Omnissa (Workspace ONE, Horizon) Seite 2

MILLENSYS Vision Tools Workspace 6.5.0.2585 stellt einen sensiblen Konfigurationsendpunkt (/MILLENSYS/settings) bereit, der ohne Authentifizierung erreichbar ist. Die Seite gibt Datenbank-Zugangsdaten im Klartext, Dateifreigabepfade, die interne Lizenzserver-Konfiguration sowie Software-Update-Parameter preis. Ein nicht authentifizierter Angreifer kann diese Informationen durch direkten Zugriff auf den Endpunkt abrufen, was potenziell zur vollständigen Kompromittierung des Systems führt. Ursache sind fehlende Zugriffskontrollen auf einer privilegierten administrativen Funktion. CVSS-Basiswert: 9.8 (Kritisch).

In AxxonSoft Axxon One (C-Werk) 2.0.8 und früher auf Windows und Linux besteht eine Abhängigkeit von einer verwundbaren Drittkomponente (CWE-1395): Das PostgreSQL-Backend nutzt PostgreSQL 10.x mit mehreren bekannten Schwachstellen. Ein entfernter Angreifer kann darüber Rechte ausweiten, beliebigen Code ausführen oder einen Denial of Service verursachen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die zugrundeliegende Datenbank auf PostgreSQL 17.4 aktualisieren.

Dell ThinOS 10 in Versionen vor 2508_10.0127 enthält eine Schwachstelle durch Versagen des Schutzmechanismus. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese ausnutzen und so den Schutzmechanismus umgehen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version (2508_10.0127).

Eine Schwachstelle in der Management-Konsole von Trend Micro Apex One (On-Premise) könnte einem vorab nicht authentifizierten, entfernten Angreifer erlauben, Schadcode hochzuladen und Befehle auf betroffenen Installationen auszuführen. Die Schwachstelle entspricht im Wesentlichen CVE-2025-54948, zielt jedoch auf eine andere CPU-Architektur. CVSS-Basiswert: 9.4 (Kritisch).

Cybele Software Thinfinity Workspace vor Version 7.0.2.113 enthält einen Zugriffskontrollfehler am API-Endpunkt, an dem WebSockets-Verbindungen aufgebaut werden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 7.0.2.113 oder neuer.

In Olive Themes Olive One Click Demo Import besteht eine Schwachstelle durch das unbeschränkte Hochladen von Dateien mit gefährlichem Typ. Betroffen ist Olive One Click Demo Import von unbekannter Startversion bis einschliesslich 1.1.1. CVSS-Basiswert: 9.1 (Kritisch).

Die SAP Business One Installation in Version 10.0 führt keine ordnungsgemässe Authentifizierung und Autorisierung für den freigegebenen SMB-Ordner durch. Dadurch kann jeder bösartige Benutzer aus dem SMB-Ordner lesen und in ihn schreiben. Zusätzlich können die Dateien im Ordner ausgeführt oder vom Installationsprozess verwendet werden, was Vertraulichkeit, Integrität und Verfügbarkeit erheblich beeinträchtigt. CVSS-Basiswert: 9.6 (Kritisch).

Eine Schwachstelle in Veeam ONE erlaubt einem nicht authentifizierten Benutzer, Informationen über die SQL-Server-Verbindung zu erlangen, mit der Veeam ONE auf seine Konfigurationsdatenbank zugreift. Dies kann zu einer Remote Code Execution auf dem SQL-Server führen, der die Veeam-ONE-Konfigurationsdatenbank bereitstellt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine vom Hersteller bereitgestellte fehlerbereinigte Version.

Eine SQL-Injection-Schwachstelle im KnowBand-Modul One Page Checkout, Social Login & Mailchimp (supercheckout) v.8.0.3 und früher erlaubt es einem entfernten Angreifer, über eine gestaltete Anfrage an die Funktion updateCheckoutBehaviour in der Komponente supercheckout.php beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Das Digi RealPort Protocol ist anfällig für einen Replay-Angriff. Ein Angreifer kann dadurch die Authentifizierung umgehen und auf angeschlossene Geräte zugreifen. CVSS-Basiswert: 9.0 (Kritisch).

In GL.iNet GL-MT3000 bis Version 4.4.5 besteht eine Schwachstelle in einer unbekannten Funktion der Datei /usr/bin/one_click_upgrade der Komponente Online Firmware Upgrade. Eine Manipulation ermöglicht einen Angriff. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

Ubuntu meldet mit dem Sicherheitshinweis USN-8540-1 mehrere behobene Schwachstellen in OpenVPN. Laut NVD erlaubt OpenVPN 2.1.0 bis 2.6.20 sowie 2.7_alpha1 bis 2.7.4 Angreifern über einen Off-by-one-Pufferschreibfehler in der NTLM-Proxy-Authentifizierung, mittels einer präparierten NTLM-Antwort potenziell einen Absturz auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: das Ubuntu-Sicherheitsupdate gemäss USN-8540-1 einspielen.

