PRTG Network Monitor Seite 3

Eine Schwachstelle im Tempo Operator führt dazu, dass bei aktivierter Jaeger-UI-Monitor-Tab-Funktion in einer vom Tempo Operator verwalteten Tempo-Instanz eine ClusterRoleBinding für das zugehörige ServiceAccount angelegt wird. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für PRTG Network Monitor (Paessler) wurde eine Sicherheitslücke (CVE-2025-67833) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für PRTG Network Monitor von Paessler AG ist CVE-2025-67834 im Hersteller-Hinweisportal verzeichnet; weiterführende technische Details enthält die Quelle nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In AutohomeCorp frostmourne bis Version 1.0 besteht eine Schwachstelle in der Funktion httpTest der Datei /api/monitor-api/alarm/previewData der Komponente Alarm Preview. Durch Manipulation lässt sich die Schwachstelle ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Download Monitor ist in den Methoden actions_handler() und bulk_actions_handler() der Datei class-dlm-downloads-path.php für Cross-Site Request Forgery anfällig. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die Web-Management-Oberfläche von Tycon Systems TPDIN-Monitor-WEB2 speichert und zeigt System-Zugangsdaten im Klartext auf einer bestimmten Konfigurationsseite an, die authentifizierten Nutzern zugänglich ist. Jede Partei mit entsprechendem Zugriff kann die Anmeldeinformationen auslesen. CVSS-Basiswert: 4.3 (Mittel). Empfohlene Massnahme: den Zugriff auf die Konfigurationsseite einschränken und ein vom Hersteller bereitgestelltes Update einspielen.

Cloud Hypervisor ist laut Quelle ein Virtual Machine Monitor für Cloud-Workloads. In den Versionen 21.0 bis vor 51.2 kann ein Gast laut Quelle durch bestimmte virtio-Anfragen einen Use-after-free im cloud-hypervisor-Prozess auslösen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Der Dell Monitor Driver (Version 1.0.0.0) enthält laut NVD eine Schwachstelle durch unsachgemässe Auflösung von Links vor dem Dateizugriff (Improper Link Resolution Before File Access, „Link Following“). Ein Angreifer mit geringen Rechten und lokalem Zugriff könnte dies potenziell ausnutzen; die Quelldaten brechen an dieser Stelle ab. CVSS-Basiswert: 6.6 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Kein Eintrag im CISA-KEV-Katalog bekannt.