Check Point Seite 7

Das WordPress-Plugin Layouts for WPBakery ist verwundbar für nicht autorisierte Aktionen aufgrund einer fehlenden Capability-Prüfung im Callback Layouts_WPB_Remote::template_sync(), der über einen wp_ajax_nopriv-Hook registriert ist. CVSS-Basiswert: 6.5 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In RuoYi-Vue-Plus bis Version 5.6.2 (behoben in Commit 88d03d9) fehlt bei den Workflow-Task-Management-Endpunkten unter /workflow/task (FlwTaskController) jede Berechtigungsprüfung, da der Controller keine klassenweite Zugriffsbeschränkung deklariert. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im pocketflow-coding-agent-Cookbook-Beispiel von The-Pocket/PocketFlow implementiert die Hilfsfunktion _path(workdir, p) laut Quelle lediglich einen os.path.join(workdir, p)-Wrapper ohne Kanonisierung oder Containment-Prüfung. CVSS-Basiswert: 6.8 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Events Manager führt vor Version 7.4 auf einer REST-Route, die temporär gespeicherte Datei-Uploads ausliefert, keine Autorisierungsprüfung durch. Dadurch können nicht authentifizierte Nutzer die hochgeladenen Dateien anderer Nutzer abrufen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Die REST-API-Ressourcen von changedetection.io sind über einen @auth.check_token-Decorator geschützt, der den x-api-key-Header des Aufrufers prüft. Laut NVD-Eintrag ist die unter /api/v1/full-spec registrierte Spec-Ressource von dieser Prüfung ausgenommen. CVSS-Basiswert: 5.3 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das Plugin WP Hotel Booking für WordPress ist in allen Versionen bis einschliesslich 2.3.1 für Reflected Cross-Site Scripting anfällig. Ursache ist eine unzureichende Bereinigung der Parameter check_in_date und check_out_date. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

In Nextcloud Server (Versionen 31.0.0 bis vor 31.0.12 und 32.0.0 bis vor 32.0.3) ermöglichte eine fehlende Prüfung einer Relation authentifizierten Benutzern unberechtigte Aktionen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin WP MAPS PRO vor Version 6.1.3 führt laut Quellbeschreibung in einer seiner AJAX-Aktionen keine Berechtigungsprüfung durch; die Aktion ist auch für nicht authentifizierte Nutzer erreichbar. Zudem wird ein nutzergesteuerter Wert nicht ordnungsgemäss validiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, die Einstufung erfolgt daher als Mittel. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das Plugin Xpro Addons – 140+ Widgets for Elementor für WordPress erlaubt aufgrund einer fehlenden Berechtigungsprüfung in der Funktion get_content_editor eine unbefugte Veränderung von Daten. Betroffen sind laut Quelldaten alle Versionen bis einschliesslich der dort genannten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin HEL Online Classroom: AI-powered Online Classrooms prüft bis Version 1.0.3 beim Speichern seiner Einstellungen weder Authentifizierung noch Autorisierung. Nicht authentifizierte Nutzer können dadurch die Plugin-Einstellungen verändern. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Udimi Tools ist in allen Versionen bis einschliesslich 3.2 anfällig für unautorisierte Datenänderungen, da der Funktion ajax_disconnect() eine Berechtigungsprüfung fehlt. CVSS-Basiswert: 6.5 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In halex CourseSEL bis Version 1.1.0 ist die Funktion check_sel der Datei Apps/Index/Controller/IndexController.class.php betroffen. Durch Manipulation kann die Schwachstelle ausgenutzt werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Ein authentifizierter Benutzer kann in den Feldern email_id oder mobile_no eines Kundendatensatzes beliebiges HTML/JavaScript hinterlegen, das anschliessend ungefiltert in der Point-of-Sale-(POS)-Oberfläche für jeden Bediener gerendert wird (Stored Cross-Site-Scripting). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

nebula-mesh, eine selbstgehostete Kontrollebene für ein Slack-Nebula-Mesh-VPN, prüft laut Quelle vor Version 0.3.2 in der Funktion handleGetAuditLog (internal/api/audit.go) keine Administratorrechte. Die Route ist laut Beschreibung nur über ein Bearer-Token abgesichert, ohne weitere Rechteprüfung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher erfolgt die Einstufung mit dem neutralen Schweregrad Mittel. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt ebenfalls nicht vor. Die CVE ist bislang nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Klubraum Membership Request ist für eine unautorisierte Änderung von Daten anfällig. Ursache ist laut NVD eine fehlende Berechtigungsprüfung (Capability Check) in der Funktion kr_mr_store_settings(). Betroffen sind mehrere Versionen des Plugins. CVSS-Basiswert: 5.3 (Mittel).

