Caddy Seite 9

In Terrarium erlaubt eine Sandbox-Escape-Schwachstelle die Ausführung von beliebigem Code mit Root-Rechten im Host-Prozess. Der Ausbruch aus der Sandbox erfolgt über die Traversierung der JavaScript-Prototype-Chain. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren, sobald verfügbar.

In der btrfs-Komponente des Linux-Kernels konnte nach einem fehlgeschlagenen Hinzufügen eines Delayed-Ref-Heads ein Qgroup-Record doppelt freigegeben werden (Double Free); der Fehler wurde im Kernel behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

In bytebot-ai (Commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 vom 2025-09-11) können Angreifer über einen präparierten Pfad an computer_write_file beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im WordPress-Plugin Custom Post Type Images von yonisink besteht eine Cross-Site-Request-Forgery-Schwachstelle, die laut NVD Code Injection ermöglicht. Betroffen sind Versionen bis einschliesslich 0.5. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. In den Quelldaten ist keine Massnahme genannt.

Brain Low-Code von Brain Information Technologies Inc. enthält eine SQL-Injection-Schwachstelle: Sonderzeichen werden vor der Verwendung in einem SQL-Befehl nicht ausreichend neutralisiert (CWE-564, SQL Injection: Hibernate). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist ohne Authentifizierung über das Netz ausnutzbar und betrifft Vertraulichkeit, Integrität und Verfügbarkeit gleichermassen.

Laut Quellbeschreibung erzwang Joomla konfigurierte Berechtigungen für CSS, JavaScript und PHP nicht durchgängig: In der Free-Variante mussten nicht sowohl der Ersteller als auch der letzte Bearbeiter eines Artikels Super User sein, bevor Artikel-PHP ausgeführt wurde. Dadurch liessen sich vorgesehene Berechtigungsprüfungen umgehen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In dnsmgr Version 2.15 und früher kann ein lokaler Angreifer über die Ping-Funktion der Datei CheckUils.php beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Im WordPress-Plugin Theme Editor von mndpsingh287 besteht eine Cross-Site-Request-Forgery-Schwachstelle (CSRF), die Code Injection ermöglicht. Betroffen sind Versionen bis einschliesslich 3.2. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf eine bereinigte Version des Plugins aktualisieren, sobald verfügbar.

In NLnet Labs Unbound von Version 1.4.22 bis einschliesslich 1.25.1 wird der UDP-Quellport zufällig gewählt und soll als geheimer Wert die Entropie von DNS-Transaktionen erhöhen. Im Zusammenhang mit dem Resolver-Load-Balancing ist dieser Schutzmechanismus betroffen. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In ConvertX vor Version 0.19.0 blockiert converters/calibre.ts keine Recipe-Dateien, sondern reicht sie an das Calibre-Programm ebook-convert weiter. Betroffen ist damit ausführbarer Code in einer .recipe- oder .downloade-Datei (die Quellbeschreibung ist an dieser Stelle abgeschnitten). CVSS-Basiswert: 9.9 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Die Quelle nennt Version 0.19.0 als erste nicht betroffene Version.

In WebGL von Google Chrome vor Version 154.0.8037.97 kann ein Schreibzugriff ausserhalb der Speichergrenzen auftreten. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code ausserhalb der Sandbox ausführen. Die Quelle stuft den Chromium-Schweregrad als kritisch ein. CVSS-Basiswert: 9.6 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Chrome auf Version 154.0.8037.97 oder neuer aktualisieren.

Kobako ist ein Ruby-Gem, das einen Wasm-isolierten mruby-Interpreter in Anwendungen einbettet und damit die Ausführung von nicht vertrauenswürdigen Ruby-Skripten erlaubt, etwa LLM-generierten Code, Nutzerformeln oder Einreichungen Dritter. CVSS-Basiswert: 10.0 (Kritisch), bei verändertem Angriffs-Scope mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Quellbeschreibung bricht vor den technischen Details der eigentlichen Schwachstelle ab; weitere Angaben liegen aktuell nicht vor.

In SiteSkite besteht bis einschliesslich Version 2.1.8 eine Schwachstelle, die nicht authentifizierten Angreifern eine Remote Code Execution (RCE) ermöglicht. CVSS-Basiswert: 10 (Kritisch). Betroffen sind laut Zuordnung Produkte der Hersteller SimpleHelp Ltd und Light Code Labs.

