Matrix Synapse / Element Seite 7

In der Chrome-Extension Adblock for Youtube wurde bis Version 7.2.1 eine Schwachstelle in der Funktion updateDynamicRules der Datei contentscript.js (Komponente Event-Listener) identifiziert. CVSS-Basiswert: 5.4 (Mittel).

In DedeCMS bis Version 5.7.118 UTF8SP2 besteht in der Funktion _4_Setup der Datei install/index.php (Komponente Installation Wizard) eine Schwachstelle. Die Quellbeschreibung zur konkreten Auswirkung der Manipulation ist abgeschnitten. CVSS-Basiswert: 5.0 (Mittel).

In iatsiuk pptr-mcp bis Version 0.2.7 besteht laut Quelle eine Schwachstelle in der Funktion executeCode der Datei src/vm-executor.ts der Komponente Execute Tool. CVSS-Basiswert: 6.3 (Mittel). Eine Massnahmenempfehlung liegt in den Quelldaten nicht vor.

In snap7 bis einschliesslich Version 1.4.3 besteht eine Schwachstelle in der Funktion TSnap7Peer::NegotiatePDULength der Datei src/core/s7_peer.cpp. Durch die Manipulation eines Arguments lässt sich das Verhalten der Komponente beeinflussen. CVSS-Basiswert: 6.3 (Mittel).

In der Komponente org.apache.sshd:sshd-git der Java-Bibliothek Apache MINA SSHD besteht eine unzureichende Eingabevalidierung. Apache MINA SSHD stellt client- und serverseitige SSH-Funktionalität für Java bereit; die betroffene Komponente liefert über GitPgmCommand Git-Kommando-Funktionalität. CVSS- Basiswert: 5.4 (Mittel). Empfohlene Massnahme: auf eine fehlerbereinigte Version der Bibliothek aktualisieren.

In bigsk1 openai-realtime-ui bis zum Stand 188ccde27fdf3d8fab8da81f3893468f53b2797c betrifft eine Schwachstelle eine nicht näher bestimmte Funktion der Datei server.js in der API-Komponente. Die Manipulation lässt sich über das Netzwerk ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In medkey (bis Commit fc09b7ba9441ff590b72d428d5380834216b09ed) ist die Funktion actionGetPatientById der REST-Schnittstelle des Medical-Moduls betroffen. Durch Manipulation lässt sich die Komponente beeinträchtigen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: ein Sicherheitsupdate einspielen, sobald verfügbar.

Im WordPress-Plugin LA-Studio Element Kit for Elementor bis einschliesslich Version 1.6.2 besteht eine Cross-Site-Scripting-Schwachstelle (XSS), die von Benutzern mit Contributor-Rechten ausgenutzt werden kann. CVSS-Basiswert: 6.5 (Mittel).

In Tenda AC15 15.03.05.19 wurde eine Schwachstelle in einer nicht näher bestimmten Funktion der Datei /etc_ro/smb.conf der Samba-Komponente identifiziert. Eine Manipulation kann laut Quelldaten zu einer schwachen Passwortkonfiguration führen; weitere technische Details sind in der Quellbeschreibung nicht vollständig ausgeführt. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Der Angriff ist laut Vektor aus dem angrenzenden Netz mit hoher Komplexität und ohne Rechte möglich (AV:A/AC:H/PR:N/UI:N).

In jxxghp MoviePilot bis einschliesslich Version 2.13.5 ist eine unbekannte Funktion der Datei /jxxghp/MoviePilot in der Komponente Application API betroffen. Durch Manipulation lässt sich die Schwachstelle über das Netzwerk ausnutzen; die vollständige Auswirkung ist in den Quelldaten nur unvollständig dokumentiert. CVSS-Basiswert: 4.3 (Mittel).

Laut Quellbeschreibung sind Versionen des Pakets nice-select2 vor 2.4.1 anfällig für Cross-Site Scripting (XSS) über das select-Formularelement: Ein Angreifer kann eine bösartige Payload einschleusen, die direkt in das DOM gerendert wird. CVSS-Basiswert: 6.1 (Mittel).

