Matrix Synapse / Element Seite 3

Im Student Membership System 1.0 von code-projects besteht eine Schwachstelle in einer unbekannten Funktion der Datei /admin/index.php innerhalb der Komponente Admin Login. Über eine entsprechende Manipulation lässt sich die Komponente angreifen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im code-projects Simple IT Discussion Forum 1.0 betrifft eine Schwachstelle eine unbekannte Funktion der Datei /functions/addcomment.php. Durch Manipulation des Arguments postid lässt sich die Verarbeitung beeinflussen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Herstellerhinweise beachten und ein Update einspielen, sobald verfügbar.

Im Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System bis Version 300R004C00B300 wurde in der Funktion PlanController.getImm eine Sicherheitslücke festgestellt. CVSS-Basiswert: 7.3 (Hoch). Als betroffener Hersteller ist in den Quelldaten vermerkt: Element (Matrix.org).

In Boost Serialization bis Version 1.91 wurde eine Schwachstelle in einer unbekannten Funktion gefunden. Die Manipulation führt zu einer unzureichenden Validierung eines bestimmten Eingabetyps. Laut Quelle ist es dadurch möglich, einen Angriff zu initiieren; weitere Details liegen nicht vor. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In DedeCMS bis Version 5.7.118 wurde in einer unbekannten Funktion der Datei plus/mytag_js.php eine Schwachstelle gefunden. Die Manipulation des Arguments aid führt laut NVD zu Code-Injection. CVSS-Basiswert: 7.3 (Hoch).

Im ADPCM-Decoder-Element (adpcmdec) von GStreamer gst-plugins-bad wurde beim Dekodieren von IMA/DVI-ADPCM-Audio eine Heap-Out-of-Bounds-Write-Schwachstelle gefunden. Ursache ist laut Quellbeschreibung eine unzureichende Validierung der Sample-Anzahl pro Block bei mehrkanaligen Daten. CVSS-Basiswert: 7.6 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In heshengtao super-agent-party wurde bis Version 0.4.1 eine Schwachstelle in der Funktion sanitize_proxy_url der Datei server.py (Komponente extension_proxy Route) gefunden. Nähere Angaben zur Art der Manipulation liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 7.3 (Hoch).

In zevorn rt-claw bis Version 0.2.0 wurde eine Schwachstelle in der Funktion handle_rpc_request der Datei claw/services/swarm/swarm.c festgestellt, die zur Komponente Swarm RPC Receiver gehört. Die Lücke ist ohne Authentifizierung über das Netzwerk erreichbar und betrifft Vertraulichkeit, Integrität und Verfügbarkeit in jeweils begrenztem Umfang. CVSS-Basiswert: 7.3 (Hoch).

In JeecgBoot bis Version 3.9.2 wurde in der Komponente Anonymous Chat Attachment Parser (Datei /airag/chat/send) eine Schwachstelle identifiziert, die eine Manipulation ermöglicht. Die Quellbeschreibung bricht vor der Nennung der genauen Auswirkung ab, weshalb hierzu keine weiteren Angaben vorliegen. CVSS-Basiswert: 7.3 (Hoch).

Im SourceCodester Class and Exam Timetabling System 1.0 wurde eine Schwachstelle in einer nicht näher bestimmten Funktion der Datei /archive5.php identifiziert. Laut Quelldaten lässt sich das Argument sy manipulieren; weitere technische Details sind in der Quellbeschreibung nicht vollständig ausgeführt. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Der Angriff ist laut Vektor über das Netzwerk ohne Rechte und ohne Nutzerinteraktion möglich (AV:N/AC:L/PR:N/UI:N).

Im WordPress-Plugin Cozmoslabs Profile Builder bis Version 3.16.1 wurde in der Funktion wppb_ajax_simple_avatar der Datei /wp-admin/admin-ajax.php eine Schwachstelle identifiziert. CVSS-Basiswert: 7.3 (Hoch).

In zevorn rt-claw bis Version 0.2.0 besteht eine Schwachstelle in den Funktionen claw_net_get und claw_net_post der Datei claw/services/tools/net.c (Komponente http_request). CVSS-Basiswert: 7.3 (Hoch).

