Check Point Seite 8

Laut NVD führt das WordPress-Plugin ShinyStat Analytics vor Version 1.0.17 bei einem seiner REST-API-Endpunkte keine Autorisierungsprüfung durch, wodurch nicht authentifizierte Nutzer Informationen zu nicht öffentlichen Inhalten abrufen können. CVSS-Basiswert: 5.3 (Mittel).

Im Linux-Kernel wurde eine Schwachstelle im ena-Netzwerktreiber (PHC) behoben. Die Funktion ena_phc_gettimex64() setzte den Ausgabeparameter unabhängig vom Rückgabecode; mit dem Fix wird der Rückgabecode zuerst geprüft, bevor der Timestamp ausgegeben wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in den Security Notices USN-8593-1 und USN-8603-1 adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im amdgpu-Treiber des Linux-Kernels wurde eine Schwachstelle behoben: In GEM_OP GET_MAPPING_INFO wird num_entries vor der Allokation über kvcalloc() nun geprüft. Der Fehler wurde per Kernel-Patch korrigiert. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1 für Azure). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Ressourcenleck im drm/xe/oa-Subsystem behoben. In xe_oa_stream_open_ioctl() konnte bei param.exec_q->width > 1 eine exec_queue-Referenz auslaufen. Ubuntu hat dazu Kernel-Sicherheitsupdates veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Das WordPress-Plugin Xpro Addons ist anfällig für die unautorisierte Erstellung von Daten, da für die Funktion get_menu_content_editor() eine Berechtigungsprüfung fehlt. CVSS-Basiswert: 4.3 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In NousResearch hermes-agent bis Version 2026.6.5 wurde eine Schwachstelle in der Funktion _check_slash_access der Datei gateway/run.py der Komponente Quick Command Handler festgestellt. Weitere Details zu den genauen Auswirkungen liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 6.3 (Mittel). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Simply Schedule Appointments führt vor Version 1.6.12.11 bei einem administrativen Shortcode zur Terminauflistung keine Berechtigungsprüfung durch, zudem greift die pro Benutzer vorgesehene Ergebnis-Einschränkung nicht zuverlässig; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 6.5 (Mittel). Die Lücke ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Simply Schedule Appointments 1.6.12.11 oder neuer aktualisieren.

OpenClaw enthält in den Versionen 2026.6.5 vor 2026.6.9 eine Schwachstelle in den Plugin-Install-Wrappern, die die Installationsrichtlinie (Autorisierungsprüfung) überspringen kann. Voraussetzung ist, dass die betroffene Funktion aktiviert ist. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf OpenClaw 2026.6.9 oder neuer aktualisieren.

In itsourcecode Information System Society Membership System 1.0 wurde eine Schwachstelle in einer unbekannten Verarbeitung der Datei /society/check_student.php entdeckt. Die konkreten Auswirkungen der Manipulation sind in den Quelldaten nicht näher spezifiziert. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk mit geringen Rechten und ohne Nutzerinteraktion ausnutzbar; Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 6.3 (Mittel).

Das WordPress-Plugin Survey Form Block prüft in der Funktion get_all_data() nicht, ob der aufrufende Nutzer über die erforderliche Berechtigung verfügt. Dadurch können nicht autorisierte Akteure auf Daten des Plugins zugreifen. Betroffen sind alle Versionen bis einschliesslich 1.0.1. CVSS-Basiswert: 4.3 (Mittel).

Im Linux-Kernel wurde eine Schwachstelle im ADC-Treiber nxp-sar-adc behoben: In write_raw konnte es zu einer Division durch Null kommen. Der Fix ergänzt eine Prüfung des Werts der Sampling-Frequenz, bevor dieser verwendet wird. Ubuntu hat dazu Kernel-Sicherheitsupdates veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

ImageMagick, eine frei verfügbare Software zur Bearbeitung digitaler Bilder, prüft in Versionen vor 7.1.2-27 im BGR-Decoder nicht an jeder Stelle auf ein Dateiende. Laut NVD-Beschreibung kann dies beim Verarbeiten präparierter Bilddateien zu Fehlverhalten führen. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: Aktualisierung auf ImageMagick 7.1.2-27 oder neuer.

