Omnissa (Workspace ONE, Horizon)

Eine Schwachstelle in der Management-Konsole von Trend Micro Apex One könnte es einem entfernten Angreifer erlauben, Schadcode hochzuladen und Befehle auf betroffenen Installationen auszuführen. Der Angreifer benötigt Zugriff auf die Management-Konsole; die SaaS-Versionen wurden laut Hersteller bereits abgesichert und erfordern keine Kundenaktion. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Bei extern exponierter Konsole den Zugriff über Quell-Einschränkungen (Source Restrictions) begrenzen.

Eine Schwachstelle in der Management-Konsole von Trend Micro Apex One kann es einem entfernten Angreifer erlauben, Schadcode hochzuladen und Befehle auf betroffenen Installationen auszuführen. Die Lücke ähnelt in ihrem Umfang CVE-2025-71210, betrifft jedoch eine andere ausführbare Datei; für eine Ausnutzung ist Zugriff auf die Management-Konsole erforderlich. Die SaaS-Versionen wurden laut Hersteller bereits mitigiert und erfordern kein Kundenhandeln. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: bei extern erreichbarer Konsole den Zugriff einschränken, etwa durch Quell-IP-Beschränkungen.

In Nuance PowerScribe erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem unbefugten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

Im TLS-Code des Linux-Netzwerkstacks wurde ein Off-by-One bei der Zählung der sg_chain-Einträge behoben, das bei einem umlaufenden sk_msg-Scatterlist-Ring (sg.end < sg.start) auftrat. Der Fehler wurde per Kernel-Patch korrigiert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Ubuntu behandelt die Lücke in den Sicherheitsmitteilungen USN-8576-1 und USN-8576-2 (NVIDIA Tegra), USN-8575-1, USN-8575-2 und USN-8593-1. Empfohlene Massnahme: die bereitgestellte Kernel-Aktualisierung einspielen.

Das WordPress-Theme Streamit führt bis Version 4.5.0 bei einer seiner unauthentifizierten AJAX-Routen weder eine Berechtigungs- noch eine Nonce-Prüfung durch. Die Route ruft laut Quelle eine vom Angreifer vorgegebene PHP-Funktion mit einem ebenfalls angreifbaren Argument auf. CVSS-Basiswert: 9.8 (Kritisch).

Der Fix für CVE-2026-12045 in pgAdmin 4 9.16 verlangte, dass eine vom Sprachmodell (LLM) an das execute_sql_query-Tool des AI Assistant übergebene Abfrage über sqlparse als genau eine Nicht-Transaktionskontroll-Anweisung geparst wird. Die Quellenbeschreibung bricht an dieser Stelle ab, weitere Details liegen nicht vor. CVSS-Basiswert: 9.0 (Kritisch).

Die Firmware der Snap One WattBox 800- und 820-Serien enthält vor Version 2.10.0.0 undokumentierte diagnostische HTTP-Endpunkte, die zur Authentifizierung lediglich die MAC-Adresse des Geräts und das Service-Tag verlangen. Beide Werte sind vergleichsweise leicht zu ermitteln, sodass Angreifer die geschützten Diagnosefunktionen aus der Ferne erreichen können. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf Firmware 2.10.0.0 oder neuer aktualisieren.

Das WordPress-Plugin SoftMarket — Digital Marketplace prüft laut NVD bis Version 1.0.0 in einem Zweig des E-Mail-Verifizierungsablaufs den Authentifizierungs-Token nicht korrekt. Dadurch können nicht authentifizierte Angreifer diesen Ablauf missbräuchlich ausnutzen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

OpenYak ist eine lokale Agent-Runtime mit Desktop-Workspace für werkzeugnutzende Modelle. Vor Version 1.1.3 bindet das OpenYak-Desktop-Backend eine HTTP-API an 127.0.0.1 auf einem laut Quelle zufälligen Port. CVSS-Basiswert: 9.6 (Kritisch).

Das WordPress-Plugin JSON Options prüft bis einschliesslich Version 0.0.4 bei einer seiner Aktionen weder Berechtigungen (Capability Check) noch einen Nonce; die Aktion läuft bei jedem Request und steht auch nicht authentifizierten Nutzern offen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Der terraform-mcp-server vor Version 1.1.0 ist im zustandslosen Streamable-HTTP-Transportmodus laut NVD von einem Cross-Tenant-Credential-Reuse-Problem betroffen. Dadurch kann das Terraform-Token eines Nutzers von einem anderen Mandanten wiederverwendet werden. CVSS-Basiswert: 10 (Kritisch). Betroffen sind laut Produktzuordnung HashiCorp (Vault/Terraform/Consul) sowie Omnissa. Empfohlene Massnahme: auf Version 1.1.0 oder neuer aktualisieren.