In Metasoft MetaCRM bis einschliesslich Version 6.4.0 Beta06 besteht eine Schwachstelle in einer Funktion der Datei /business/qnaire/upload.jsp. Durch Manipulation des Parameters „File“ lässt sich die Verarbeitung beeinflussen. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Herstellerupdates einspielen.

In dubydu sqlite-mcp bis Version 0.1.0 ist die Funktion extract_to_json der Datei src/entry.py betroffen; durch Manipulation eines Aufrufarguments lässt sich das Verhalten beeinflussen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Die Schwachstelle betrifft den Linux-Kernel und wird über mehrere Ubuntu Security Notices behoben. Sie ist in den zugehörigen Advisories dokumentiert (u. a. USN-8575, USN-8576, USN-8597 und USN-8610), die verschiedene Kernel-Varianten wie NVIDIA Tegra, IBM und Azure CVM betreffen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im CodeAstro Student Attendance Management System 1.0 wurde ein Fehler in einer unbekannten Funktion der Datei /attendance-php/index.php gefunden. Eine Manipulation der Eingabewerte kann die Sicherheit der Anwendung beeinträchtigen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen und den Zugriff auf die Anwendung einschränken.

In SourceCodester Online Reviewer Management System 1.0 wurde in einer unbekannten Funktion der Datei /reviewer_0/admins/assessments/subject/btn_functions.php eine Schwachstelle festgestellt. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In SourceCodester School Registration and Fee System 1.0 besteht laut NVD eine Schwachstelle in einer nicht näher spezifizierten Funktion der Datei /bilal/normal/delete_stud.php; ursächlich ist laut Quelle eine Manipulation, deren genaue Auswirkung in den verfügbaren Daten nicht vollständig beschrieben ist. CVSS-Basiswert: 7.3 (Hoch).

In SourceCodester Class and Exam Timetabling System 1.0 ermöglicht eine Manipulation in der Funktion mysqli_query der Datei /admin/modal_add_course.php eine SQL-Injection. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk ohne erforderliche Rechte und ohne Nutzerinteraktion ausnutzbar. Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 7.3 (Hoch).

In SourceCodester Class and Exam Timetabling System 1.0 besteht eine Schwachstelle in der Funktion mysqli_query der Datei /admin/modal_add_course1.php. Laut Quelle ermöglicht eine Manipulation eines Arguments einen Angriff auf diese Datenbankabfrage; weitere Details liegen in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 7.3 (Hoch).

In SourceCodester Simple Doctors Appointment System 1.0 wurde laut NVD eine Schwachstelle in einer unbekannten Funktion der Datei /admin/ajax.php (Parameter action=set_appointment) identifiziert. Die genaue Auswirkung der Manipulation ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 7.3 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im SourceCodester Class and Exam Timetabling System 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /index2.php entdeckt. Eine Manipulation des Arguments Password kann die Sicherheit der Anwendung beeinträchtigen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen und den Zugriff auf die Anwendung einschränken.

Für die Rongzhitong Visual Integrated Command and Dispatch Platform (bis Version 20260617) besteht laut NVD eine Schwachstelle in einer unbekannten Funktion der Datei /dm/dispatch/user/findAll. CVSS-Basiswert: 7.3 (Hoch). Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar. Ein Eintrag im CISA-KEV-Katalog oder ein EPSS-Wert liegen für diese CVE nicht vor.

Im Shandong Hoteam PDM Product Data Management System (bis Version 8.3.10) besteht laut NVD eine Schwachstelle in der Funktion GetStoredClassByFilter der Datei /Base/BaseService.asmx/DataSe…; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen nicht vor. CVSS-Basiswert: 7.3 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im code-projects Simple IT Discussion Forum 1.0 ist eine unbekannte Funktion der Datei /pages/content.php betroffen. Eine Manipulation des Arguments post_id ermöglicht einen aus der Ferne durchführbaren Angriff ohne vorherige Authentifizierung. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Herstellerupdate einspielen, sobald verfügbar, und den Zugriff auf die Anwendung einschränken.