Das Berechtigungssystem für einzelne Tools (rollenbasierte Tool-Berechtigungen, eingeführt in pgAdmin 4 9.3) setzt seine Prüfung laut Quelle nicht konsistent durch. Im SERVER-Modus schützt pgAdmin 4 zwar grundsätzlich jedes Tool, die Durchsetzung greift jedoch nicht in allen Fällen. CVSS-Basiswert: 5.4 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Brizy bereinigt oder maskiert vor Version 2.8.19 die über eine seiner AJAX-Aktionen übermittelten Fokuspunkt-Koordinaten von Beitragsbildern nicht, bevor diese gespeichert und später in HTML ausgegeben werden. Dies ermöglicht ein gespeichertes Cross-Site-Scripting. CVSS-Basiswert: 6.8 (Mittel). Als weitere Produktbezüge gemäss den Meldequellen genannt sind WordPress-Installationen über Patchstack, Wordfence und WPScan sowie Check Point und Omnissa Workspace ONE Horizon. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Fense Proxy & VPN Blocker erlaubt eine unautorisierte Änderung von Daten. Ursache ist eine fehlende Berechtigungsprüfung (Capability Check) in Verbindung mit einer fehlenden Nonce-Validierung in der Funktion fense_bpvt_save_settings(). Angreifer können dadurch Plugin-Einstellungen ohne ausreichende Rechte verändern. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Bouncy Castle for Java vor Version 1.85 schreiben die CCM-Familie der Modi Klartext in den Puffer des Aufrufers, bevor die Authentifizierungs-Tag-Prüfung erfolgt. Laut Quelle ist davon auch Bouncy Castle for Java LTS vor Version 2.73.12 betroffen. CVSS-Basiswert liegt nicht in den Quelldaten vor.

Das WordPress-Plugin Check & Log Email bereinigt und escaped laut NVD vor Version 2.0.15 Parameter nicht korrekt, bevor sie in SQL-Abfragen verwendet werden. Nutzer mit Administratorrechten können dadurch SQL-Injection durchführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Eclipse KUKSA Databroker Version 0.6.1 prüft der gRPC-Handler kuksa.val.v2.VAL/PublishValue das optionale Feld data_point im PublishValueRequest nicht auf sein Vorhandensein. Eine entsprechend präparierte Anfrage kann die Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 4.3 (Mittel).

Postiz ist ein KI-gestütztes Social-Media-Planungswerkzeug. Von Version 2.16.6 bis vor Version 2.21.7 teilen sich alle in den Versionen 2.21.4 bis 2.21.6 ergänzten SSRF-Schutzmassnahmen eine grundlegende TOCTOU-Schwachstelle (Time-of-Check-Time-of-Use). CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 2.21.7 oder neuer aktualisieren. Im Feed ist die Schwachstelle den überwachten Produktbereichen Plex Inc und Check Point zugeordnet.

Mailpit, ein Test- und API-Werkzeug für E-Mails, ist laut NVD von einer Server-Side Request Forgery (SSRF) über die HTML-Check-API betroffen. Die zuvor mit Version 1.28.3 ausgelieferte Absicherung gegen die verwandte Lücke CVE-2026-23845 wurde weiter gehärtet. Über die Schwachstelle können ohne vorherige Authentifizierung Anfragen an vom Angreifer bestimmte Ziele ausgelöst werden. CVSS-Basiswert: 5.8 (Mittel). Empfohlene Massnahme: Mailpit auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin GW AI Website Builder ist für eine unbefugte Datenänderung anfällig, weil in der Funktion gwaiwebu_gravitywrite_disconnect_handler() eine Berechtigungsprüfung fehlt. Angreifer können dies in allen betroffenen Versionen ausnutzen. Der CVSS-Basiswert liegt bei 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im WordPress-Plugin „CubeWP Framework“ vor Version 1.1.31 wird laut NVD ein Parameter vor der Verwendung in einer SQL-Anweisung über eine AJAX-Aktion nicht ordnungsgemäss bereinigt bzw. escaped; zudem fehlt eine Capability-Prüfung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das Jenkins External Workspace Manager Plugin führt in Version 1.4.0 und früher laut NVD keine Berechtigungsprüfung durch; in Version 1.4.1 ist diese Prüfung fehlerhaft implementiert. Betroffen ist der Zugriff auf extern bereitgestellte Ressourcen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS) ist ebenfalls nicht angegeben.