Eine Link-Following-Schwachstelle in der Scan-Engine von Trend Micro Apex One kann einem lokalen Angreifer die Ausweitung von Rechten auf betroffenen Installationen ermöglichen. Um die Schwachstelle auszunutzen, muss ein Angreifer zunächst die Möglichkeit erlangen, niedrig privilegierten Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

nanoMODBUS enthält laut NVD bis einschliesslich Version 1.23.0 einen Off-by-One-Pufferüberlauf in der Funktion recv_msg_header() des Modbus/TCP-Servers. Nicht authentifizierte Angreifer aus dem Netz können darüber ein angreiferkontrolliertes Byte schreiben. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Plugin Demi – One Click Demo Import, WP Backup & Site Migration ist bis einschliesslich Version 0.0.7 verwundbar für das willkürliche Löschen von Verzeichnissen. Laut Quellbeschreibung liegt die Ursache in einer unzureichend geprüften Funktion des Plugins. CVSS-Basiswert: 7.5 (Hoch). Betreiber der betroffenen Plugin-Version sollten auf eine gepatchte Fassung aktualisieren, sobald diese verfügbar ist.

Laut Quelle enthält die PraisonAI Platform (Plattformschicht des PraisonAI-Multi-Agenten-Systems) vor Version 0.1.4 einen systemischen Autorisierungsfehler auf Objektebene in den workspace-bezogenen REST-Routen. Dadurch lassen sich Zugriffe durchführen, die eigentlich der Trennung zwischen Workspaces unterliegen sollten. Der Angriff erfolgt über das Netzwerk und setzt niedrige Vorrechte voraus, jedoch keine Benutzerinteraktion (AV:N/AC:L/PR:L/UI:N); eine erfolgreiche Ausnutzung kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Aktualisierung auf Version 0.1.4 oder neuer.

Hermes WebUI enthält vor Version 0.51.296 eine Schwachstelle, die es authentifizierten Angreifern erlaubt, durch einen vorzeitigen Rücksprung (Early Return) in der Prüfung gesperrter Root-Pfade die Workspace-Grenzen zu umgehen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im OpenSSL-basierten Session-Modul von AxxonSoft Axxon One (C-Werk) 2.0.6 und früheren Versionen unter Windows besteht laut NVD eine unzureichende Beschränkung von Operationen innerhalb der Grenzen eines Speicherpuffers (CWE-119). Ein entfernter Angreifer kann unter hoher Lastsituation durch Auslösen von Speicher-Reallokationsfehlern beim Umgang mit abgelaufenen Session-Schlüsseln Anwendungsabstürze oder unvorhersehbares Verhalten verursachen. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin VikAppointments Service Booking Calendar ist laut NVD anfällig für nicht authentifizierte SQL-Injection. Ursache ist laut Beschreibung ein Parameter, der die Sortierung der öffentlichen Bewertungsliste steuert und ungeprüft übernommen wird. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Zugriffe auf den CMOS-Speicherinhalt erfolgen in Xen über ein indirektes IO-Port-Paar, wofür Xen den vom Gast gewählten Index zwischenspeichert. Laut Quelle nimmt eine der Verwendungen dieses Index nicht die notwendige Sperre vor, wodurch die Zugriffe nicht ausreichend abgesichert sind. Die Schwachstelle wird sowohl vom Xen Project selbst (Security Advisory) als auch über NVD gemeldet. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den Quelldaten aktuell nicht vor. Betroffene Nutzer sollten die Sicherheitsempfehlungen des Xen Project verfolgen und verfügbare Patches zeitnah einspielen.

Das WordPress-Plugin WP 2FA validiert laut NVD bis einschliesslich Version 4.1.0 den zweiten Authentifizierungsfaktor nicht, wenn beim Login eine der unterstützten Methoden ausgewählt wird. Ein Angreifer, der bereits das Passwort eines Nutzers kennt, kann dadurch die Zwei-Faktor-Absicherung umgehen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

openhole ermöglicht es, einen lokalen Dienst mit einem einzigen Befehl im Internet freizugeben. In Version 0.1.1 und früher leitete der Proxy openhole-server (internal/server/public_proxy.go) den Pfad r.URL.Path weiter, anstatt das ursprüngliche Anfrageziel beizubehalten. CVSS-Basiswert: 8.6 (Hoch).

