Matrix Synapse / Element Seite 5

Für Securepoint-Produkte wurde eine Sicherheitslücke (CVE-2024-6119) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 66.6 %.

Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2020-1927) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 56.7 %.

Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2020-11993) gemeldet. Weitere Hersteller und Distributionen (u. a. Debian, Ubuntu, SUSE/openSUSE, Fedora, NetApp sowie HPE-, IBM- und Pure-Storage) führen die Lücke ebenfalls in ihren Sicherheitshinweisen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 56.4 %.

Für Eclipse Jetty wurde eine Sicherheitslücke (CVE-2021-28165) gemeldet; zahlreiche Hersteller (u. a. Zimbra, Jenkins und NetApp) führen entsprechende Sicherheitshinweise. Ausnutzungswahrscheinlichkeit (EPSS): 53.9 %.

Für mehrere Produkte (u. a. von Axis, Debian, Fedora und SUSE) wurde eine Sicherheitslücke (CVE-2020-1934) gemeldet; die Hersteller führen sie in ihren Sicherheitshinweisen. Ausnutzungswahrscheinlichkeit (EPSS): 52.0 %.

Für curl wurde eine Sicherheitslücke (CVE-2022-32206) gemeldet, die zahlreiche überwachte Produkte betrifft; das curl-Projekt (Daniel Stenberg), Axis und weitere führen entsprechende Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 32.2 %.

Für Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2019-9517) gemeldet. Betroffen ist eine Reihe weiterer Hersteller und Distributionen, darunter Ubuntu, Debian, Synology, Fedora, SUSE/openSUSE, Red Hat, NetApp, Node.js und Oracle. Ausnutzungswahrscheinlichkeit (EPSS): 27.9 %.

Für curl sowie Axis-Produkte wurde eine Sicherheitslücke (CVE-2022-32205) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 27.1 %.

Für ABB Arctic Communication Solution ARM600 wurde eine Sicherheitslücke (CVE-2023-24329) gemeldet und per CSAF-Advisory adressiert. Laut ABB PSIRT CSAF/VEX-Advisory sind 2 Produkte als betroffen ausgewiesen (0 mit Fix). Ausnutzungswahrscheinlichkeit (EPSS): 20.5 %.

Für Produkte von Axis Communications liegt ein Sicherheitshinweis des Herstellers vor. Zur genauen Schwachstelle enthalten die Quelldaten keine belastbare technische Beschreibung, weshalb Angriffsweg und Auswirkung hier nicht näher ausgeführt werden. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 17.1 %. Empfohlene Massnahme: den referenzierten Sicherheitshinweis des Herstellers beachten und verfügbare Aktualisierungen einspielen.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2012-1149) gemeldet und in den Sicherheitsadvisories der The Document Foundation geführt. Der Quelldatensatz enthält keine technische Beschreibung und keinen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 14.2 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2012-2149) gemeldet und per Advisory von The Document Foundation adressiert. Eine nähere technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 13.8 %.

Für LibreOffice (The Document Foundation) wurde eine Sicherheitslücke (CVE-2012-2334) gemeldet und in den Sicherheitsadvisories des Projekts geführt. Der Quelldatensatz enthält keine technische Beschreibung und keinen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 13.5 %.

Der XML-Parser Apache Xerces Java (XercesJ) gerät laut NVD beim Verarbeiten speziell präparierter XML-Dokumente in eine Endlosschleife und wartet dadurch dauerhaft. Dies kann zu einem Denial of Service führen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 11.6 %.

Axis führt CVE-2022-32207 in den Sicherheitshinweisen für Axis Communications. Betroffen ist laut Quelldaten auch curl, Fedora, Debian (DSA), NetApp, Element (Matrix.org), Apple (macOS/iOS) und Splunk (Cisco). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 6.9 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für curl und weitere betroffene Produkte (Axis, Fedora, Debian (DSA), NetApp, Element (Matrix.org), Apple (macOS/iOS), Splunk (Cisco)) wurde eine Sicherheitslücke (CVE-2022-32208) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 6.8 %.

Für LibreOffice wurde laut The Document Foundation eine Sicherheitslücke (CVE-2012-4233) gemeldet; betroffen ist laut Zuordnung auch Matrix Synapse. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für LibreOffice liegt laut der Sicherheitsübersicht der Document Foundation ein Eintrag zu dieser CVE-ID vor. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für curl sowie die nachgelagerten Produkte von Axis, NetApp, Element (Matrix.org), Apple (macOS/iOS), Debian (DSA) und Splunk (Cisco) wurde eine Sicherheitslücke (CVE-2022-35252) gemeldet, dokumentiert in den curl-Sicherheitshinweisen sowie bei Axis Communications. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

In Totolink A3300R 17.0.0cu.557_B20221024 betrifft eine Schwachstelle die Funktion vsetTr069Cfg der Datei /cgi-bin/cstecgi.cgi. Die Manipulation eines Arguments lässt sich aus dem angrenzenden Netzwerk ausnutzen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In umijs umi bis Version 4.6.63 ist die Funktion git.getFileCreateInfo der Datei packages/utils/src/getFileGitIno.ts in der Komponente GIT File Helper betroffen. Die Schwachstelle lässt sich über das Netzwerk ausnutzen und kann Vertraulichkeit, Integrität und Verfügbarkeit geringfügig beeinträchtigen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

In ScrapeGraphAI scrapegraph-ai bis Version 1.74.0 besteht eine Schwachstelle in der Funktion create_sandbox_and_execute der Datei scrapegraphai/nodes/generate_code_node.py. Eine entsprechende Manipulation ermöglicht den Angriff. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar.