In gomarble-ai facebook-ads-mcp-server 0.1.0 wurde in der Funktion fetch_pagination_url der Datei server.py eine Schwachstelle gefunden; die Quellbeschreibung bricht bei der Angabe der Auswirkung ab, deutet aber auf eine serverseitige Anfragefälschung (Server-Side Request Forgery) hin. CVSS-Basiswert: 6.3 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor. Die CVE ist nicht in der CISA-KEV-Liste gelistet, ein Einsatz in Ransomware-Kampagnen ist nicht bekannt. Eine belegte Massnahme ist in den Quelldaten nicht angegeben.

In aliyun alibabacloud-dataworks-mcp-server bis Version 1.0.43 wurde laut NVD eine Schwachstelle in der Funktion ReadResourceRequestSchema der Datei src/resources/initResources.ts identifiziert. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Dolibarr ERP CRM bis Version 23.0.2 besteht eine Schwachstelle in einer unbekannten Funktion der Datei htdocs/core/filemanagerdol/connectors/php/config.inc.php der Legacy-Komponente. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im CodeAstro Payroll System 1.0 wurde laut NVD eine Schwachstelle in einer nicht näher bezeichneten Funktion der Datei /home_salary.php festgestellt. Sie lässt sich über die Manipulation der Argumente rate bzw. salary_rate auslösen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Xuxueli xxl-job bis Version 3.3.2 ist die Funktion triggerJob im Admin-Dienst (XxlJobServiceImpl) betroffen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In designcomputer mysql-mcp-server bis Version 0.2.2 betrifft die Schwachstelle laut NVD die Funktion read_resource der Datei src/mysql_mcp_server/server.py im Zusammenhang mit der Verarbeitung der mysql-URI. Der Angriff lässt sich aus dem Netzwerk mit niedrigen Rechten auslösen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar, und Eingaben serverseitig validieren.

Im itsourcecode Sales and Inventory System 1.0 ermöglicht die Manipulation des Arguments ID in der Datei /pages/emp_edit1.php eine SQL-Injection. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk mit geringen Rechten und ohne Nutzerinteraktion ausnutzbar. Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 6.3 (Mittel).

Ein Modul rendert SVG-Dateien, die ein <pattern>-Element enthalten, unter Umständen rekursiv, was zu einem Stack-Overflow führen kann. Dies kann einen Denial-of-Service-Zustand auslösen. Betroffen ist das Produkt Matrix-Synapse von Element (Matrix.org). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für CVE-2026-18723 ist laut NVD ein Produktbezug zu Matrix Synapse / Element (Element, Matrix.org) hinterlegt; die im Quelldatensatz mitgelieferte Kurzbeschreibung passt inhaltlich nicht zu diesem Produkt und wird daher hier nicht übernommen. CVSS-Basiswert: 6.3 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Für Details wird auf den NVD-Eintrag verwiesen.

In ProjectsAndPrograms School Management System besteht eine Schwachstelle in einer Funktion der Datei /admin_panel/settings.php. Durch Manipulation lässt sich die Schwachstelle ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In itsourcecode Sales and Inventory System 1.0 besteht eine Schwachstelle in einer nicht näher spezifizierten Funktion der Datei /pages/settings_edit.php. Laut Quelle ermöglicht eine Manipulation des Arguments ID einen Angriff; weitere Details liegen in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 6.3 (Mittel).

In itsourcecode Hospital Management System 1.0 wurde laut NVD eine Schwachstelle in einer unbekannten Funktion der Datei /viewdoctorconsultancycharge.php identifiziert. Betroffen ist die Manipulation eines Arguments, dessen genaue Bezeichnung in der Quellbeschreibung abgeschnitten ist. CVSS-Basiswert: 6.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im itsourcecode Hospital Management System 1.0 wurde eine Schwachstelle in einer nicht näher bestimmten Funktion der Datei /addpatient.php gefunden. Durch Manipulation des Arguments admissiontme lässt sich eine SQL-Injection auslösen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine konkrete Herstellermassnahme liegt in den Quelldaten nicht vor.

In PHPGurukul User Registration & Login and User Management System 3.3 besteht eine Schwachstelle in einer unbekannten Funktion der Datei /admin/yesterday-reg-users.php. Durch Manipulation kann die Schwachstelle ausgenutzt werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin PDF for Elementor Forms + Drag And Drop Template Builder von ADD-ONS.ORG weist eine Missing-Authorization-Schwachstelle auf, die die Ausnutzung falsch konfigurierter Zugriffskontrollstufen ermöglicht. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In lock-upme OPMS (bis Commit 831440f37a92c1568f2e071d5233bc873a9d8b09) besteht in einer nicht näher spezifizierten Funktion der Datei controllers/messages/message.go eine Schwachstelle; die betroffene Komponente wird in der Quelle nicht vollständig benannt, die Beschreibung ist abgeschnitten. CVSS-Basiswert: 6.3 (Mittel).

