Matrix Synapse / Element Seite 7

OpenRemote (org.openremote:openremote) enthält in Versionen <= 1.26.2 eine Insecure-Direct-Object-Reference-Schwachstelle im setAssetLinks-Endpunkt von AlarmResourceImpl. Laut Quelle validiert die Realm-Zugriffsprüfung die Berechtigung dabei nicht korrekt. CVSS-Basiswert: 5.4 (Mittel).

In allen Versionen von PCManFM-Qt ab 1.1.0 besteht eine Schwachstelle: Wird der Pfad einer regulären Datei als URI in einem D-Bus-Aufruf der Methode org.freedesktop.FileManager1.ShowFolders übergeben, verarbeitet PCManFM-Qt diese Eingabe fehlerhaft. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In DOMPurify bis einschliesslich Version 3.3.3 bleiben über ADD_ATTR oder ADD_TAGS an sanitize() übergebene Funktions-Prädikate im internen Zustand (EXTRA_ELEMENT_HANDLING) erhalten und wirken auf nachfolgende sanitize()-Aufrufe fort. CVSS-Basiswert: 6.1 (Mittel). Empfohlene Massnahme: auf eine bereinigte DOMPurify-Version aktualisieren, sobald verfügbar.

Der DHCPv4-Client-Helfer net_dhcpv4_msg_type_name() in subsys/net/lib/dhcpv4/dhcpv4.c indiziert eine statische Tabelle mit 8 Einträgen nach einer fehlerhaften Bounds-Prüfung. Die verwendete Prüfbedingung lässt einen Zugriff ausserhalb der Tabelle zu. CVSS-Basiswert: 5.4 (Mittel).

DOMPurify vor Version 3.4.12 führt den afterSanitizeElements-Hook für benutzerdefinierte Elemente, die über CUSTOM_ELEMENT_HANDLING.tagNameCheck erlaubt sind, nicht aus. Dadurch können Attribute die Sicherheitsrichtlinien der Anwendung umgehen. CVSS-Basiswert: 6.1 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung auf Version 3.4.12 oder neuer.

In DOMPurify vor Version 3.3.2 lässt sich die URI-Validierung umgehen, wenn ADD_ATTR als Prädikatfunktion über EXTRA_ELEMENT_HANDLING.attributeCheck übergeben wird. Angreifer können eine Prädikatfunktion bereitstellen, die die Prüfung aushebelt. CVSS-Basiswert: 6.1 (Mittel). Empfohlene Massnahme: auf DOMPurify 3.3.2 oder neuer aktualisieren.

In django-tastypie bis einschliesslich Version 0.15.1 besteht in der Funktion CacheThrottle/CacheDBThrottle der Datei tastypie/throttle.py eine Race Condition. Die Manipulation dieser Komponente kann den fehlerhaften Nebenläufigkeitszustand auslösen. CVSS-Basiswert: 5 (Mittel).

In Sipeed PicoClaw bis Version 0.2.9 wurde eine Schwachstelle in einer unbekannten Funktion der Datei web/backend/api/auth.go festgestellt, deren Manipulation zu Cross-Site-Request-Forgery führen kann. Die Lücke ist ohne Authentifizierung über das Netzwerk erreichbar, erfordert eine Nutzerinteraktion und betrifft die Integrität in begrenztem Umfang. CVSS-Basiswert: 4.3 (Mittel).

Dendrite bis einschliesslich Version 0.13.8 enthält eine fehlerhafte Zugriffskontrolle im /context-Endpunkt der syncapi (syncapi/routing/context.go). Authentifizierte lokale Benutzer können dadurch auf Raum-Inhalte nach dem Verlassen des Raums zugreifen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

DOMPurify bis einschliesslich Version 3.3.3 bereinigt im IN_PLACE-Modus übergebene DOM-Elemente nicht, wenn das Element aus einem anderen Fenster bzw. Realm stammt (etwa dem contentDocument eines iframes). Eine realm-übergreifende instanceof-Prüfung schlägt dabei fehl. CVSS-Basiswert: 4.7 (Mittel).

Dell PowerFlex Manager (Versionen vor 5.1.0.1) enthält eine Host-Header-Injection-Schwachstelle. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff könnte sie potenziell ausnutzen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 5.1.0.1 oder neuer aktualisieren.