In Yealink SIP-T46U 108.86.0.118 wurde eine Schwachstelle in der Funktion mod_diagnose.CommandShellByType der Datei /api/diagnosis/start gefunden, die zum Web-FastCGI-Service gehört. Die Manipulation dieser Komponente kann zur Kompromittierung des Geräts führen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In Yamcs, einem Framework für die Missionssteuerung, besteht vor den Versionen 5.13.0 und 5.12.7 eine LDAP-Injection-Schwachstelle in org.yamcs.security.LdapAuthModule beim Zusammenbau von Suchfiltern. Über einen manipulierten Benutzernamen lässt sich der LDAP-Suchfilter beeinflussen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: auf Version 5.13.0 bzw. 5.12.7 oder neuer aktualisieren.

In elgentos magento2-dev-mcp bis Version 1.0.2 wurde eine Schwachstelle in der Funktion executeMagerun2Command der Datei src/index.ts identifiziert. Deren Manipulation führt zu OS-Command-Injection. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

In givanz Vvvebjs bis Version 2.0.5 wurde eine Schwachstelle festgestellt. Betroffen ist eine unbekannte Funktion der Datei upload.php der Komponente File Upload Endpoint. Durch Manipulation eines Arguments entsteht die Schwachstelle. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

In serverless-localstack bis Version 1.4.0 ist eine unbekannte Funktion der Datei src/index.js im Bestandteil Configuration Handler betroffen. Durch Manipulation lässt sich die Komponente beeinträchtigen. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: ein Sicherheitsupdate einspielen, sobald verfügbar.

In jiantao88 android-mcp-server bis Commit cfb872b2446794193b58edd63f4dbf6af48a6292 besteht laut Quelle eine Schwachstelle in der Funktion child_process.exec der Datei build/index.js. CVSS-Basiswert: 5.3 (Mittel). Eine Massnahmenempfehlung liegt in den Quelldaten nicht vor.

curl / Daniel Stenberg führt CVE-2025-0167 in seinen Sicherheitsmeldungen; die Lücke betrifft laut Quelle auch NetApp, Element (Matrix.org), HPE Storage, IBM Storage und Pure Storage. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Laut NVD betrifft die Schwachstelle in Sipeed PicoClaw bis Version 0.2.9 eine unbekannte Funktion in der Datei web/backend/middleware/access_control.go der Komponente First Run Setup. Die Quellbeschreibung bricht an dieser Stelle ab; weitere technische Details liegen nicht belegt vor. CVSS-Basiswert: 5.6 (Mittel).

In llama.cpp von ggml-org (Commit bec4772f6) besteht eine Schwachstelle in der Funktion rpc_server::graph_compute der Datei ggml/src/ggml-rpc/ggml-rpc.cpp, Komponente ggml-RPC Server. CVSS-Basiswert: 5.3 (Mittel).

DOMPurify ist ein DOM-only Cross-Site-Scripting-Sanitizer für HTML, MathML und SVG. Vor Version 3.4.7 kann die IN_PLACE-Sanitization von DOMPurify Shadow-Inhalte übergehen, die innerhalb eines Elements in einem template.content angehängt sind. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Deepractice PromptX bis einschliesslich Version 2.4.0 wurde eine Sicherheitslücke festgestellt. Betroffen sind laut Quelle die Funktionen read_docx, read_xlsx, read_pptx, list_xlsx_sheets und read_pdf der MCP-Komponente. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In ggml-org llama.cpp (Stand e15efe0) wurde eine Schwachstelle in der Funktion transform der Datei common/json-schema-to-grammar.cpp gefunden, die zur Komponente JSON-Schema-to-GBNF Conversion gehört. Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar und beeinträchtigt die Verfügbarkeit in geringem Umfang. CVSS-Basiswert: 5.3 (Mittel). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

In TinyAGI 0.0.20 wurde in der Funktion buildSystemPrompt der Datei packages/server/src/routes/agents.ts eine Schwachstelle festgestellt, die eine Datei-Inklusion ermöglicht. CVSS-Basiswert: 5.3 (Mittel). Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N) beschreibt eine über das Netzwerk ausnutzbare Schwachstelle mit begrenzter Auswirkung auf die Vertraulichkeit.

