembefehl) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte, korrigierte Version einspielen.

Ein Stack-basierter Pufferüberlauf in Microsoft Fabric Data Warehouse erlaubt einem berechtigten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Eine unzureichende Neutralisierung von Sonderzeichen in der Ausgabe an eine nachgelagerte Komponente (Injection) erlaubt einem nicht autorisierten Angreifer laut Quelle die Umgehung eines Sicherheitsmechanismus über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Das Blocksy-Theme für WordPress ist über das REST-API-Feld blocksy_meta sowie über die V200-Datenbankmigration anfällig für PHP Object Injection, was zu Remote Code Execution führen kann. Betroffen sind laut Quelle die Versionen bis einschliesslich der genannten Fassung. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: das Theme auf eine bereinigte Version aktualisieren, sobald diese verfügbar ist.

Laut NVD besteht in Microsoft Office Excel eine Use-after-free-Schwachstelle, die es einem nicht autorisierten Angreifer ermöglicht, Code über das Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

Ein Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation erlaubt einem nicht authentifizierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

In Microsoft Windows Media Foundation besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Heap-basierte Out-of-Bounds-Schreibschwachstelle in der DHCPv6-Implementierung von dnsmasq erlaubt lokalen Angreifern die Ausführung beliebigen Codes mit root-Rechten über ein präpariertes DHCPv6-Paket. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Camaleon CMS Version 2.1.1 bis 2.9.1 enthält laut NVD eine authentifizierte Schwachstelle, die entfernte Codeausführung ermöglicht. Nutzer mit der Berechtigung custom_fields manage können beliebigen Ruby-Code einschleusen und zur Ausführung bringen. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

Laravel-Mediable vor Version 7.0.0 enthält eine Datei-Upload-Schwachstelle, die nicht authentifizierten Angreifern die Ausführung von beliebigem Code (Remote Code Execution) ermöglicht, indem eine Datei mit einer eingebetteten, getarnten PHP-Erweiterung hochgeladen wird. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: Aktualisierung auf Laravel-Mediable 7.0.0 oder neuer.

In der Ansible-Lightspeed-Erweiterung für Visual Studio Code wurde eine Command-Injection-Schwachstelle (CWE-78) gefunden. Ein entfernter Angreifer kann dadurch unautorisierte Befehle auf dem System eines Nutzers ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die betroffene Erweiterung auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin WCPOS – Point of Sale (POS) for WooCommerce ist in allen Versionen bis einschliesslich 1.9.14 über die thermal-Template-Engine anfällig für Code Injection; die genaue Ursache ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.