Im iCore-Service des Trend Micro Apex One (Mac)-Agenten besteht ein Fehler bei der Ursprungsvalidierung (Origin Validation Error), der es einem lokalen Angreifer erlauben kann, auf betroffenen Installationen Rechte auszuweiten. Laut Quelle ist für eine Ausnutzung zunächst Zugriff auf ein anfälliges System nötig; weitere Details brechen in der Quellbeschreibung ab. CVSS-Basiswert: 7.8 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht mit Ransomware-Kampagnen in Verbindung gebracht. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Penpot ist ein quelloffenes Design-Werkzeug für die Zusammenarbeit an Design und Code. Vor Version 2.15.0 übergab der Remote-Bildimport eine nutzergesteuerte URL, wodurch Server-Side Request Forgery möglich wird. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Version 2.15.0 oder neuer aktualisieren.

Im WordPress-Plugin wiseCampaign – WooCommerce Conversions Made Easy sind laut NVD sämtliche REST-API-Endpunkte ohne ausreichende Berechtigungsprüfung registriert, wodurch nicht autorisierte Nutzer Daten einsehen und verändern können. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt für diesen Eintrag nicht vor.

Parsec ist eine cloudbasierte Anwendung für einfaches und kryptografisch abgesichertes Teilen von Dateien. Die Anwendung bereinigt den Workspace-Namen nicht, wodurch eine Schwachstelle entsteht, wenn der Name als UNC-Pfad interpretiert wird. CVSS-Basiswert: 8.8 (Hoch).

In SuperPlane besteht vor Version 0.27.0 laut NVD eine Schwachstelle durch fehlerhafte objektbezogene Autorisierung (Broken Object-Level Authorization) in den gRPC-Handlern des CanvasService. Dadurch können authentifizierte Nutzer mit Viewer-Rechten in einer Organisation laut Quelle auf Daten zugreifen, für die sie nicht berechtigt sind. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die CVE ist bislang nicht im CISA-KEV-Katalog gelistet.

Ein Origin-Validierungsfehler in Trend Micro Apex One könnte einem lokalen Angreifer die Ausweitung seiner Rechte auf betroffenen Installationen ermöglichen. Zur Ausnutzung muss der Angreifer zunächst die Möglichkeit erlangen, niedrig privilegierten Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Das WordPress-Plugin WP Maps führt vor Version 4.9.7 bei einer seiner AJAX-Aktionen keine Berechtigungsprüfung durch und validiert einen nutzergesteuerten Pfad vor dessen Verwendung in einer File-Inclusion nicht ausreichend. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Cache-Mechanismus des Trend Micro Apex One (Mac)-Agents besteht eine Time-of-Check-Time-of-Use-Schwachstelle (TOCTOU). Ein lokaler Angreifer kann sie ausnutzen, um seine Rechte auf betroffenen Installationen zu erweitern; ein Angreifer benötigt dafür bereits lokalen Zugriff auf das System. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Apex One/SEP-Agenten besteht laut NVD eine Time-of-Check-Time-of-Use-Schwachstelle, über die ein lokaler Angreifer seine Rechte auf betroffenen Installationen ausweiten kann. Voraussetzung ist, dass der Angreifer bereits die Möglichkeit hat, Code mit geringen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Das WordPress-Plugin Sunshine Photo Cart führt in Versionen vor 3.6.12 bei einer seiner AJAX-Aktionen keine Zugriffskontrolle durch. Dadurch können unauthentifizierte Nutzer Bildkommentare abrufen, ohne dass eine Berechtigungsprüfung erfolgt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Self-Protection-Mechanismus des Trend Micro Apex One (Mac) Agent besteht eine Schwachstelle durch fehlerhafte Origin-Validierung. Ein lokaler Angreifer könnte dies ausnutzen, um auf betroffenen Installationen seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin miniOrange 2FA validiert laut NVD vor Version 6.2.6 das übermittelte Einmalpasswort nicht gegen das gespeicherte Secret des Zielnutzers, sondern gegen einen vom Angreifer mitgelieferten Wert. Dies untergräbt die Zwei-Faktor-Authentifizierung vollständig. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Omnissa UAG enthält eine Schwachstelle zur Umgehung der Cross-Origin-Resource-Sharing-Beschränkungen (CORS). Ein Angreifer mit Netzwerkzugriff auf UAG kann die vom Administrator konfigurierten CORS-Beschränkungen umgehen und so Zugriff auf sensible Netzwerke erlangen. CVSS-Basiswert: 7.1 (Hoch).

Im WordPress-Plugin Broken Link Checker von WPMU DEV besteht eine SQL-Injection-Schwachstelle (unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl), die eine Blind-SQL-Injection ermöglicht. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Das Plugin auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin YouTube Embed führt in den Versionen 10.0 bis 10.3 bei einer seiner AJAX-Aktionen keine Autorisierungsprüfung durch und verlässt sich ausschliesslich auf eine Nonce, die auf jeder Front-End-Seite ausgegeben wird; zudem wird laut Quelle nicht ausreichend escaped. CVSS-Basiswert: 8.8 (Hoch). Der Vektor (AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) setzt eine Nutzerinteraktion voraus, ermöglicht aber vollen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit.

