Matrix Synapse / Element Seite 6

In llama.cpp von ggml-org (Commit bec4772f6) besteht eine Schwachstelle in der Funktion rpc_server::graph_compute der Datei ggml/src/ggml-rpc/ggml-rpc.cpp, Komponente ggml-RPC Server. CVSS-Basiswert: 5.3 (Mittel).

DOMPurify ist ein DOM-only Cross-Site-Scripting-Sanitizer für HTML, MathML und SVG. Vor Version 3.4.7 kann die IN_PLACE-Sanitization von DOMPurify Shadow-Inhalte übergehen, die innerhalb eines Elements in einem template.content angehängt sind. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Deepractice PromptX bis einschliesslich Version 2.4.0 wurde eine Sicherheitslücke festgestellt. Betroffen sind laut Quelle die Funktionen read_docx, read_xlsx, read_pptx, list_xlsx_sheets und read_pdf der MCP-Komponente. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Linux Foundation Magma Version 1.9.0 wurde eine Schwachstelle in der Datei tasks/amf/amf_fsm.cpp (Komponente Registration Complete Message Handler) gefunden. Weitere technische Details zur Art der Manipulation liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 6.5 (Mittel). Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

In sfturing hosp_order (bis Version 627f426331da8086ce8fff2017d65b1ddef384f8) wurde eine Schwachstelle in der Funktion modifyPassWord entdeckt. CVSS-Basiswert: 6.5 (Mittel).

In ggml-org llama.cpp (Stand e15efe0) wurde eine Schwachstelle in der Funktion transform der Datei common/json-schema-to-grammar.cpp gefunden, die zur Komponente JSON-Schema-to-GBNF Conversion gehört. Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar und beeinträchtigt die Verfügbarkeit in geringem Umfang. CVSS-Basiswert: 5.3 (Mittel). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

In TinyAGI 0.0.20 wurde in der Funktion buildSystemPrompt der Datei packages/server/src/routes/agents.ts eine Schwachstelle festgestellt, die eine Datei-Inklusion ermöglicht. CVSS-Basiswert: 5.3 (Mittel). Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N) beschreibt eine über das Netzwerk ausnutzbare Schwachstelle mit begrenzter Auswirkung auf die Vertraulichkeit.

In aligungr UERANSIM bis Version 3.2.7 besteht in der Funktion rls::DecodeRlsMessage der Bibliothek src/lib/rls/rls_pdu.cpp (Komponente Radio Link Simulation) eine Schwachstelle, die aus der Ferne ohne Authentifizierung angreifbar ist und die Verfügbarkeit beeinträchtigen kann. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Das Plugin Element Pack Addons for Elementor für WordPress ist in Versionen bis einschliesslich 8.4.2 anfällig für Stored Cross-Site Scripting über das SVG Image Widget. Ursache ist eine unzureichende Eingabevalidierung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Plugin auf eine Version oberhalb von 8.4.2 aktualisieren, sobald verfügbar.

Für CVE-2026-6492 liegt in den Quelldaten keine belastbare technische Beschreibung der Schwachstelle vor; betroffen ist laut Zuordnung Matrix Synapse von Element (Matrix.org). CVSS-Basiswert: 5.3 (Mittel), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N – über das Netzwerk ohne Authentifizierung ausnutzbar, mit Auswirkung auf die Vertraulichkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Copier, eine Bibliothek und CLI-Anwendung zum Rendern von Projektvorlagen, weist vor Version 9.14.1 eine Schwachstelle in der Einstellung _subdirectory auf. Diese Einstellung ist als Unterverzeichnis für die Vorlagenwurzel dokumentiert, verhält sich in der Praxis jedoch abweichend. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Version 9.14.1 oder neuer aktualisieren.

Woodpecker vor Version 3.15.0 registriert den Endpunkt /api/orgs/lookup/*org_full_name ohne Authentifizierungs-Middleware; der LookupOrg-Handler dereferenziert dabei den Session-User (user.ForgeID) bedingungslos. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Element.findall() und vollständig konsumiertes Element.iterfind() weisen laut NVD eine O(n^2)-Zeitkomplexität auf, wenn XPath-Indexprädikate wie [1], [last()] oder [last()-N] auf XML-Dokumenten mit vielen gleichnamigen Geschwister-Elementen verwendet werden. Weder CVSS-Basiswert noch EPSS-Kennzahl liegen für diesen Eintrag vor.