In DefaultFuction CRM 1.0.0 besteht eine Schwachstelle in einer nicht näher spezifizierten Funktion der Datei /modules/orders/edit.php. Die Manipulation des Arguments ID verursacht laut Quelle eine SQL-Injection. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Laut NVD wurde in lavkush-maurya Student-Registration-System 1.0 eine Schwachstelle in einer nicht näher benannten Funktion der Datei /student/changepass.php festgestellt; sie lässt sich durch Manipulation eines Arguments auslösen. CVSS-Basiswert: 6.3 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In elie mcp-project 0.1.0 betrifft eine Schwachstelle die Funktion search_papers der Datei research_server.py. Die Manipulation des Arguments topic führt zu einem Path-Traversal. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

OpenRemote (org.openremote:openremote) enthält in Versionen <= 1.26.2 eine Insecure-Direct-Object-Reference-Schwachstelle im setAssetLinks-Endpunkt von AlarmResourceImpl. Laut Quelle validiert die Realm-Zugriffsprüfung die Berechtigung dabei nicht korrekt. CVSS-Basiswert: 5.4 (Mittel).

In allen Versionen von PCManFM-Qt ab 1.1.0 besteht eine Schwachstelle: Wird der Pfad einer regulären Datei als URI in einem D-Bus-Aufruf der Methode org.freedesktop.FileManager1.ShowFolders übergeben, verarbeitet PCManFM-Qt diese Eingabe fehlerhaft. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In DOMPurify bis einschliesslich Version 3.3.3 bleiben über ADD_ATTR oder ADD_TAGS an sanitize() übergebene Funktions-Prädikate im internen Zustand (EXTRA_ELEMENT_HANDLING) erhalten und wirken auf nachfolgende sanitize()-Aufrufe fort. CVSS-Basiswert: 6.1 (Mittel). Empfohlene Massnahme: auf eine bereinigte DOMPurify-Version aktualisieren, sobald verfügbar.

DOMPurify vor Version 3.4.12 führt den afterSanitizeElements-Hook für benutzerdefinierte Elemente, die über CUSTOM_ELEMENT_HANDLING.tagNameCheck erlaubt sind, nicht aus. Dadurch können Attribute die Sicherheitsrichtlinien der Anwendung umgehen. CVSS-Basiswert: 6.1 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung auf Version 3.4.12 oder neuer.

In DOMPurify vor Version 3.3.2 lässt sich die URI-Validierung umgehen, wenn ADD_ATTR als Prädikatfunktion über EXTRA_ELEMENT_HANDLING.attributeCheck übergeben wird. Angreifer können eine Prädikatfunktion bereitstellen, die die Prüfung aushebelt. CVSS-Basiswert: 6.1 (Mittel). Empfohlene Massnahme: auf DOMPurify 3.3.2 oder neuer aktualisieren.

In django-tastypie bis einschliesslich Version 0.15.1 besteht in der Funktion CacheThrottle/CacheDBThrottle der Datei tastypie/throttle.py eine Race Condition. Die Manipulation dieser Komponente kann den fehlerhaften Nebenläufigkeitszustand auslösen. CVSS-Basiswert: 5 (Mittel).

In Sipeed PicoClaw bis Version 0.2.9 wurde eine Schwachstelle in einer unbekannten Funktion der Datei web/backend/api/auth.go festgestellt, deren Manipulation zu Cross-Site-Request-Forgery führen kann. Die Lücke ist ohne Authentifizierung über das Netzwerk erreichbar, erfordert eine Nutzerinteraktion und betrifft die Integrität in begrenztem Umfang. CVSS-Basiswert: 4.3 (Mittel).