Im Linux-Kernel wurde eine Schwachstelle im ALSA-Treiber es1938 behoben. snd_ctl_new1() kann bei fehlgeschlagener Speicherzuweisung NULL zurückgeben; snd_es1938_mixer() prüfte diesen Rückgabewert bisher nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im ALSA-aoa-Treiber behoben: snd_ctl_new1() kann bei fehlgeschlagener Speicherzuweisung NULL zurückgeben, was in layout.c nicht geprüft wurde. Der Rückgabewert wird nun ausgewertet, um eine fehlerhafte Weiterverarbeitung zu vermeiden. CVSS-Basiswert liegt nicht in den Quelldaten vor.

Im Linux-Kernel wurde eine Schwachstelle in der USB-Gadget-Funktion RNDIS behoben: In rndis_rm_hdr fehlte eine Längenprüfung für den RNDIS-Header. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle in userfaultfd behoben. Die must_wait-Schreibbarkeitsprüfung in userfaultfd_must_wait() und userfaultfd_huge_must_wait() wird nun an pte_present() gekoppelt, da diese Funktionen den PTE lesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Bluetooth-6lowpan-Subsystem behoben. In send_mcast_pkt() wurde der Rückgabewert von skb_clone() nicht geprüft, obwohl die Funktion bei fehlgeschlagener Speicherallokation NULL zurückgeben kann; der Fix ergänzt die fehlende Prüfung. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1 für Azure). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im USB-Serial-Treiber keyspan des Linux-Kernels wurde eine fehlende Plausibilitätsprüfung der Grösse von usa49wg-indat-Transfers ergänzt. Der Fehler wurde per Kernel-Patch korrigiert. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1 für Azure). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Fehler im USBTMC-Treiber behoben. USBTMC-Geräte können einen optionalen Interrupt-Endpunkt für Benachrichtigungen nutzen; die tatsächliche URB-Länge wird nun geprüft. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in den Security Notices USN-8593-1 und USN-8603-1 adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine fehlende Plausibilitätsprüfung im USB-Serial-Treiber mct_u232 behoben. Die Grösse des Interrupt-IN-Transfers wird nun geprüft. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in den Security Notices USN-8593-1 und USN-8603-1 adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Division durch Null im IIO-Treiber für den scd30-Sensor behoben. Vor der Verwendung von val2 als Divisor beim Setzen der Sampling-Rate wird nun auf Null geprüft. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1 für Azure). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im IIO-Gyroskop-Treiber adis16260 eine Division durch null behoben. Der Wert der Abtastfrequenz wird nun geprüft, bevor er in write_raw als Divisor verwendet wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in den Security Notices USN-8593-1 und USN-8603-1 adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Eingabetreiber atmel_mxt_ts behoben. In der Funktion mxt_prepare_cfg_mem war die Grenzwertprüfung fehlerhaft, wenn eine Konfigurationsdatei eine zu grosse Objektgrösse angibt. Dies kann zu einem Speicherzugriff ausserhalb der vorgesehenen Grenzen führen. Ubuntu hat dazu Kernel-Sicherheitsupdates veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Laut NVD vergibt das WordPress-Plugin JS Help Desk vor Version 3.1.4 bei der Aktivierung die Support-Agent-Berechtigung an die Contributor-Rolle und prüft bei einem Handler zur Nutzerauflistung keine Berechtigung. Dadurch können Nutzer mit der Contributor-Rolle auf diesen Handler zugreifen, ohne dass die eigentlich nötige Berechtigung geprüft wird. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In wger (Versionen bis master) besteht eine unvollständige Autorisierungsumgehung in wger/core/views/user.py: Drei Views prüfen den ursprünglichen Gym-Scope weiterhin über einen rohen Integer-Vergleich statt über die vorgesehene is_-Prüfung. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk bei hoher Angriffskomplexität mit geringen Rechten und ohne Nutzerinteraktion ausnutzbar. Integrität und Verfügbarkeit sind vollständig betroffen, die Vertraulichkeit nicht. CVSS-Basiswert: 6.8 (Mittel).