In aligungr UERANSIM bis Version 3.2.7 besteht in der Funktion rls::DecodeRlsMessage der Bibliothek src/lib/rls/rls_pdu.cpp (Komponente Radio Link Simulation) eine Schwachstelle, die aus der Ferne ohne Authentifizierung angreifbar ist und die Verfügbarkeit beeinträchtigen kann. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Das Plugin Element Pack Addons for Elementor für WordPress ist in Versionen bis einschliesslich 8.4.2 anfällig für Stored Cross-Site Scripting über das SVG Image Widget. Ursache ist eine unzureichende Eingabevalidierung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Plugin auf eine Version oberhalb von 8.4.2 aktualisieren, sobald verfügbar.

Für CVE-2026-6492 liegt in den Quelldaten keine belastbare technische Beschreibung der Schwachstelle vor; betroffen ist laut Zuordnung Matrix Synapse von Element (Matrix.org). CVSS-Basiswert: 5.3 (Mittel), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N – über das Netzwerk ohne Authentifizierung ausnutzbar, mit Auswirkung auf die Vertraulichkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Copier, eine Bibliothek und CLI-Anwendung zum Rendern von Projektvorlagen, weist vor Version 9.14.1 eine Schwachstelle in der Einstellung _subdirectory auf. Diese Einstellung ist als Unterverzeichnis für die Vorlagenwurzel dokumentiert, verhält sich in der Praxis jedoch abweichend. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Version 9.14.1 oder neuer aktualisieren.

Woodpecker vor Version 3.15.0 registriert den Endpunkt /api/orgs/lookup/*org_full_name ohne Authentifizierungs-Middleware; der LookupOrg-Handler dereferenziert dabei den Session-User (user.ForgeID) bedingungslos. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Element.findall() und vollständig konsumiertes Element.iterfind() weisen laut NVD eine O(n^2)-Zeitkomplexität auf, wenn XPath-Indexprädikate wie [1], [last()] oder [last()-N] auf XML-Dokumenten mit vielen gleichnamigen Geschwister-Elementen verwendet werden. Weder CVSS-Basiswert noch EPSS-Kennzahl liegen für diesen Eintrag vor.

In Sipeed PicoClaw bis einschliesslich Version 0.2.9 wurde eine Schwachstelle in der Funktion handleMessageReceive der Datei pkg/channels/feishu/feishu_64.go der Group-Komponente festgestellt. Der Zugriffsvektor ist laut Quelldaten netzbasiert und setzt niedrige Privilegien voraus. CVSS-Basiswert: 6.3 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

tarteaucitron.js ist ein barrierefreier, rechtskonformer Cookie-Banner. In Versionen vor 1.33.0 wird laut NVD die Funktion tarteaucitron.cookie.purge() auf jedem Element mit der Klasse purgeBtn aufgerufen, ohne zu prüfen, ob es sich beim Element tatsächlich um die vorgesehene Schaltfläche handelt. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Rechte, aber mit erforderlicher Nutzerinteraktion ausnutzbar und wirkt sich begrenzt auf die Integrität aus. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf tarteaucitron.js 1.33.0 oder neuer einspielen.

In assafelovic gpt-researcher bis Version 3.4.3 lässt sich eine unbekannte Funktion der Datei backend/server/app.py (Komponente Report API) angreifen. Die Manipulation ermöglicht laut Quelldaten Cross-Site-Scripting. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Xuxueli xxl-job bis Version 3.3.2 wurde eine Sicherheitslücke in einer unbekannten Funktion der Datei xxl-job-admin/src/main/java/com/xxl/job/admin/scheduler/openapi/OpenApi der OpenAPI-Komponente entdeckt. Eine Manipulation kann die betroffene Komponente beeinträchtigen. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In UGREEN CM933 1.1.59.4319 betrifft eine Schwachstelle eine nicht näher bezeichnete Funktion der Komponente Administrative Interface. Laut Quelldaten führt die Manipulation zu einer fehlenden Authentifizierung. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In jsonata-js jsonata bis Version 2.2.0 wurde eine Schwachstelle in der Funktion createFrame der Datei src/jsonata.js (Komponente Function Binding Frame System) festgestellt. Eine Manipulation kann die Sicherheit der betroffenen Komponente beeinträchtigen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In RubyLouvre avalon bis einschliesslich Version 2.2.10 wurde eine Schwachstelle festgestellt. Betroffen ist eine unbekannte Funktion der Datei src/filters/index.js, Bestandteil des Template-Filter-Handlers. Die Lücke lässt sich über das Netzwerk ohne Authentifizierung ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In AntaresMugisho PyBlade 0.1.8-alpha und 0.1.9-alpha besteht eine Schwachstelle in der Funktion _is_safe_ast der Datei sandbox.py in der Komponente AST Validation. Eine entsprechende Manipulation ermöglicht den Angriff. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar.

Die Joomla-Erweiterung Quix Page Builder Pro ist anfällig für eine authentifizierte PHP-Codeausführung. Ein authentifizierter Builder-Nutzer (core.create/core.edit) konnte PHP-Tags in Element-Inhalte einschleusen, die anschliessend ausgeführt wurden. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Erweiterung auf eine fehlerbereinigte Version aktualisieren und Builder-Berechtigungen restriktiv vergeben.