PRTG Network Monitor Seite 3

Für PRTG Network Monitor von Paessler AG ist CVE-2025-67834 im Hersteller-Hinweisportal verzeichnet; weiterführende technische Details enthält die Quelle nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Download Monitor ist in den Methoden actions_handler() und bulk_actions_handler() der Datei class-dlm-downloads-path.php für Cross-Site Request Forgery anfällig. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die Web-Management-Oberfläche von Tycon Systems TPDIN-Monitor-WEB2 speichert und zeigt System-Zugangsdaten im Klartext auf einer bestimmten Konfigurationsseite an, die authentifizierten Nutzern zugänglich ist. Jede Partei mit entsprechendem Zugriff kann die Anmeldeinformationen auslesen. CVSS-Basiswert: 4.3 (Mittel). Empfohlene Massnahme: den Zugriff auf die Konfigurationsseite einschränken und ein vom Hersteller bereitgestelltes Update einspielen.

Cloud Hypervisor ist laut Quelle ein Virtual Machine Monitor für Cloud-Workloads. In den Versionen 21.0 bis vor 51.2 kann ein Gast laut Quelle durch bestimmte virtio-Anfragen einen Use-after-free im cloud-hypervisor-Prozess auslösen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Der Dell Monitor Driver (Version 1.0.0.0) enthält laut NVD eine Schwachstelle durch unsachgemässe Auflösung von Links vor dem Dateizugriff (Improper Link Resolution Before File Access, „Link Following“). Ein Angreifer mit geringen Rechten und lokalem Zugriff könnte dies potenziell ausnutzen; die Quelldaten brechen an dieser Stelle ab. CVSS-Basiswert: 6.6 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Kein Eintrag im CISA-KEV-Katalog bekannt.