In der Weboberfläche des Honeywell PD45 Industrial Printer (Firmware F10.19.010040) ermöglicht eine Schwachstelle beim Datei-Upload nicht authentifizierten Angreifern das Hochladen beliebiger Dateien und damit die Remote-Codeausführung. CVSS-Basiswert: 9.8 (Kritisch).

Omni C20 verzichtet auf eine ordnungsgemässe Zertifikatsprüfung. Dadurch kann ein Angreifer eine Man-in-the-Middle-Position einnehmen und darüber beliebigen Code zur Ausführung bringen. CVSS-Basiswert: 9.4 (Kritisch).

HFS2 in Version 2.4.0 und früher enthält eine Template-Injection-Schwachstelle im Handler für Multipart-Uploads. Laut NVD können nicht authentifizierte Angreifer dadurch Remote Code Execution erreichen. CVSS-Basiswert: 10.0 (Kritisch).

D-Link DAP-1360 enthält in Firmware-Version 6.14 und früher eine Schwachstelle, die nicht authentifizierten Angreifern eine Remote-Code-Ausführung mit Root-Rechten ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Die Quellenbeschreibung ist an dieser Stelle abgeschnitten; weitere Angaben oder eine Massnahmenempfehlung liegen nicht vor.

Laut einem Beitrag im Reddit-Forum r/blueteamsec (manuell erfasst) besteht in Check Point Security Management und Log Servers eine Schwachstelle, die es einem nicht authentifizierten Angreifer aus der Ferne erlauben soll, beliebigen Code mit Root-Rechten auszuführen. Der Beitrag nennt einen CVSS-Basiswert von 9.8 (Kritisch). Eine offizielle Bestätigung oder ein Advisory des Herstellers liegt in den Quelldaten nicht vor; weitere Details wie Betroffene Versionen oder eine empfohlene Massnahme werden im Quelltext nicht genannt.

Die Sandbox-Bibliothek vm2 gibt in den Versionen 3.11.3 bis 3.11.6 bei einer NodeVM, die explizit für require('https') konfiguriert ist, den echten https.globalAgent des Host-Prozesses an den Sandbox-Code weiter. Der eingebaute Modul-Loader kapselt Host-Module dabei nicht ausreichend. CVSS-Basiswert: 10.0 (Kritisch). Die Lücke ist nicht im CISA-KEV-Katalog gelistet, ein Einsatz in Ransomware-Kampagnen ist nicht bekannt. Eine EPSS-Kennzahl liegt in den Quelldaten nicht vor. Laut Zuordnung betrifft die Lücke auch das überwachte Produkt Caddy von Light Code Labs.

vm2 in den Versionen ab 3.11.3 vor 3.11.7 exponiert das TLS-Modul des Hosts gegenüber Sandbox-Code in NodeVM. Dadurch können Angreifer tls.setDefaultCACertificates() aufrufen und die prozessweiten Zertifizierungsstellen ersetzen. CVSS-Basiswert: 10.0 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Eine EPSS-Bewertung liegt in den Quelldaten nicht vor. Betroffen ist laut Zuordnung Caddy.

vm2 vor Version 3.11.7 enthält laut NVD eine Remote-Code-Execution-Schwachstelle, wenn require.external aktiviert ist, ohne dass ein explizites require.root node_modules ausschliesst. Sandboxed Code kann dadurch das eigene Package von vm2 requiren und so aus der Sandbox ausbrechen. CVSS-Basiswert: 10.0 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die Zuordnung erfolgt zu SimpleHelp Ltd und Light Code Labs.

vm2 vor Version 3.11.7 legt den von Node.js gemeinsam genutzten Buffer-Pool gegenüber Code innerhalb der Sandbox offen. Dadurch kann Host-Speicher offengelegt werden, der von Buffer.from, Buffer.concat und verwandten Allokationen genutzt wird. CVSS-Basiswert: 10.0 (Kritisch).

vm2 vor Version 3.11.6 schränkt den Zugriff auf die Builtins os und dns unter der Konfiguration builtin: ['*'] nicht ausreichend ein. Dadurch kann Code innerhalb der Sandbox auf die Prozessidentität und die Netzwerktopologie des Host-Systems zugreifen. CVSS-Basiswert: 10.0 (Kritisch).