In Sipeed PicoClaw bis einschliesslich Version 0.2.9 wurde eine Schwachstelle in der Funktion handleMessageReceive der Datei pkg/channels/feishu/feishu_64.go der Group-Komponente festgestellt. Der Zugriffsvektor ist laut Quelldaten netzbasiert und setzt niedrige Privilegien voraus. CVSS-Basiswert: 6.3 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

tarteaucitron.js ist ein barrierefreier, rechtskonformer Cookie-Banner. In Versionen vor 1.33.0 wird laut NVD die Funktion tarteaucitron.cookie.purge() auf jedem Element mit der Klasse purgeBtn aufgerufen, ohne zu prüfen, ob es sich beim Element tatsächlich um die vorgesehene Schaltfläche handelt. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Rechte, aber mit erforderlicher Nutzerinteraktion ausnutzbar und wirkt sich begrenzt auf die Integrität aus. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf tarteaucitron.js 1.33.0 oder neuer einspielen.

In assafelovic gpt-researcher bis Version 3.4.3 lässt sich eine unbekannte Funktion der Datei backend/server/app.py (Komponente Report API) angreifen. Die Manipulation ermöglicht laut Quelldaten Cross-Site-Scripting. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Xuxueli xxl-job bis Version 3.3.2 wurde eine Sicherheitslücke in einer unbekannten Funktion der Datei xxl-job-admin/src/main/java/com/xxl/job/admin/scheduler/openapi/OpenApi der OpenAPI-Komponente entdeckt. Eine Manipulation kann die betroffene Komponente beeinträchtigen. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In UGREEN CM933 1.1.59.4319 betrifft eine Schwachstelle eine nicht näher bezeichnete Funktion der Komponente Administrative Interface. Laut Quelldaten führt die Manipulation zu einer fehlenden Authentifizierung. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In jsonata-js jsonata bis Version 2.2.0 wurde eine Schwachstelle in der Funktion createFrame der Datei src/jsonata.js (Komponente Function Binding Frame System) festgestellt. Eine Manipulation kann die Sicherheit der betroffenen Komponente beeinträchtigen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In RubyLouvre avalon bis einschliesslich Version 2.2.10 wurde eine Schwachstelle festgestellt. Betroffen ist eine unbekannte Funktion der Datei src/filters/index.js, Bestandteil des Template-Filter-Handlers. Die Lücke lässt sich über das Netzwerk ohne Authentifizierung ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In AntaresMugisho PyBlade 0.1.8-alpha und 0.1.9-alpha besteht eine Schwachstelle in der Funktion _is_safe_ast der Datei sandbox.py in der Komponente AST Validation. Eine entsprechende Manipulation ermöglicht den Angriff. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin LA-Studio Element Kit for Elementor ist in Versionen bis einschliesslich 1.6.2 für unauthentifizierte Broken Access Control anfällig. Nicht authentifizierte Angreifer können dadurch auf Funktionen zugreifen, die einer Zugriffskontrolle unterliegen sollten. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: auf eine Version neuer als 1.6.2 aktualisieren.

In Linux Foundation Magma Version 1.9.0 wurde eine Schwachstelle in der Komponente InitialUEMessage Handler gefunden, die zu einer Offenlegung von Informationen führt. Weitere technische Details liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 5.3 (Mittel). Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

Die Joomla-Erweiterung Quix Page Builder Pro ist anfällig für eine authentifizierte PHP-Codeausführung. Ein authentifizierter Builder-Nutzer (core.create/core.edit) konnte PHP-Tags in Element-Inhalte einschleusen, die anschliessend ausgeführt wurden. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Erweiterung auf eine fehlerbereinigte Version aktualisieren und Builder-Berechtigungen restriktiv vergeben.