Das Plugin All in One Video Downloader 1.2 enthält eine SQL-Injection-Schwachstelle. Nicht authentifizierte Angreifer können über den Parameter id bösartigen Code einschleusen und dadurch beliebige SQL-Abfragen ausführen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Hoo Companion 1.0.2 verfügt laut NVD in einer seiner Import-Funktionen über keine Autorisierungs- oder Validierungsprüfung und bereinigt die übermittelten Daten nicht, bevor sie gespeichert werden. Die Quellbeschreibung ist an dieser Stelle abgeschnitten; weitere technische Details liegen nicht vor. CVSS-Basiswert: 8.8 (Hoch).

Das WordPress-Plugin Rest Routes bereinigt und validiert bis Version 5.5.5 einen aus der URL einer öffentlichen REST-Route entnommenen Wert nicht, bevor dieser in einer SQL-Abfrage verwendet wird. Nicht authentifizierte Angreifer können die Schwachstelle dadurch für SQL-Injection ausnutzen. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin AI ChatBot for WooCommerce führt laut Quelldaten bei einer seiner AJAX-Aktionen keine Autorisierungs- oder Nonce-Prüfung durch. Dadurch können nicht authentifizierte Angreifer diese Aktion missbrauchen, um vom Seitenbetreiber hinterlegte Ressourcen zu nutzen. Betroffen sind Versionen vor 4.8.4. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

PraisonAI ist ein Multi-Agent-Teams-System. Vor Version 0.1.4 weist die PraisonAI Platform API laut NVD zwei Autorisierungsfehler auf, die zusammen die Workspace-Isolation aufheben. CVSS-Basiswert: 8.8 (Hoch).

Beim Parsen von MIME-Headern zur Anzeige während des Weiterleitens einer Nachricht (sofern die Option zur Anzeige aller Header aktiviert war) trat ein Off-by-one-Fehler auf, durch den ein einzelnes Byte aus dem Speicher hinter dem vorgesehenen Bereich gelesen werden konnte. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: bereitgestellte Hersteller-Updates einspielen.

Das WordPress-Plugin HEL Online Classroom: AI-powered Online Classrooms führt bis Version 1.0.3 für eine seiner REST-API-Routen keine Autorisierungsprüfung durch. Nicht authentifizierte Nutzer können darüber Daten aus der Route abrufen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das Geeky-Bot-Plugin für WordPress vor Version 1.2.8 prüft laut Quelle bei einer seiner AJAX-Aktionen die Berechtigung nicht. Dadurch können nicht authentifizierte Angreifer Sitzungs-Metadaten aus dem Chatverlauf abrufen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin security-ninja-premium vor Version 5.290 überprüft in einem seiner beiden Zwei-Faktor-Authentifizierungs-Codepfade den zweiten Faktor nicht. Dadurch kann ein nicht authentifizierter Angreifer, der die Zugangsdaten kennt, die Zwei-Faktor-Authentifizierung umgehen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 5.290 oder neuer aktualisieren.

Eine Schwachstelle bei der Origin-Validierung im Apex-One/SEP-Agenten kann einem lokalen Angreifer die Ausweitung von Berechtigungen auf betroffenen Installationen ermöglichen. Voraussetzung ist, dass der Angreifer zuvor die Möglichkeit erlangt, Code mit niedrigen Berechtigungen auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Origin-Validierungs-Schwachstelle im Apex One/SEP-Agent kann einem lokalen Angreifer erlauben, seine Rechte auf betroffenen Installationen auszuweiten. Die Lücke ähnelt laut Quelle CVE-2026-34927, betrifft aber einen anderen Mechanismus der Interprozesskommunikation. Voraussetzung für einen Angriff ist, dass der Angreifer zuvor die Möglichkeit erlangt, Code mit geringen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Five Star Restaurant Reservations (vor Version 2.7.23) führt bei einer seiner AJAX-Aktionen keine Capability-Prüfung durch. Betroffen sind Benutzer mit der niedrigsten Buchungsverwaltungs-Rolle, die standardmässig eingerichtet ist. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin Chat On Desk Order Notifications prüft vor Version 1.0.9 nicht, ob das Einmalpasswort validiert wurde, bevor eine Passwort-Reset-Anfrage verarbeitet wird. Laut NVD können nicht authentifizierte Angreifer diese fehlende Prüfung ausnutzen, um Passwörter zurückzusetzen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.