Die Workspaces-Funktion in pgAdmin 4 (ab Version 9.0) erlaubt es über den Endpunkt /misc/workspace/adhoc_connect_server, mit der ID eines bestehenden Servers per Server.clone() eine Kopie dieses Servers zu erzeugen und dabei dessen Konfigurationsdaten zu übernehmen. CVSS-Basiswert: 9.6 (Kritisch). Eine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In consul-mcp-server (Versionen 0.1.0 bis 0.1.3) wird der Sitzungsstatus im zustandslosen Modus nicht korrekt isoliert, wodurch das Consul-Authentifizierungstoken eines Clients für nachfolgende Anfragen verwendet werden kann. CVSS-Basiswert: 10.0 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L. Laut Produktzuordnung sind HashiCorp (Vault/Terraform/Consul) und Omnissa betroffen.

Das WordPress-Plugin OTP Login With Phone Number, OTP Verification begrenzt vor Version 1.8.71 die Anzahl der OTP-Verifizierungsversuche nicht und invalidiert einen Einmal-Login-Code nach einer falschen Eingabe nicht. Dadurch kann ein Angreifer den Code per Brute-Force erraten. Laut Zuordnung sind zudem Erlang/OTP (Ericsson), Omnissa Workspace ONE/Horizon und Caddy (Light Code Labs) betroffen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Linux-Kernel wurde eine Schwachstelle im xfrm/iptfs-Code behoben: iptfs_consume_frags() überträgt paged fragments von einem Socket-Puffer auf einen anderen und bewahrt dabei nun den Shared-Frag-Marker korrekt. Betroffen sind die Kernel-Pakete der aufgeführten Linux-Distributionen sowie Omnissa Workspace ONE Horizon. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller beziehungsweise Distributor bereitgestellten Aktualisierungen einspielen.

In der LINUXTCP-Portierung von FreeModbus besteht in xMBPortTCPPool() (demo/LINUXTCP/port/porttcp.c) ein Off-by-One-Fehler in der Grenzwertprüfung: Die Bedingung usTCPFrameBytesLeft > MB_TCP_BUF_SIZE verwendet einen strikten Grösser-als-Vergleich. CVSS-Basiswert: 9.1 (Kritisch).

Laut Quelle kann ein nicht-globaler Organisationsadministrator eines Mandanten die Mandantengrenzen umgehen und in beliebigen anderen Mandanten Ressourcen löschen, anlegen oder verändern. Ausgenutzt wird dabei laut Quelle eine Diskrepanz zwischen der Autorisierung (auf Basis von ?id=) und der tatsächlichen Zuordnung. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Laut Quelle ist die PraisonAI Platform (die Plattformschicht des Multi-Agenten-Team-Systems PraisonAI) in Versionen vor 0.1.4 für eine vertikale Rechteausweitung anfällig; betroffen ist der Endpunkt PATCH /workspaces/{workspace_id}/members. Die Schwachstelle ist laut Vektor über das Netzwerk und ohne Benutzerinteraktion ausnutzbar und erfordert nur niedrige Privilegien (AV:N/AC:L/PR:L/UI:N) bei ausgewiesener Scope-Änderung (S:C). CVSS-Basiswert: 9.6 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: auf Version 0.1.4 oder neuer aktualisieren.

Das One-Click-Supabase-Template von VPS.org stellt eine PostgreSQL-Instanz auf allen Netzwerkschnittstellen (0.0.0.0:5432) bereit und setzt dabei das Datenbank-Standardpasswort auf „postgres“. Die Quellenbeschreibung bricht bei der Erwähnung von Docker ab, weitere Details liegen nicht vor. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin TrueBooker prüft laut Quellbeschreibung vor Version 1.2.4 beim Zurücksetzen eines Nutzerpassworts über einen Frontend-Konto-Handler nicht, ob der anfragende Nutzer tatsächlich Kontoinhaber ist, wodurch nicht authentifizierte Angreifer betroffen sein können. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das VPS.org One-Click-Deployment-Template für Zulip installiert einen fest einprogrammierten Signing-Key für die Anwendung sowie ein Standard-Datenbankpasswort (zulip) und deaktiviert HTTPS standardmässig (DISABLE_HTTPS=True). Ein Angreifer mit Kenntnis dieser Standardwerte kann dadurch Sitzungen fälschen oder den unverschlüsselten Datenverkehr abfangen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin FacturaONE para WooCommerce con VeriFactu authentifiziert vor Version 5.37 einen seiner Request-Handler nicht. Der einzige Schutz des Handlers leitet sich aus einem kryptografischen Schlüssel ab, der laut Quellbeschreibung leer ist. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: das Plugin auf Version 5.37 oder neuer aktualisieren.