Im provectus kafka-ui bis Version 0.7.2 wurde in der Funktion executeSmartFilterTest der Datei kafka-ui-api/src/main/java/com/provectus/kafka/ui/control eine Sicherheitslücke entdeckt. CVSS-Basiswert: 6.3 (Mittel). Als betroffene Hersteller sind in den Quelldaten vermerkt: RabbitMQ/Kafka, Ubiquiti, Element (Matrix.org), Java/OpenJDK (Oracle).

Laut der Quellbeschreibung (NVD) betrifft die Schwachstelle die Funktion OrderItem.asc/OrderItem.desc der Datei /api/system/sys/dep... in zsadmin2025 ZS-Admin. Weitere technische Details gehen aus den vorliegenden Quelldaten nicht hervor. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In hs-web hsweb-framework bis einschliesslich Version 5.0.1 ist die Funktion OAuth2Client im OAuth2-Modul betroffen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

veraPDF-parser, der PDF-Parser für veraPDF, enthält laut NVD-Eintrag vor den Versionen 1.30.2 und 1.31.23 eine Denial-of-Service-Schwachstelle im CMap-Parser (Paket org.verapdf.pd.font.cmap). Weitere technische Details zur genauen Ausnutzung liegen in der verfügbaren Quellbeschreibung nicht vor. Ein CVSS-Basiswert und eine EPSS-Einschätzung sind für diesen Eintrag nicht verzeichnet, die Einstufung erfolgt daher mit dem neutralen Schweregrad Mittel.

veraPDF-parser ist der PDF-Parser des Projekts veraPDF. Vor den Versionen 1.30.2 beziehungsweise 1.31.23 enthält die Type1-Font-Verarbeitung in veraPDF-parser/src/main/java/org/verapdf/pd/font/type1 eine Denial-of-Service-Schwachstelle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung auf Version 1.30.2 beziehungsweise 1.31.23 oder neuer.

Im hsweb-framework (hs-web) bis Version 5.0.1 ist die Funktion denied im Datei-Modul (hsweb-system-file) betroffen. Eine Manipulation kann Vertraulichkeit, Integrität und Verfügbarkeit auf niedrigem Niveau beeinträchtigen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Bei mehreren GL.iNet-Routern (u. a. MT3000, MT6000, BE9300, BE3600, MT3600BE, E5800, BE6500, MT5000, X3000, XE3000 und MT2500) wurde bis Firmware-Stand 20260707 eine Schwachstelle in der Funktion nas-web.get_file festgestellt. Weitere technische Angaben zur Schwachstelle liegen in der Quellbeschreibung nicht vor. CVSS-Basiswert: 4.3 (Mittel).

In der Open Asset Import Library (Assimp), Version 17c12da, wurde in der Funktion Assimp::MDLImporter::GenerateOutputMeshes_3DGS_MDL7 eine Sicherheitslücke identifiziert. Die genaue Auswirkung ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 5.4 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor. Die CVE ist nicht in der CISA-KEV-Liste gelistet, ein Einsatz in Ransomware-Kampagnen ist nicht bekannt. Eine belegte Massnahme ist in den Quelldaten nicht angegeben.

In Industrial Application Software IAS Canias ERP 8.03 ist die Funktion iasGetServerInfoEvent der Komponente RMI Interface betroffen. Eine Manipulation dieser Funktion lässt sich über das Netzwerk ausnutzen und kann Informationen offenlegen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Copier ist eine Bibliothek und CLI-Anwendung zum Rendern von Projektvorlagen. In Versionen vor 9.14.1 erlaubt die Funktion _external_data einer Vorlage, YAML-Dateien über von der Vorlage kontrollierte Pfade zu laden. Bei nicht vertrauenswürdigen Vorlagen kann dies missbraucht werden. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Copier 9.14.1 oder neuer aktualisieren.

Der DHCPv4-Client-Helfer net_dhcpv4_msg_type_name() in subsys/net/lib/dhcpv4/dhcpv4.c indiziert eine statische Tabelle mit 8 Einträgen nach einer fehlerhaften Bounds-Prüfung. Die verwendete Prüfbedingung lässt einen Zugriff ausserhalb der Tabelle zu. CVSS-Basiswert: 5.4 (Mittel).