In Jij-Inc Jij-MCP-Server 0.1.0 besteht laut Quelle eine Schwachstelle in der Funktion PythonREPL.run der Datei jij_mcp/python_repr.py der Komponente jm_check. Die Manipulation betrifft laut Quelle das Argument code. CVSS-Basiswert: 5.5 (Mittel). Eine Massnahmenempfehlung liegt in den Quelldaten nicht vor.

Im Linux-Kernel wurde eine Schwachstelle im ALSA-ice1712-Treiber behoben: snd_ctl_new1() kann bei fehlgeschlagener Speicherzuweisung NULL zurückgeben. Der ice1712-Treiber prüft diesen Rückgabewert nun, um eine fehlerhafte Weiterverarbeitung zu vermeiden. CVSS-Basiswert liegt nicht in den Quelldaten vor.

Im Linux-Kernel wurde eine Schwachstelle behoben: Im ALSA-Treiber gus wird der Rückgabewert von snd_ctl_new1() nun geprüft. Laut Quelle kann snd_ctl_new1() bei fehlgeschlagener Speicherzuweisung NULL zurückgeben, was zuvor nicht abgefangen wurde. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: den korrigierten Kernel-Stand über die Aktualisierungen des jeweiligen Distributors einspielen.

Im Linux-Kernel wurde eine Schwachstelle im ALSA-Treiber cmipci behoben. Die Funktion snd_ctl_new1() kann bei fehlgeschlagener Speicherzuweisung NULL zurückgeben; dieser Rückgabewert wurde nicht geprüft, was zu einer Nullzeiger-Dereferenzierung führen kann. Zu dieser Schwachstelle liegen keine CVSS- oder EPSS-Werte in den Quelldaten vor. Empfohlene Massnahme: verfügbare Kernel-Aktualisierung einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben: Im ALSA-Treiber ymfpci wird der Rückgabewert von snd_ctl_new1() nun geprüft. Laut Quelle kann snd_ctl_new1() bei fehlgeschlagener Speicherzuweisung NULL zurückgeben, was zuvor nicht abgefangen wurde. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: den korrigierten Kernel-Stand über die Aktualisierungen des jeweiligen Distributors einspielen.

HumHub, ein Open-Source-Enterprise-Social-Network, wies in den Versionen 1.13.0 bis 1.18.2 eine fehlende Autorisierungsprüfung im Controller zur Space-Mitgliederverwaltung auf, sodass jeder authentifizierte Nutzer eine eigentlich geschützte Aktion auslösen konnte. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Meow Gallery ist für eine unbefugte Datenänderung anfällig, weil am REST-API-Endpunkt /wp-json/meow-gallery/v1/save_shortcode eine Berechtigungsprüfung fehlt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Schwachstelle wegen fehlender Autorisierung in Rapid Car Check Vehicle Data (free-vehicle-data-uk) erlaubt die Ausnutzung falsch konfigurierter Zugriffskontroll-Sicherheitsstufen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In GRUB2 ruft die Funktion grub_extcmd_dispatcher() die Funktion grub_arg_list_alloc() auf, um Speicher für die Argumentliste zu reservieren. Eine fehlgeschlagene Speicherallokation wird dabei nicht geprüft, was zu fehlerhaftem Verhalten führen kann. CVSS-Basiswert: 5.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte fehlerbereinigte Version einspielen.

In einem 1734 POINT I/O-Modul von Rockwell Automation besteht eine Denial-of-Service-Schwachstelle. Sie beruht auf der fehlerhaften Verarbeitung manipulierter CIP-Nachrichten, die das Modul in einen Fehlerzustand versetzen können. Ein CVSS- und ein EPSS-Wert liegen in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und verfügbare Aktualisierungen einspielen.

In der Quick-Setup-Ansicht, die Check-Point-Nutzern nach dem erstmaligen Anlegen eines Events zur Einrichtung der wichtigsten Event-Bestandteile angezeigt wird, fehlt laut NVD eine korrekte Prüfung der Nutzerberechtigung. Dadurch kann ein Nutzer ohne ausreichende Rechte auf kritische Event-Einstellungen zugreifen. Ein CVSS-Basiswert liegt in den Quelldaten aktuell nicht vor.