In Fortinet FortiMonitorOnSight in den Versionen 7.2.4 bis 7.2.7 sowie 7.2.0 bis 7.2.2 besteht eine Schwachstelle durch das Einschliessen sensibler Informationen im Quellcode. Laut Quelle kann dies einem Angreifer unangemessenen Zugriff ermöglichen; weitere Details dazu liegen in den Quelldaten nicht vor. CVSS-Basiswert: 9.8 (Kritisch).

Eine SQL-Injection-Schwachstelle in der EmailTrack-Komponente von cPanel erlaubt es einem E-Mail-aktivierten Konto, über die Lücke beliebigen Code mit Root-Rechten aus der Ferne auszuführen. CVSS-Basiswert: 9.9 (Kritisch). Betroffen sind laut Quellenlage zudem Produkte von SimpleHelp Ltd und Light Code Labs.

Ein Heap-basierter Buffer-Overflow bei der ASN.1-Dekodierung von VPN-Zertifikaten kann einem nicht authentifizierten Angreifer aus der Ferne die Ausführung von beliebigem Code auf Check Point Quantum Security Management und Quantum Security Gateway ermöglichen. CVSS-Basiswert: 9.8 (Kritisch). Betroffen sind laut Quellenlage zudem Produkte von SimpleHelp Ltd und Light Code Labs.

In der Policy-Manager-Konsole der Akana API Platform besteht eine Schwachstelle, die eine unauthentifizierte Remote-Code-Ausführung ermöglicht. Ursache ist laut Quelle eine fehlerhafte Pfadnormalisierung zwischen dem Authentifizierungsfilter und der nachgelagerten Anfrageverarbeitung. CVSS-Basiswert: 9.8 (Kritisch).

Eine unzureichende Kontrolle der Codegenerierung (Code Injection) in KIO (Klemsan Internet Objects) von Klemsan Electrical Electronics Inc. erlaubt Angreifern das Einschleusen von Code. CVSS-Basiswert: 9.8 (Kritisch). Betroffen ist laut Zuordnung der Hersteller Light Code Labs.

In Query Wrangler bis einschliesslich Version 1.5.57 ermöglicht laut Quelle eine Schwachstelle einem Angreifer mit Subscriber-Rechten die Ausführung beliebigen Codes (Remote Code Execution). CVSS-Basiswert: 9.9 (Kritisch).

Juggle enthält bis einschliesslich Version 1.6.0 eine Schwachstelle, die es nicht authentifizierten, entfernten Angreifern über die exponierte H2-Datenbank-Weboberfläche ermöglicht, beliebige Betriebssystembefehle auszuführen (Remote Code Execution). CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und es sind keine Hinweise auf den Einsatz in Ransomware-Kampagnen bekannt.

Das WordPress-Plugin 微信二维码登陆 (WeChat-QR-Code-Login) validiert bis einschliesslich Version 1.3 eingehende WeChat-Webhook-Anfragen nicht korrekt: Die Signaturprüfung ist stets erfolgreich. Zudem gibt das Plugin den generierten Login-Code in der Webhook-Antwort preis. CVSS-Basiswert: 9.1 (Kritisch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Relevanssi Light ist bis einschliesslich Version 1.2.2 von einer unauthentifizierten SQL-Injection betroffen. Angreifer können ohne Anmeldung eigene SQL-Befehle einschleusen. CVSS-Basiswert: 9.3 (Kritisch).

Im WordPress-Plugin Advanced Views bis einschliesslich Version 3.8.11 können authentifizierte Nutzer mit der niedrig privilegierten Subscriber-Rolle Remote Code Execution auslösen. Ein erfolgreicher Angriff erlaubt die Ausführung beliebigen Codes auf dem Server. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine Version oberhalb 3.8.11.

In JetBrains TeamCity vor den Versionen 2026.1.2 und 2025.11.6 war eine Codeausführung über Git-VCS-Roots möglich. Ein Angreifer mit entsprechenden Berechtigungen konnte dies zur Kompromittierung des Servers ausnutzen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf TeamCity 2026.1.2 bzw. 2025.11.6 oder neuer.