Das WordPress-Plugin Element Pack Addons for Elementor (vor Version 8.7.13) bereinigt Optionswerte nicht, die über bestimmte Datenattribute übergeben werden, bevor eine mitgelieferte Frontend-Bibliothek sie erneut parst und rendert. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In vibrantlabsai RAGAS bis Version 0.4.3 wurde eine Schwachstelle festgestellt. Betroffen ist die Funktion _try_process_local_file bzw. _try_process_url im Verzeichnis src/ragas/metrics/collections/. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Weitere Details sind der NVD-Quelle zu entnehmen.

Im SourceCodester Barangay Resident Profiling and Information Management System 1.0 wurde eine Schwachstelle in einer nicht näher bestimmten Funktion der Datei passsword_reset.php entdeckt. Die Schwachstelle lässt sich über die Manipulation eines Parameters ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine konkrete Herstellermassnahme liegt in den Quelldaten nicht vor.

Mothra übernahm einen von einer Website vorgegebenen Standardwert für HTML-Formulare zum Datei-Upload. Ein Angreifer konnte eine Website mit einem bösartigen Standard-Dateipfad präparieren und dieses Formularelement verbergen. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In JeecgBoot bis Version 3.9.1 besteht in einer nicht näher bezeichneten Funktion einer Controller-Datei des System-Moduls eine Schwachstelle, die aus der Ferne mit Benutzerinteraktion ausgenutzt werden kann. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

In badlogic pi-mono 0.58.4 ist eine unbekannte Funktion der Datei packages/web-ui/src/tools/artifacts/SvgArtifact.ts in der Komponente SVG Artifact Handler betroffen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte, fehlerbereinigte Version einspielen.

Im SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 ist eine unbekannte Funktion der Datei /index.php betroffen. Eine Manipulation ermöglicht das Ausnutzen der Schwachstelle. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In zhongyu09 openchatbi bis Version 0.2.1 wurde eine Schwachstelle in einer unbekannten Funktion der Komponente Multi-stage Text2SQL Workflow festgestellt. Eine Manipulation des betroffenen Arguments ermöglicht den Angriff. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar.

Im PHPGurukul Online Shopping Portal Project 2.1 betrifft die Schwachstelle eine unbekannte Funktion der Datei /order-details.php in der Komponente Parameter Handler. Durch Manipulation kann die Schwachstelle ausgenutzt werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In macrozheng mall bis Version 1.0.3 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /order/paySuccess der Komponente Payment Status Endpoint gefunden. Weitere technische Details zur Manipulation liegen in den Quelldaten nicht vor. CVSS-Basiswert: 5.4 (Mittel). Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

In itsourcecode Sales and Inventory System 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /pages/cust_edit.php festgestellt. CVSS-Basiswert: 6.3 (Mittel). Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrig privilegiertem Zugriff und ohne Nutzerinteraktion ausnutzbar, mit jeweils geringen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Der BER-Decoder für das MMS-Protokoll (Manufacturing Message Specification) weist einen Boundary-Handling-Fehler bei der Verarbeitung bestimmter Felder in Confirmed-Request-Nachrichten auf. Wird über eine bestehende MMS-Sitzung ein präpariertes BER-kodiertes Element empfangen, kann dies ausgenutzt werden. CVSS-Basiswert: 6.5 (Mittel).

Im PHPGurukul Online Shopping Portal Project 2.1 lässt sich eine unbekannte Funktion der Datei /payment-method.php (Komponente Parameter Handler) durch Manipulation von Parametern angreifen. Der Angriff ist laut Quelldaten über das Netzwerk möglich. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Dromara UJCMS bis Version 10.1.3 wurde in der Funktion update der Datei WebFileTemplateController.java eine Schwachstelle gefunden. CVSS-Basiswert: 4.7 (Mittel). Als betroffene Hersteller sind in den Quelldaten vermerkt: Element (Matrix.org), Java/OpenJDK (Oracle), Pixel & Tonic.

In codelibs Fess bis Version 15.5.1 besteht in der Funktion update der Datei AdminDesignAction.java (JSP-Komponente) eine Schwachstelle. Sie kann aus der Ferne durch einen Angreifer mit hohen Rechten ausgenutzt werden. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.