WinRAR / UnRAR
Hersteller: RARLAB
WinRAR / UnRAR gehört zur Kategorie „Betriebssysteme, Endpoint, Distros“. xonatec überwacht WinRAR / UnRAR laufend auf neue Sicherheitslücken und priorisiert jede Meldung nach aktiver Ausnutzung (KEV), Ausnutzungswahrscheinlichkeit (EPSS) und Schweregrad (CVSS). Im zugeschnittenen Bericht erhalten Sie ausschliesslich die Meldungen, die dieses Produkt betreffen.
Schwachstellen-Reports
12 ReportsZeige 1 bis 12 von 12
-
RARLAB WinRAR – Code Execution
CVE-2023-38831 Hoch Aktiv ausgenutzt RansomwareIn RARLAB WinRAR vor Version 6.23 können Angreifer beliebigen Code ausführen, wenn ein Nutzer versucht, eine innerhalb eines ZIP-Archivs enthaltene, scheinbar harmlose Datei zu öffnen. Laut NVD enthält das Archiv dazu eine bösartige Datei mit widersprüchlicher Dateierweiterung. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.8 %.
CVSS: 7.8 EPSS: 99.81% Publiziert: Referenz: CISA KEV -
RARLAB UnRAR Directory Traversal Vulnerability
CVE-2022-30333 Hoch Aktiv ausgenutzt RansomwareRARLAB UnRAR vor Version 6.12 unter Linux und UNIX erlaubt bei einer Extraktion (unpack) einen Directory-Traversal-Angriff, wodurch Dateien ausserhalb des Zielverzeichnisses geschrieben werden können, etwa eine ~/.ssh/authorized_keys-Datei. CVSS-Basiswert: 7.5 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.2 %.
CVSS: 7.5 EPSS: 99.23% Publiziert: Referenz: CISA KEV -
WinRAR Absolute Path Traversal
CVE-2018-20250 Hoch Aktiv ausgenutzt RansomwareWinRAR weist eine Absolute-Path-Traversal-Schwachstelle auf, die es Angreifern ermöglicht, beim Entpacken beliebige Dateien an unerwünschte Pfade zu schreiben. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 96.0 %.
CVSS: 7.8 EPSS: 96.00% Publiziert: Referenz: CISA KEV -
RARLAB WinRAR – Path Traversal
CVE-2025-8088 Hoch Aktiv ausgenutzt RansomwareIn RARLAB WinRAR wurde eine Path Traversal-Schwachstelle identifiziert. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %.
CVSS: 8.8 EPSS: 94.05% Publiziert: Referenz: CISA KEV -
RARLAB WinRAR – Path Traversal
CVE-2025-6218 Aktiv ausgenutztIn RARLAB WinRAR besteht eine Path-Traversal-Schwachstelle. Betroffen sind RARLAB und Microsoft Windows. Wird laut CISA KEV aktiv ausgenutzt und wurde dort am 2025-12-09 aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 90.5 %.
EPSS: 90.48% Publiziert: Referenz: CISA KEV -
unrar.dll – Path Traversal ermöglicht Verzeichniswechsel
CVE-2025-60835 HochIn der Komponente unrar.dll von IZArc v4.6 erlaubt eine Schwachstelle Angreifern einen Path-Traversal-Angriff. Über manipulierte Archivpfade lassen sich Dateien ausserhalb des vorgesehenen Zielverzeichnisses schreiben. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die betroffene Komponente auf eine korrigierte Version aktualisieren.
CVSS: 7.8 EPSS: 0.19% Publiziert: Referenz: NVD -
RARLAB WinRAR – Screen-Output-Spoofing via ANSI-Escape-Sequenzen
CVE-2024-36052 HochRARLAB WinRAR vor Version 7.00 erlaubt unter Windows Angreifern, den Bildschirm-Ausgabeinhalt über ANSI-Escape-Sequenzen zu fälschen (Screen Output Spoofing) – eine andere Schwachstelle als CVE-2024-33899. CVSS-Basiswert: 7.5 (Hoch).
CVSS: 7.5 Publiziert: Referenz: NVD -
RARLAB WinRAR: Screen-Spoofing und Denial of Service über ANSI-Escape-Sequenzen
CVE-2024-33899 HochRARLAB WinRAR vor Version 7.00 erlaubt auf Linux- und UNIX-Plattformen laut Quelldaten Angreifern, über ANSI-Escape-Sequenzen die Bildschirmausgabe zu manipulieren (Spoofing) oder einen Denial of Service auszulösen. CVSS-Basiswert: 7.1 (Hoch).
CVSS: 7.1 Publiziert: Referenz: NVD -
UnRAR: Verzeichnis-Traversal durch Symlink-Ketten beim Entpacken
CVE-2022-48579 HochUnRAR vor Version 6.2.3 erlaubt das Extrahieren von Dateien ausserhalb des Zielordners über Symlink-Ketten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.
CVSS: 7.5 Publiziert: Referenz: NVD -
Sicherheitshinweis von Securepoint (CVE-2023-40477)
CVE-2023-40477 MittelDiese Schwachstelle (CVE-2023-40477) wird im Changelog der Securepoint UTM geführt und betrifft zudem RARLAB WinRAR als Komponente. Eine detaillierte technische Beschreibung liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 11.4 %. Empfohlene Massnahme: das Securepoint-UTM-Changelog prüfen und verfügbare Updates einspielen.
EPSS: 11.38% Referenz: Securepoint -
CVE-2012-6706 – Eintrag im Changelog der Securepoint UTM
CVE-2012-6706 MittelDiese Schwachstelle wird im Changelog der Securepoint UTM referenziert und betrifft laut Quelldaten daneben Produkte von Sophos und RARLAB. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.0 %.
EPSS: 10.03% Referenz: Securepoint -
WinRAR 5.61: Denial of Service über manipulierte winrar.lng-Sprachdatei
CVE-2019-25677 MittelWinRAR 5.61 enthält eine Denial-of-Service-Schwachstelle, die es lokalen Angreifern erlaubt, die Anwendung zum Absturz zu bringen. Dazu wird eine fehlerhaft aufgebaute Sprachdatei winrar.lng im Installationsverzeichnis platziert. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.
CVSS: 6.2 EPSS: 0.43% Publiziert: Referenz: NVD
Diesem Produkt-Feed folgen
Eigener RSS-Feed nur für WinRAR / UnRAR, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.
RSS-Feed öffnen Zustellung anfragenWie folge ich dem Feed?
- 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
- 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
- 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.