In DbGate, einem plattformübergreifenden Datenbank-Manager, erlaubt der JSON-Script-Runner (POST /runners/start) in den Versionen 7.1.8 und älter die Ausführung von beliebigem Code aus der Ferne durch Code-Injection im Parameter functionName. CVSS-Basiswert: 10 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf eine Version neuer als 7.1.8 aktualisieren.

In Zohocorp ManageEngine ADAudit Plus vor Version 8606 ermöglicht eine verwundbare Agent-API nicht authentifizierten Angreifern die Remotecodeausführung. Der Angriff ist ohne vorherige Anmeldung aus dem Netzwerk möglich. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung auf ADAudit Plus Version 8606 oder neuer.

In Fujitsu Software Linux openFT sowie Fujitsu Software Oracle Solaris openFT vor Version 12.1D00 erlaubt eine Schwachstelle nicht authentifizierten Angreifern die entfernte Codeausführung (Pre-Auth RCE) auf GNU/Linux- bzw. Oracle-Solaris-Systemen. Da keinerlei Zugangsdaten benötigt werden, kann ein Angreifer aus dem Netzwerk die vollständige Kontrolle über das betroffene System erlangen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 12.1D00 oder neuer aktualisieren.

PraisonAI ist ein System für Multi-Agenten-Teams. In Versionen vor 4.6.40 von PraisonAI (entsprechend Version 1.6.40 von praisonaiagents) ermöglicht die Funktion execute_code() in praisonaiagents/tools/python_tools.py die Ausführung von Code. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf Version 4.6.40 von PraisonAI beziehungsweise 1.6.40 von praisonaiagents aktualisieren.

Frogman stellt eine headless PBX-Steuerung über MCP und eine HTTP-API bereit. In Versionen vor 1.6.2 akzeptierte die Funktion fm_dialplan_apply Template-Parameter wie greeting, dest, url, extension, code und file ohne ausreichende Absicherung, wodurch eine Template-Injection möglich wird. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf Version 1.6.2 oder neuer aktualisieren.

xszyou Fay 4.3.1 enthält eine Schwachstelle zur entfernten Codeausführung in der Verwaltung des MCP-STDIO-Servers und der Befehlsausführung. Ein entfernter Angreifer kann über die öffentlich erreichbare MCP-Verwaltungsschnittstelle zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die MCP-Verwaltungsschnittstelle nicht öffentlich exponieren und die betroffene Software aktualisieren.

In Tenda AC10 v3 (Firmware V03.03.16.09) besteht eine Buffer-Overflow-Schwachstelle, über die Angreifer einen dauerhaften Denial of Service (DoS) auslösen oder potenziell Code aus der Ferne ausführen können. Der Angriff erfolgt über den Endpunkt /cgi-bin/UploadCfg. CVSS-Basiswert: 9.8 (Kritisch). Betroffene Geräte sollten mit aktualisierter Firmware versehen und der Zugriff auf die Verwaltungsschnittstelle eingeschränkt werden.

Penpot ist ein quelloffenes Design- und Kollaborationswerkzeug. In Versionen vor 2.14.5 gab die Funktion zum Erstellen von Team-Einladungen (create-team-invitations) Einladungstokens aus der Komponente teams_invitations.clj preis. Dadurch können vertrauliche Einladungstokens offengelegt werden. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Penpot 2.14.5 oder neuer.

In LiteLLM 1.18.10 besteht eine Schwachstelle zur Remote-Code-Ausführung in der Funktion zum Anlegen von MCP-Servern. Anwender können MCP-Server über eine JSON-Konfiguration hinzufügen, die das Ausführen beliebiger Befehle ermöglicht. CVSS-Basiswert: 9.8 (Kritisch).

Claude Code ist ein agentisches Coding-Werkzeug. Vor Version 2.1.64 verhinderte die Sandbox nicht, dass sandboxed Prozesse Symlinks auf Ziele ausserhalb des Workspace anlegen. Schrieb Claude Code anschliessend auf einen solchen Pfad, folgte der nicht-sandboxed Prozess dem Symlink und schrieb ohne Rückfrage an das externe Ziel. Diese Kombination ermöglichte einen Sandbox-Escape mit möglicher Codeausführung ausserhalb der Sandbox; eine zuverlässige Ausnutzung erforderte das Einschleusen nicht vertrauenswürdiger Inhalte in den Kontext (Prompt Injection). CVSS-Basiswert: 10.0 (Kritisch). Empfohlene Massnahme: Auf Version 2.1.64 oder neuer aktualisieren.