Eine Schwachstelle im Produkt Oracle Retail Xstore Point of Service von Oracle Retail Applications betrifft die Komponente Xstore Mobile. Betroffen ist die Version 21.0.3. Die Schwachstelle ist leicht ausnutzbar und kann die Vertraulichkeit geringfügig beeinträchtigen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Eclipse Jetty wird bei HTTP/1-, HTTP/2- und HTTP/3-Anfragen nicht strikt geprüft, ob die Request-Authority (Host und Port) mit dem angegebenen Host-Header übereinstimmt. Dadurch kann die Zuordnung von Anfragen an den vorgesehenen Host unterlaufen werden. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin LWS Optimize führt laut Quelldaten bei seinen Cache-Leerungsaktionen keine Berechtigungsprüfung durch. Dadurch kann jeder authentifizierte Benutzer, einschliesslich Subscriber, den Cache der Website leeren. Betroffen sind Versionen vor 3.4. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin DHL Shipping Germany for WooCommerce führt laut NVD bis einschliesslich Version 4.0.1 bei einem seiner Endpunkte zum Herunterladen von Versandlabels keinerlei Autorisierungsprüfung durch – es fehlen Capability-, Nonce-, Login- und Eigentümerprüfung. Dadurch können nicht autorisierte Nutzer auf diese Funktion zugreifen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Nextcloud (Versionen 1.3.6 bis vor 8.4.0) ermöglichte eine unzureichende Prüfung LDAP-Benutzern, sich trotz Berechtigung weiterhin gegenüber bestimmten Diensten zu authentifizieren. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin GSheet For Woo Importer ist für unautorisierten Datenverlust anfällig, weil in der Funktion process_ajax_restore_action() eine Berechtigungsprüfung (Capability Check) fehlt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Microsoft Defender for Endpoint besteht eine Time-of-Check-Time-of-Use-(TOCTOU)-Race-Condition, die es einem bereits authentifizierten Angreifer erlaubt, lokal seine Rechte auszuweiten. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Open-Source-Identity-Provider authentik wurde vor Version 2026.2.3 der vom Benutzer übergebene wreply-Parameter im WS-Federation-Provider nur mittels eines einfachen Zeichenketten-Präfixvergleichs statt einer korrekten URL-Validierung geprüft. Dies kann zu einer Open-Redirect-Schwachstelle führen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf authentik 2026.2.3 oder neuer aktualisieren.

Das WordPress-Plugin WP24 Domain Check 1.6.2 enthält laut NVD eine Stored-Cross-Site-Scripting-Schwachstelle, über die authentifizierte Angreifer schädliche Skripte einschleusen können, indem sie präparierte Eingaben in das betroffene Feld übermitteln. Die eingeschleusten Skripte werden anschliessend im Browser anderer Nutzer ausgeführt. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Eingaben serverseitig bereinigen und auf eine bereinigte Plugin-Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin Estatik Real Estate Plugin setzt vor Version 4.3.3 seine Anti-Spam-Prüfung nicht korrekt durch und schränkt das Empfänger-Routing seines Property-Request-Formulars nicht ein. Dadurch können nicht authentifizierte Nutzer diese Funktion missbrauchen; weitere Details liegen laut Quelle nicht vor. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Update auf Version 4.3.3 oder höher.

Apache Answer ist bis einschliesslich Version 2.0.1 laut NVD von einer unzureichenden Eingabevalidierung betroffen. In der Avatar-Bereinigungslogik fehlt eine Eigentümerprüfung, wodurch jeder authentifizierte Benutzer Avatare löschen kann, die ihm nicht gehören. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Event Tickets and Registration führt vor Version 5.29.0.1 auf einem seiner REST-Endpunkte zur Bestellverwaltung keine Autorisierungsprüfung durch. Laut NVD können dadurch nicht authentifizierte Nutzer auf diesen Endpunkt zugreifen und Bestelldaten verändern. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

OpenRemote (org.openremote:openremote) enthält in Versionen <= 1.26.2 eine Insecure-Direct-Object-Reference-Schwachstelle im setAssetLinks-Endpunkt von AlarmResourceImpl. Laut Quelle validiert die Realm-Zugriffsprüfung die Berechtigung dabei nicht korrekt. CVSS-Basiswert: 5.4 (Mittel).