Dendrite bis einschliesslich Version 0.13.8 enthält eine fehlerhafte Zugriffskontrolle im /context-Endpunkt der syncapi (syncapi/routing/context.go). Authentifizierte lokale Benutzer können dadurch auf Raum-Inhalte nach dem Verlassen des Raums zugreifen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

DOMPurify bis einschliesslich Version 3.3.3 bereinigt im IN_PLACE-Modus übergebene DOM-Elemente nicht, wenn das Element aus einem anderen Fenster bzw. Realm stammt (etwa dem contentDocument eines iframes). Eine realm-übergreifende instanceof-Prüfung schlägt dabei fehl. CVSS-Basiswert: 4.7 (Mittel).

Dell PowerFlex Manager (Versionen vor 5.1.0.1) enthält eine Host-Header-Injection-Schwachstelle. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff könnte sie potenziell ausnutzen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 5.1.0.1 oder neuer aktualisieren.

Logseq ist anfällig für einen Sandbox-Ausbruch: In sandboxed iframes ausgeführte Plugins können beliebige HTML-Attribute – etwa Event-Handler – in ihr Container-Element im Host-DOM einschleusen. Dadurch lässt sich Code im Kontext der Host-Anwendung ausführen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In automateyournetwork MCPyATS bis Version 0.1.4 wurde laut NVD eine Schwachstelle in der Funktion processGenerateRequest der Datei mcp_servers/mermaid/index.ts identifiziert. Die betroffene Komponente ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In nearai ironclaw bis einschliesslich Version 0.29.1 ist die Funktion validate_path der Datei src/tools/builtin/path_utils.rs in der Komponente write_file betroffen. Laut Quellbeschreibung lässt sich das Element manipulieren. CVSS-Basiswert: 4.4 (Mittel). Der Vektor weist auf einen lokalen Angriff mit niedrigen Rechten und ohne Benutzerinteraktion mit begrenzter Auswirkung auf Integrität und Verfügbarkeit hin.

In Ichigo3766 image-gen-mcp 0.1.0 wurde laut Quellbeschreibung eine Schwachstelle in einer unbekannten Funktion der Datei src/index.ts der Komponente upscale_images identifiziert. Dabei wird ein Argument manipuliert; weitere Details zur genauen Angriffsart liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 5.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

NetKids iMark von Integrated Systems Technologies, Inc. enthält eine Schwachstelle durch einen nicht in Anführungszeichen gesetzten Suchpfad (Unquoted Search Path or Element, CWE-428). Ein authentifizierter Angreifer kann diese Schwachstelle laut Quellenbeschreibung ausnutzen. CVSS-Basiswert: 6.7 (Mittel).

In der Open Asset Import Library (Assimp) bis Version 6.0.2 wurde in der Funktion MD5Importer::MakeDataUnique der Datei code/AssetLib/MD5/MD5Loader.cpp eine Schwachstelle identifiziert. CVSS-Basiswert: 5.3 (Mittel).

NetKids iMark von Integrated Systems Technologies, Inc. enthält eine Schwachstelle durch einen unkontrollierten Suchpfad (Uncontrolled Search Path Element, CWE-427). Ein authentifizierter Angreifer kann diese laut Quelle ausnutzen. CVSS-Basiswert: 6.7 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

In der OpenSSL-TLS-Backend-Implementierung von Qt Network (qtbase) im Qt- Framework (Unix) besteht eine Schwachstelle durch unkontrollierte Suchpfad- Elemente. Ein lokaler Angreifer kann dadurch ein manipuliertes CA-Zertifikat als vertrauenswürdiges Systemzertifikat einschleusen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Laut NVD betrifft die Schwachstelle in Sipeed PicoClaw bis Version 0.2.9 die Funktion ExecTool.executeRun in der Datei pkg/agent/pipeline_execute.go. Die Manipulation eines Arguments ist der Ausgangspunkt; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 5.3 (Mittel).

In llama.cpp von ggml-org (Stände d006858/e15efe0) wurde eine Schwachstelle in der Funktion _visit_pattern der Datei common/json-schema-to-grammar.cpp gemeldet. Durch Manipulation der Eingaben lässt sich eine Null-Pointer-Dereferenzierung auslösen. Laut CVSS-Vektor ist der Angriff über das Netzwerk ohne Authentisierung möglich und beeinträchtigt die Verfügbarkeit in geringem Umfang. CVSS-Basiswert: 5.3 (Mittel). Eine empfohlene Massnahme ist in den Quelldaten nicht ausgewiesen.