Das WordPress-Plugin Aimogen Pro (All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit) ist in allen Versionen bis einschliesslich 2.8.4 für eine Privilegienausweitung anfällig. Angreifer können darüber unberechtigt höhere Rechte im betroffenen System erlangen. CVSS-Basiswert: 9.8 (Kritisch). Betroffene Installationen sollten auf eine bereinigte Version aktualisiert werden.

Das WordPress-Plugin Happy Coders OTP Login for WooCommerce prüft in Versionen vor 2.8 nicht, ob ein Einmalpasswort tatsächlich validiert wurde, bevor ein Nutzer anhand einer übergebenen Kennung authentifiziert wird. Dies erlaubt eine Authentifizierungsumgehung. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung des Plugins auf Version 2.8 oder neuer.

WireGuard Easy bis einschliesslich Version 15.3.0 erzeugt Einmal-Link-Token mit einem kryptografisch schwachen Verfahren. Dadurch können nicht authentifizierte Angreifer im Netzwerk WireGuard-Token wiederherstellen. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die in Commit 66b292b korrigierte Fassung.

MILLENSYS Vision Tools Workspace 6.5.0.2585 stellt einen sensiblen Konfigurationsendpunkt (/MILLENSYS/settings) bereit, der ohne Authentifizierung erreichbar ist. Die Seite gibt Datenbank-Zugangsdaten im Klartext, Dateifreigabepfade, die interne Lizenzserver-Konfiguration sowie Software-Update-Parameter preis. Ein nicht authentifizierter Angreifer kann diese Informationen durch direkten Zugriff auf den Endpunkt abrufen, was potenziell zur vollständigen Kompromittierung des Systems führt. Ursache sind fehlende Zugriffskontrollen auf einer privilegierten administrativen Funktion. CVSS-Basiswert: 9.8 (Kritisch).

Durch die Verwendung nicht gewarteter Drittanbieter-Komponenten (CWE-1104) in den NuGet-Abhängigkeiten von AxxonSoft Axxon One VMS 2.0.0 bis 2.0.4 unter Windows kann ein entfernter Angreifer beliebigen Code ausführen oder Sicherheitsfunktionen umgehen. Möglich wird dies durch die Ausnutzung verwundbarer Drittanbieter-Pakete wie Google.Protobuf, DynamicData, System.Runtime.CompilerServices.Unsafe und weiterer. CVSS-Basiswert: 9.8 (Kritisch). Betroffene sollten die Hinweise des Herstellers beachten und verfügbare Aktualisierungen einspielen.

In AxxonSoft Axxon One (C-Werk) 2.0.8 und früher auf Windows und Linux besteht eine Abhängigkeit von einer verwundbaren Drittkomponente (CWE-1395): Das PostgreSQL-Backend nutzt PostgreSQL 10.x mit mehreren bekannten Schwachstellen. Ein entfernter Angreifer kann darüber Rechte ausweiten, beliebigen Code ausführen oder einen Denial of Service verursachen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die zugrundeliegende Datenbank auf PostgreSQL 17.4 aktualisieren.

Dell ThinOS 10 in Versionen vor 2508_10.0127 enthält eine Schwachstelle durch Versagen des Schutzmechanismus. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese ausnutzen und so den Schutzmechanismus umgehen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version (2508_10.0127).

Eine Schwachstelle in der Management-Konsole von Trend Micro Apex One (On-Premise) könnte einem vorab nicht authentifizierten, entfernten Angreifer erlauben, Schadcode hochzuladen und Befehle auf betroffenen Installationen auszuführen. Die Schwachstelle entspricht im Wesentlichen CVE-2025-54948, zielt jedoch auf eine andere CPU-Architektur. CVSS-Basiswert: 9.4 (Kritisch).