Logseq ist anfällig für einen Sandbox-Ausbruch: In sandboxed iframes ausgeführte Plugins können beliebige HTML-Attribute – etwa Event-Handler – in ihr Container-Element im Host-DOM einschleusen. Dadurch lässt sich Code im Kontext der Host-Anwendung ausführen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In automateyournetwork MCPyATS bis Version 0.1.4 wurde laut NVD eine Schwachstelle in der Funktion processGenerateRequest der Datei mcp_servers/mermaid/index.ts identifiziert. Die betroffene Komponente ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In nearai ironclaw bis einschliesslich Version 0.29.1 ist die Funktion validate_path der Datei src/tools/builtin/path_utils.rs in der Komponente write_file betroffen. Laut Quellbeschreibung lässt sich das Element manipulieren. CVSS-Basiswert: 4.4 (Mittel). Der Vektor weist auf einen lokalen Angriff mit niedrigen Rechten und ohne Benutzerinteraktion mit begrenzter Auswirkung auf Integrität und Verfügbarkeit hin.

In Ichigo3766 image-gen-mcp 0.1.0 wurde laut Quellbeschreibung eine Schwachstelle in einer unbekannten Funktion der Datei src/index.ts der Komponente upscale_images identifiziert. Dabei wird ein Argument manipuliert; weitere Details zur genauen Angriffsart liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 5.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

NetKids iMark von Integrated Systems Technologies, Inc. enthält eine Schwachstelle durch einen nicht in Anführungszeichen gesetzten Suchpfad (Unquoted Search Path or Element, CWE-428). Ein authentifizierter Angreifer kann diese Schwachstelle laut Quellenbeschreibung ausnutzen. CVSS-Basiswert: 6.7 (Mittel).

NetKids iMark von Integrated Systems Technologies, Inc. enthält eine Schwachstelle durch einen unkontrollierten Suchpfad (Uncontrolled Search Path Element, CWE-427). Ein authentifizierter Angreifer kann diese laut Quelle ausnutzen. CVSS-Basiswert: 6.7 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

In der OpenSSL-TLS-Backend-Implementierung von Qt Network (qtbase) im Qt- Framework (Unix) besteht eine Schwachstelle durch unkontrollierte Suchpfad- Elemente. Ein lokaler Angreifer kann dadurch ein manipuliertes CA-Zertifikat als vertrauenswürdiges Systemzertifikat einschleusen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Laut NVD betrifft die Schwachstelle in Sipeed PicoClaw bis Version 0.2.9 die Funktion ExecTool.executeRun in der Datei pkg/agent/pipeline_execute.go. Die Manipulation eines Arguments ist der Ausgangspunkt; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 5.3 (Mittel).

In macrozheng mall bis Version 1.0.3 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /order/paySuccess der Komponente Payment Status Endpoint gefunden. Weitere technische Details zur Manipulation liegen in den Quelldaten nicht vor. CVSS-Basiswert: 5.4 (Mittel). Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

In llama.cpp von ggml-org (Stände d006858/e15efe0) wurde eine Schwachstelle in der Funktion _visit_pattern der Datei common/json-schema-to-grammar.cpp gemeldet. Durch Manipulation der Eingaben lässt sich eine Null-Pointer-Dereferenzierung auslösen. Laut CVSS-Vektor ist der Angriff über das Netzwerk ohne Authentisierung möglich und beeinträchtigt die Verfügbarkeit in geringem Umfang. CVSS-Basiswert: 5.3 (Mittel). Eine empfohlene Massnahme ist in den Quelldaten nicht ausgewiesen.

Im WordPress-Plugin LA-Studio Element Kit for Elementor bis einschliesslich Version 1.6.2 besteht eine Cross-Site-Scripting-Schwachstelle (XSS), die von Benutzern mit Contributor-Rechten ausgenutzt werden kann. CVSS-Basiswert: 6.5 (Mittel).

In bahmutov find-cypress-specs bis einschliesslich Version 1.54.12 ist die Funktion shell.exec in der Datei src/index.js der Komponente Branch Handler betroffen. Eine Manipulation ermöglicht das Einschleusen von Befehlen. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin LA-Studio Element Kit for Elementor ist in Versionen bis einschliesslich 1.6.2 für unauthentifizierte Broken Access Control anfällig. Nicht authentifizierte Angreifer können dadurch auf Funktionen zugreifen, die einer Zugriffskontrolle unterliegen sollten. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: auf eine Version neuer als 1.6.2 aktualisieren.