Das Modul zur automatischen Befehlsfreigabe von Roo Code enthält eine kritische OS-Command-Injection-Schwachstelle, die den Whitelist-Schutzmechanismus wirkungslos macht. Da die Befehlsstruktur nur über fragile reguläre Ausdrücke geparst wird, berücksichtigt sie keine Shell-Befehlssubstitution über Klammerausdrücke oder Backticks. Ein Angreifer kann Schadbefehle so in die Argumente einer scheinbar harmlosen git-Operation einbetten, dass sie fälschlich als sicher freigegeben werden, während die Shell den eingebetteten Code ausführt. Dies ermöglicht Remote Code Execution ohne jede Nutzerinteraktion. CVSS-Basiswert: 9.8 (Kritisch).

Das Modul zur automatischen Befehlsfreigabe in Axon Code enthält eine OS-Command-Injection, die den Whitelist-Schutzmechanismus wirkungslos macht. Ursache ist der Einsatz eines inkompatiblen Befehls-Parsers (die Unix-basierte shell-quote-Bibliothek) unter Windows zusammen mit einer fehlerhaften Behandlung Windows-spezifischer CMD-Escape-Sequenzen. Über präparierte Eingaben lässt sich der Parser täuschen, sodass der Windows-CMD-Interpreter untergeschobene Befehle ausführt und Angreifer trotz scheinbar gültiger Whitelist-Prüfung beliebigen Code aus der Ferne ausführen können (RCE). CVSS-Basiswert: 9.8 (Kritisch).

AI Code bietet für die automatische Ausführung von Terminalbefehlen zwei Optionen: nur sichere Befehle oder alle Befehle ausführen. Bei der ersten Option werden vom Modell als sicher eingestufte Befehle automatisch ausgeführt, während potenziell destruktive Befehle eine Benutzerfreigabe erfordern. Dieses Design ist jedoch anfällig für Prompt-Injection-Angriffe: Ein Angreifer kann mit einer generischen Vorlage einen beliebigen bösartigen Befehl umhüllen und das Modell zur Fehleinstufung als sicher verleiten, wodurch die Freigabepflicht umgangen und beliebige Befehle ausgeführt werden. CVSS-Basiswert: 9.6 (Kritisch).

Die Firmware der Gerätefamilien Tattile Smart+, Vega und Basic (Version 1.181.5 und früher) verwendet ein Authentifizierungs-Token (X-User-Token) mit unzureichender Ablaufsteuerung. Wer ein gültiges Token erlangt – etwa durch Abfangen, Log-Offenlegung oder Token-Wiederverwendung auf einem gemeinsam genutzten System –, kann sich bis zum Widerruf weiter an der Verwaltungsschnittstelle anmelden und erhält unbefugten Zugriff auf Gerätefunktionen und Daten. CVSS-Basiswert: 9.8 (Kritisch).

In Caddy berechnet die FastCGI-Pfadaufteilung den Trennindex auf einer klein geschriebenen Kopie des Anfragepfads und wendet diesen Byte-Index anschliessend auf den Originalpfad an. Da strings.ToLower() die UTF-8-Bytelänge einzelner Zeichen verändern kann, lassen sich SCRIPT_NAME/SCRIPT_FILENAME und PATH_INFO fehlleiten (Path Confusion); in Umgebungen, in denen Angreifer Dateiinhalte kontrollieren (etwa Upload-Funktionen), kann so unbeabsichtigt PHP-Code aus Nicht-.php-Dateien ausgeführt werden. Betroffen sind Versionen vor 2.11.1. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 2.11.1.

Die Firmware der Gerätefamilien Tattile Smart+, Vega und Basic bis einschliesslich Version 1.181.5 wird mit Standard-Zugangsdaten ausgeliefert, deren Änderung bei Installation oder Inbetriebnahme nicht erzwungen wird. Ein Angreifer, der die Management-Schnittstelle erreicht, kann sich mit den Standard-Zugangsdaten anmelden und administrativen Zugriff erlangen, was unbefugten Zugriff auf Gerätekonfiguration und Daten ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Standard-Zugangsdaten ändern und den Zugriff auf die Management-Schnittstelle einschränken.