Matrix Synapse / Element Seite 8

In bahmutov find-cypress-specs bis einschliesslich Version 1.54.12 ist die Funktion shell.exec in der Datei src/index.js der Komponente Branch Handler betroffen. Eine Manipulation ermöglicht das Einschleusen von Befehlen. CVSS-Basiswert: 5.3 (Mittel).

In mastergo-design mastergo-magic-mcp bis Version 0.2.0 wurde eine Sicherheitslücke in der Funktion execute der Datei mastergo/component-workflow.md festgestellt. CVSS-Basiswert: 5.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In JeecgBoot in der Version 3.9.1 wurde eine Schwachstelle festgestellt. Betroffen ist laut Quelle eine nicht näher bezeichnete Funktion der Datei LoginController des System-Moduls. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Keycloak besteht eine unsachgemässe Eingabevalidierung: Keycloak akzeptiert RFC-konforme Matrix-Parameter in URL-Pfadsegmenten, während gängige Reverse-Proxy-Konfigurationen diese laut Quelle abweichend handhaben; die weiteren Details der Quellbeschreibung sind abgeschnitten. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Industrial Application Software IAS Canias ERP 8.03 ist die Funktion doAction der Komponente Login RMI Interface betroffen. Eine Manipulation an dieser Stelle kann zu einer Beeinträchtigung führen. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: ein Hersteller-Update einspielen, sobald verfügbar, und den Zugriff auf die RMI-Schnittstelle einschränken.

In Devs Palace ERP Online bis einschliesslich Version 4.0.0 wurde eine Schwachstelle festgestellt. Betroffen ist laut Quelle eine nicht näher bezeichnete Funktion der Datei /inventory/supplier-save; die Manipulation führt zu Cross-Site-Scripting. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In JeecgBoot bis Version 3.9.2 wurde eine Schwäche in der Funktion HttpServletResponse.sendRedirect identifiziert, die sich manipulieren lässt. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In chatchat-space Langchain-Chatchat bis einschliesslich Version 0.3.1.3 wurde eine Schwachstelle festgestellt. Betroffen ist laut Quelle die Funktion _get_file_id der Datei im openai_route-Bereich des API-Servers. CVSS-Basiswert: 2.6 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In JeecgBoot bis Version 3.9.2 ist die Funktion queryPageList der Datei SysUserController.java betroffen. Durch Manipulation lässt sich die Komponente beeinträchtigen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: ein Sicherheitsupdate einspielen, sobald verfügbar.

In Devs Palace ERP Online bis Version 4.0.0 ist eine unbekannte Funktion der Datei /inventory/purchase_return_save betroffen. Eine Manipulation kann zu einer Cross-Site-Schwachstelle führen. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Mullvad wireguard.sys 0.10.1 wurde laut Quellbeschreibung in der Funktion AdapterState der Komponente IOCTL Handler eine Schwachstelle identifiziert. Eine Manipulation führt zu einer fehlerhaften Aktualisierung eines Referenzwerts; weitere Details liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 2.3 (Niedrig). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In ggml-org llama.cpp (Stand Commit e15efe0) wurde in der Datei common/jinja/parser.cpp der Komponente Jinja Minja Template Parser eine Schwachstelle in einer nicht näher spezifizierten Funktionalität festgestellt. Der CVSS-Vektor weist lokalen Zugriff mit niedrigen Rechten und ohne Nutzerinteraktion aus. CVSS-Basiswert: 3.3 (Niedrig). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In der Dialogue App bis Version 4.3.2 für Android betrifft eine Schwachstelle eine unbekannte Funktion der Datei res/raw/config.json der Komponente ca.diagram.dialogue. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Align Technology My Invisalign App 3.12.4 für Android betrifft eine Schwachstelle eine unbekannte Funktion der Datei com/aligntech/myinvisalign/BuildConfig.java. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Shinrays Games Goods Triple App bis Version 1.200 wurde eine Sicherheitslücke entdeckt. Betroffen ist eine unbekannte Funktion der Datei jRwTX.java der Komponente cats.goods.sort.sorting.games. CVSS-Basiswert: 2.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In yoanbernabeu grepai bis Version 0.35.0 besteht eine Schwachstelle in der Funktion PostgresStore.LookupByContentHash der Datei indexer/chunker.go (Komponente Postgres-Embedding). CVSS-Basiswert: 2.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Funktion log_mel_spectrogram (Datei src/whisper.cpp) von ggml-org whisper.cpp 1.8.4-58 besteht laut NVD eine Schwachstelle, die zu einem Out-of-Bounds-Read führt. Die Ausnutzung setzt laut Quellbeschreibung lokalen Zugriff voraus, es sind keine erhöhten Rechte und keine Nutzerinteraktion erforderlich. CVSS-Basiswert: 3.3 (Niedrig). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In der Funktion ggml_ftype_to_ggml_type() der Datei ggml/src/ggml.c von ggml-org whisper.cpp (Commit 95ea8f9b) besteht eine Schwachstelle. Die Manipulation des Arguments ftype führt zu einem erreichbaren Fehlerzustand. CVSS-Basiswert: 3.3 (Niedrig).