In code-projects Easy Blog Site bis Version 1.0 besteht eine Schwäche in einer unbekannten Funktion der Datei /users/contact_us.php. Die Manipulation des Arguments Name lässt sich über das Netzwerk ausnutzen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In betroffenen TensorFlow-Installationen erlaubt ein unkontrolliertes Suchpfad-Element (Uncontrolled Search Path Element) in der HDF5-Bibliothek lokalen Angreifern die Ausweitung ihrer Rechte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Creative Cloud Desktop ist von einer Schwachstelle durch ein unkontrolliertes Suchpfad-Element betroffen, die zur Ausführung von Code im Kontext des aktuellen Benutzers führen kann. Laut Quelle hängt eine Ausnutzung von weiteren Bedingungen ab. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

In NASA cFS bis Version 7.0.1 wurde eine Schwachstelle in der Funktion CFE_SB_GetUserDataLength der Datei src/cFS/cfe/modules/sb/fsw/src/cfe_sb_util.c (Komponente cFE) gefunden. Weitere technische Details zur Art der Manipulation liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

uproot erzeugt aus den TStreamerInfo-Datensätzen einer ROOT-Datei dynamisch Python-Klassen-Quellcode und kompiliert diesen zur Laufzeit. Einige datei-kontrollierte Streamer-Metadatenfelder (etwa Streamer-Element-Angaben) fliessen dabei in den generierten Code ein, sodass eine präparierte Datei zur Ausführung von Code führen kann. Der CVSS-Vektor setzt eine lokale Nutzerinteraktion voraus (AV:L/UI:R). CVSS-Basiswert: 7.8 (Hoch).

Im Linux-Kernel wurde in der f2fs-Komponente eine Schwachstelle behoben, auf die laut Quelle in einem Bugzilla-Bericht hingewiesen wurde; der Fix ergänzt eine Plausibilitätsprüfung (Sanity-Check) für die Summary-Informationen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde eine Schwachstelle im RDMA/siw-Treiber behoben: Beim sofortigen Flush einer Arbeitsanfrage in die Completion Queue wurde der Opcode während einer Immediate-Work-Request nicht korrekt gesetzt. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde im qcom-SoC-Treiber qmi_encdec die Zeichenkettenlänge beim Decodieren von QMI-TLV-Werten begrenzt, da entsprechende Felder in zahlreichen QMI-Element-Info-Strukturen laut Quelle nicht ausreichend geprüft wurden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde im BPF-Speicher-Allocator eine Schwachstelle behoben: Ein freigegebenes Element konnte laut Quelle unmittelbar erneut genutzt werden, bevor es korrekt genullt wurde; die Quellbeschreibung bricht bei weiteren Details ab. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Der Adobe Photoshop Installer ist laut NVD von einer Schwachstelle durch einen unkontrollierten Suchpfad (Uncontrolled Search Path Element) betroffen. Ein Angreifer könnte dies laut Quelle ausnutzen, um beliebigen Code im Kontext des aktuellen Benutzers auszuführen. CVSS-Basiswert: 8.6 (Hoch). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