In mastergo-design mastergo-magic-mcp bis Version 0.2.0 wurde eine Sicherheitslücke in der Funktion execute der Datei mastergo/component-workflow.md festgestellt. CVSS-Basiswert: 5.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In JeecgBoot in der Version 3.9.1 wurde eine Schwachstelle festgestellt. Betroffen ist laut Quelle eine nicht näher bezeichnete Funktion der Datei LoginController des System-Moduls. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Keycloak besteht eine unsachgemässe Eingabevalidierung: Keycloak akzeptiert RFC-konforme Matrix-Parameter in URL-Pfadsegmenten, während gängige Reverse-Proxy-Konfigurationen diese laut Quelle abweichend handhaben; die weiteren Details der Quellbeschreibung sind abgeschnitten. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Industrial Application Software IAS Canias ERP 8.03 ist die Funktion doAction der Komponente Login RMI Interface betroffen. Eine Manipulation an dieser Stelle kann zu einer Beeinträchtigung führen. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: ein Hersteller-Update einspielen, sobald verfügbar, und den Zugriff auf die RMI-Schnittstelle einschränken.

In Devs Palace ERP Online bis einschliesslich Version 4.0.0 wurde eine Schwachstelle festgestellt. Betroffen ist laut Quelle eine nicht näher bezeichnete Funktion der Datei /inventory/supplier-save; die Manipulation führt zu Cross-Site-Scripting. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In JeecgBoot bis Version 3.9.2 wurde eine Schwäche in der Funktion HttpServletResponse.sendRedirect identifiziert, die sich manipulieren lässt. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In chatchat-space Langchain-Chatchat bis einschliesslich Version 0.3.1.3 wurde eine Schwachstelle festgestellt. Betroffen ist laut Quelle die Funktion _get_file_id der Datei im openai_route-Bereich des API-Servers. CVSS-Basiswert: 2.6 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In JeecgBoot bis Version 3.9.2 ist die Funktion queryPageList der Datei SysUserController.java betroffen. Durch Manipulation lässt sich die Komponente beeinträchtigen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: ein Sicherheitsupdate einspielen, sobald verfügbar.

In Devs Palace ERP Online bis Version 4.0.0 ist eine unbekannte Funktion der Datei /inventory/purchase_return_save betroffen. Eine Manipulation kann zu einer Cross-Site-Schwachstelle führen. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Mullvad wireguard.sys 0.10.1 wurde laut Quellbeschreibung in der Funktion AdapterState der Komponente IOCTL Handler eine Schwachstelle identifiziert. Eine Manipulation führt zu einer fehlerhaften Aktualisierung eines Referenzwerts; weitere Details liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 2.3 (Niedrig). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In ggml-org llama.cpp (Stand Commit e15efe0) wurde in der Datei common/jinja/parser.cpp der Komponente Jinja Minja Template Parser eine Schwachstelle in einer nicht näher spezifizierten Funktionalität festgestellt. Der CVSS-Vektor weist lokalen Zugriff mit niedrigen Rechten und ohne Nutzerinteraktion aus. CVSS-Basiswert: 3.3 (Niedrig). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In der Dialogue App bis Version 4.3.2 für Android betrifft eine Schwachstelle eine unbekannte Funktion der Datei res/raw/config.json der Komponente ca.diagram.dialogue. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Align Technology My Invisalign App 3.12.4 für Android betrifft eine Schwachstelle eine unbekannte Funktion der Datei com/aligntech/myinvisalign/BuildConfig.java. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Shinrays Games Goods Triple App bis Version 1.200 wurde eine Sicherheitslücke entdeckt. Betroffen ist eine unbekannte Funktion der Datei jRwTX.java der Komponente cats.goods.sort.sorting.games. CVSS-Basiswert: 2.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In yoanbernabeu grepai bis Version 0.35.0 besteht eine Schwachstelle in der Funktion PostgresStore.LookupByContentHash der Datei indexer/chunker.go (Komponente Postgres-Embedding). CVSS-Basiswert: 2.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Funktion log_mel_spectrogram (Datei src/whisper.cpp) von ggml-org whisper.cpp 1.8.4-58 besteht laut NVD eine Schwachstelle, die zu einem Out-of-Bounds-Read führt. Die Ausnutzung setzt laut Quellbeschreibung lokalen Zugriff voraus, es sind keine erhöhten Rechte und keine Nutzerinteraktion erforderlich. CVSS-Basiswert: 3.3 (Niedrig). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In der Funktion ggml_ftype_to_ggml_type() der Datei ggml/src/ggml.c von ggml-org whisper.cpp (Commit 95ea8f9b) besteht eine Schwachstelle. Die Manipulation des Arguments ftype führt zu einem erreichbaren Fehlerzustand. CVSS-Basiswert: 3.3 (Niedrig).