Rejetto HFS in den Versionen 3.0.0 bis 3.2.0 akzeptiert zustandsändernde API-Anfragen über die GET-Methode und nimmt GET-Anfragen von der Anti-CSRF-Header-Prüfung aus. Ein entfernter Angreifer kann dadurch administrative Aktionen ausführen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Clever Mega Menu for Visual Composer führt bis Version 1.0.1 bei einer AJAX-Aktion zur Aktualisierung von Navigationsmenü-Metadaten weder eine Nonce- noch eine Berechtigungsprüfung durch. Laut Quelle kann dadurch jeder authentifizierte Nutzer die Aktion auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Jenkins Violation Comments to GitLab Plugin fehlt in Version 2.62.0 und früher eine Berechtigungsprüfung. Dadurch können Angreifer mit der Berechtigung Overall/Read die IDs der in Jenkins gespeicherten Credentials enumerieren. CVSS-Basiswert: 4.3 (Mittel). Eine EPSS-Bewertung liegt nicht vor.

libheif ist ein Decoder und Encoder für die Dateiformate HEIF und AVIF. Der Fix für CVE-2026-3949 führte einen Integer-Overflow in genau der neu hinzugefügten Sicherheitsprüfung ein. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde eine Schwachstelle im HID-Treiber logitech-dj behoben. Die Korrektur betrifft die maxfield-Prüfung bei der Validierung von DJ-Short-Reports. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: aktuelle Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im crypto-Modul asymmetric_keys behoben: In asymmetric_key_generate_id wird ein möglicher Integer-Überlauf nun über check_add_overflow() verhindert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Laut NVD installiert der 389 Directory Server bei der SASL-PLAIN-Authentifizierung serverseitig bereits Verbindungs-Bind-Credentials, bevor die Prüfung auf eine Kontosperre erfolgt. Wird das Konto anschliessend gesperrt, bleiben die zuvor installierten Zugangsdaten für die bestehende Verbindung laut Quellbeschreibung zunächst wirksam. CVSS-Basiswert: 5.4 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Buckaroo Woocommerce Payments Plugin führt vor Version 4.9.0 bei einer AJAX-Aktion zur Verarbeitung von Zahlungserfassungs-Rückerstattungen keine Berechtigungsprüfung und keine Nonce-Validierung durch. Dadurch kann jeder Nutzer die Aktion auslösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Version 4.9.0 oder neuer.

Im Linux-Kernel wurde eine Schwachstelle im SMB-Server ksmbd behoben. In set_posix_acl_entries_dacl() kam es bei einem Überlauf zu einem SID-Speicherleck. Der Fix korrigiert das Verhalten im Überlauffall. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in der Security Notice USN-8593-1 adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

In Ghost, einem Node.js-basierten Content-Management-System, fehlt in den Versionen 4.22.0 bis 6.54.1 eine Validierungsprüfung, wodurch Nutzer nicht mehr aktive Subscription-Angebote einlösen konnten. Der Fehler ist laut Quelle in einer späteren Version behoben. CVSS-Basiswert: 4.8 (Mittel).

In Apache Answer bis Version 2.0.1 besteht laut NVD eine Schwachstelle durch unzureichende Prüfung der Datenauthentizität. Betroffen ist eine fehlende Autorisierungsprüfung im Ablauf der E-Mail-Bindung beim externen Login. Weitere Details zu den Auswirkungen sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Laut Zuordnung ist Check Point betroffen.

Im Jenkins Parameterized Remote Trigger Plugin fehlt in Version 3.2.2 und früher laut NVD eine Berechtigungsprüfung, wodurch Angreifer mit Overall/Read-Berechtigung die IDs der in Jenkins gespeicherten Zugangsdaten aufzählen können. Ein CVSS-Basiswert sowie eine EPSS-Bewertung liegen in den Quelldaten nicht vor.

Open Source Point of Sale ist eine webbasierte Kassenanwendung, die in PHP mit dem CodeIgniter-Framework geschrieben ist. In Versionen vor 3.4.3 besteht eine persistente Cross-Site-Scripting-Schwachstelle (Stored XSS) im Daily-Sales-Bereich. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Open Source Point of Sale 3.4.3 oder neuer aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle in der io_uring/io-wq-Verarbeitung behoben: Das IO_WQ_BIT_EXIT-Bit wird nun für jedes verkettete Arbeitselement erneut geprüft. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: den Kernel auf einen Stand mit dem bereitgestellten Fix aktualisieren.