Im X.Org X-Server sowie in Xwayland wurde ein Stack-basierter Pufferüberlauf festgestellt. Die Funktion _XkbSetMapChecks() deklariert einen fest dimensionierten Stack-Puffer mapWidths[256], der über einen Key-Type-Index indiziert wird. Laut Quelldaten prüft eine zugehörige Hilfsfunktion diesen Zugriff nicht ausreichend ab; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im X.Org X-Server und in Xwayland besteht ein stack-basierter Pufferüberlauf: Mehrere Stack-Puffer sind auf die Grösse XkbMaxShiftLevel * XkbNumKbdGroups dimensioniert, die Funktion CheckKeyTypes() prüft die tatsächlichen Werte jedoch nicht ausreichend. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde in nf_tables (netfilter) ein Underflow im Referenzzähler von Chains behoben: Der Fehlerpfad beim Hinzufügen von Set-Elementen dekrementierte laut Quelle den Referenzzähler einer Chain fälschlich. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Kiro IDE vor Version 1.0.228 besteht unter Windows ein unkontrolliertes Suchpfad-Element. Dies könnte es einem entfernten, nicht authentifizierten Akteur laut Quelle ermöglichen, über ein präpariertes Projektverzeichnis beliebigen Code auszuführen. Weitere Details liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 7.8 (Hoch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In der Kiro CLI vor Version 2.10.0 erlaubt ein unkontrolliertes Suchpfad-Element unter Windows einem entfernten, nicht authentifizierten Angreifer die Ausführung beliebigen Codes über ein präpariertes Projektverzeichnis. CVSS-Basiswert: 7.8 (Hoch). Die Zuordnung weist neben Microsoft Windows zusätzlich Matrix Synapse, SimpleHelp und Caddy als betroffene Produkte aus. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 2.10.0 oder neuer aktualisieren.

Im X.Org X-Server und in Xwayland besteht ein stack-basierter Bufferoverflow: Eine Diskrepanz zwischen der vom X-Server erlaubten maximalen Font-Namenlänge und jener der Bibliothek libXfont2 kann einen Stack-Bufferoverflow auslösen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Funktion FreeCounter() des X.Org X Servers und von Xwayland besteht eine Use-after-free-Schwachstelle. Ein Client, der mehrere SyncCounters einrichtet und auf deren Trigger wartet, kann dadurch beim Zerstören eine Use-after-free-Bedingung auslösen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im X.Org X-Server und in Xwayland wurde eine Use-after-free-Schwachstelle in SyncChangeCounter() gefunden. Ein Client, der mehrere SyncCounter anlegt, kann beim Zerstören dieser Zähler einen Use-after-free auslösen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im X.Org X Server sowie in Xwayland besteht ein Out-of-Bounds-Write-Fehler in den Funktionen DRIGetBuffers/DRIGetBuffersWithFormat. Laut Quelle kann ein Client, der mehrere DRI2BufferBackLeft-Attachments sowie ein DRI2BufferFront-Attachment anfordert, dies ausnutzen; weitere Angaben sind in den Quelldaten abgeschnitten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In VS Revo RevoUninstaller 2.5.x/2.6.x wurde eine Schwachstelle identifiziert. Betroffen ist die Funktion IOCtl_Handler in der Bibliothek RevoDetector.sys der Komponente IOCTL Handler. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im X.Org X-Server und in Xwayland besteht in miSyncDestroyFence() ein Use-after-Free-Fehler: Ein Client, der mehrere Fence-Trigger einrichtet, kann einen Aufruf über einen freigegebenen Funktionszeiger auslösen; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen nicht vor. CVSS-Basiswert: 7.8 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht mit Ransomware-Kampagnen in Verbindung gebracht. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Logto validiert das SAML-Element Conditions nicht. Dadurch können Angreifer die enthaltenen Zeit- und Zielgruppenbeschränkungen entfernen und SAML-Assertions unbegrenzt wiederverwenden (Replay). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im WordPress-Plugin LA-Studio Element Kit for Elementor bis einschliesslich Version 1.6.2 besteht eine Cross-Site-Request-Forgery-Schwachstelle, die ohne Authentifizierung ausnutzbar ist. Angreifer können ein Opfer dazu bringen, im Kontext seiner Sitzung ungewollt Aktionen auszulösen. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version nach 1.6.2.

In der Kingston FURY CTRL RGB Control Software 2.0.65.0 wurde ein Sicherheitsfehler entdeckt. Betroffen ist laut NVD eine unbekannte Funktion in der Bibliothek NTIOLib_KSFX.sys der Komponente Driver. CVSS-Basiswert: 7.8 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Der ArkSigner Desktop Client von ArkSigner Software and Hardware Industry and Trade Inc. weist laut NVD eine Schwachstelle durch ein unkontrolliertes Suchpfad-Element (Uncontrolled Search Path Element) auf, die Search Order Hijacking ermöglicht. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den Quelldaten aktuell nicht vor.