In der DA-Komponente besteht laut Quelle ein möglicher Out-of-Bounds-Schreibzugriff durch eine fehlende Bounds-Prüfung. Dies kann zu einem lokalen Denial-of-Service führen, sofern ein Angreifer physischen Zugriff auf das Gerät hat. Laut Beschreibung sind dafür keine zusätzlichen Ausführungsrechte erforderlich. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Create führt vor Version 2.5.4 bei einer öffentlichen REST-API-Route keine Autorisierungsprüfung durch, bevor Inhalte ausgeliefert werden; die Route veröffentlicht zusätzlich angeforderte Inhalte. Die weiteren Details der Quellbeschreibung sind abgeschnitten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Pixel Tag Manager for WooCommerce prüft vor Version 2.2.1 eine seiner AJAX-Aktionen nicht auf Autorisierung. Laut NVD können nicht authentifizierte Nutzer dadurch gefälschte E-Commerce-Conversion-Daten einreichen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Laut NVD prüft das WordPress-Plugin Mailgun for WordPress vor Version 2.2.1 bei einer nicht authentifizierten AJAX-Aktion weder Berechtigung noch Nonce. Die Aktion fügt der vom Seitenbetreiber konfigurierten E-Mail-Mailingliste Abonnenten hinzu. Dadurch können nicht authentifizierte Angreifer beliebige Adressen in die Mailingliste eintragen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin EONSR AEO Agent führt bis Version 3.7.9 bei einer seiner REST-API-Routen keine Autorisierungsprüfung durch und deaktiviert zudem die HTML-Bereinigung vor dem Speichern des Beitrags. Dadurch können nicht authentifizierte Angreifer Beitragsinhalte mit nicht bereinigtem HTML einschleusen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Contest Gallery führt vor Version 30.0.7 in einem seiner Handler keine Capability- oder Nonce-Prüfung durch. Dadurch kann jeder authentifizierte Nutzer ab der Rolle Subscriber abwärts auf sensible Daten der Website zugreifen. Weitere Details zum konkreten Umfang liegen in den Quelldaten nicht vor. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Clearfy Cache führt vor Version 2.4.3 in einem seiner administrativen Dispatch-Pfade keine Berechtigungsprüfung durch. Dadurch kann jeder authentifizierte Nutzer, etwa mit der Rolle Subscriber, Inhalte rendern, die eigentlich nur Administratoren vorbehalten sind. Weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Laut NVD prüft das WordPress-Plugin FluentCart – A New Era of eCommerce vor Version 1.5.3 weder Autorisierung noch Eigentümerschaft, bevor es Kundenbestelldokumente ausliefert, die über einen fortlaufenden numerischen Identifikator adressiert werden. Dadurch können fremde Bestelldokumente ohne Berechtigungsprüfung abgerufen werden. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Im Linux-Kernel wurde eine Schwachstelle behoben: Da jeder Plattformtreiber dazu gebracht werden kann, an ein Gerät gebunden zu werden, für das er nicht vorgesehen ist, prüft die Korrektur beim Probe das Ergebnis von ACPI_COMPANION() gegen NULL. Ohne diese Prüfung kann der Zugriff auf ein nicht vorhandenes ACPI-Begleitobjekt zu Fehlverhalten führen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Zusätzlich im Ubuntu Security Notice USN-8618-1 (Linux-Kernel-Schwachstellen) aufgeführt. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Im Linux-Kernel wurde eine Schwachstelle im seriellen Treiber pch_uart behoben: Eine fehlende Prüfung des Rückgabewerts von dma_alloc_coherent() konnte zu einer NULL-Pointer-Situation führen. Die Korrektur ergänzt die entsprechende Fehlerprüfung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: den aktualisierten Kernel der eingesetzten Distribution einspielen.

Shopware enthält in den Versionen 6.7.3.0 bis 6.7.10.0 einen Open Redirect im öffentlichen SSO-Einstiegspunkt GET /api/oauth/sso/auth. Wird der Endpunkt ohne die erwarteten Parameter aufgerufen, kann auf eine externe Adresse umgeleitet werden. CVSS-Basiswert: 4.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Update auf eine nicht betroffene Shopware-Version einspielen.