SimpleHelp Remote Support Seite 10

In der Google-Lens-Komponente von Google Chrome vor Version 151.0.7922.72 besteht eine unzureichende Validierung nicht vertrauenswürdiger Eingaben. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann darüber potenziell einen Sandbox-Ausbruch durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Tint-Komponente von Google Chrome auf dem Mac vor Version 151.0.7922.72 liegt eine fehlerhafte Implementierung vor. Über eine präparierte HTML-Seite kann ein entfernter Angreifer dadurch möglicherweise einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In Crocus 1.3.44 erlaubt eine SQL-Injection über die Datei RecordStateMapper.xml einem entfernten Angreifer, seine Rechte auszuweiten. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der ANGLE-Komponente von Google Chrome auf Android vor Version 150.0.7871.182 erlauben ein Out-of-Bounds-Lesen und -Schreiben einem entfernten Angreifer über eine präparierte HTML-Seite potenziell den Ausbruch aus der Sandbox. Laut Quellbeschreibung stuft Chromium die Schwere entsprechend ein. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Chrome 150.0.7871.182 oder neuer aktualisieren.

In WebGL von Google Chrome vor Version 154.0.8037.97 kann ein Schreibzugriff ausserhalb der Speichergrenzen auftreten. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code ausserhalb der Sandbox ausführen. Die Quelle stuft den Chromium-Schweregrad als kritisch ein. CVSS-Basiswert: 9.6 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Chrome auf Version 154.0.8037.97 oder neuer aktualisieren.

In der Authentifizierungs-Abhängigkeit von Loom for AWS vor Version 1.6.1 fehlt die Authentifizierung für eine kritische Funktion. Entfernte Akteure konnten dadurch Super-Admin-Rechte über die Agent-Steuerungsebene erlangen. CVSS-Basiswert: 10 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Die Quelle nennt Loom for AWS ab Version 1.6.1 als behoben; eine weitere Massnahme ist nicht angegeben.

UTMStack vor Version 11.2.16 enthält eine Schwachstelle zur Umgehung der Authentifizierung. Entfernte Angreifer erhalten vollen administrativen API-Zugriff, wenn sie einen gültigen Utm-Internal-Key-Header mitsenden (die Quellbeschreibung ist danach abgeschnitten). CVSS-Basiswert: 9.8 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Die Quelle nennt Version 11.2.16 als erste nicht betroffene Version.

Fortra Core Privileged Access Manager (BoKS) enthält in boks_autoregisterd einen stack-basierten Pufferüberlauf. Ein entfernter Angreifer mit Netzwerkzugriff auf den Autoregistrierungsdienst kann die Schwachstelle ausnutzen. CVSS-Basiswert: 9.8 (Kritisch).

LightLLM exponiert in visual_only-Deployments bis Version 1.2.0 einen nicht authentifizierten RPyC-Dienst mit aktiviertem allow_pickle, der über die Methode remote_infer_images angreiferkontrollierte Argumente deserialisiert. CVSS-Basiswert: 9.8 (Kritisch).

In SiteSkite besteht bis einschliesslich Version 2.1.8 eine Schwachstelle, die nicht authentifizierten Angreifern eine Remote Code Execution (RCE) ermöglicht. CVSS-Basiswert: 10 (Kritisch). Betroffen sind laut Zuordnung Produkte der Hersteller SimpleHelp Ltd und Light Code Labs.

In der Weboberfläche des Honeywell PD45 Industrial Printer (Firmware F10.19.010040) ermöglicht eine Schwachstelle beim Datei-Upload nicht authentifizierten Angreifern das Hochladen beliebiger Dateien und damit die Remote-Codeausführung. CVSS-Basiswert: 9.8 (Kritisch).

In IBM DataStage on Cloud Pak for Data 5.4.0.0 kann ein entfernter authentifizierter Angreifer aufgrund unzureichender Validierung des Headers X-Forwarded-Proto sensible Informationen offenlegen. CVSS-Basiswert: 9.6 (Kritisch).

HFS2 in Version 2.4.0 und früher enthält eine Template-Injection-Schwachstelle im Handler für Multipart-Uploads. Laut NVD können nicht authentifizierte Angreifer dadurch Remote Code Execution erreichen. CVSS-Basiswert: 10.0 (Kritisch).

D-Link DAP-1360 enthält in Firmware-Version 6.14 und früher eine Schwachstelle, die nicht authentifizierten Angreifern eine Remote-Code-Ausführung mit Root-Rechten ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Die Quellenbeschreibung ist an dieser Stelle abgeschnitten; weitere Angaben oder eine Massnahmenempfehlung liegen nicht vor.

vm2 vor Version 3.11.7 enthält laut NVD eine Remote-Code-Execution-Schwachstelle, wenn require.external aktiviert ist, ohne dass ein explizites require.root node_modules ausschliesst. Sandboxed Code kann dadurch das eigene Package von vm2 requiren und so aus der Sandbox ausbrechen. CVSS-Basiswert: 10.0 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die Zuordnung erfolgt zu SimpleHelp Ltd und Light Code Labs.

WAVLINK WN535M1- und WN535M3-Router enthalten in Firmware-Versionen vor M35M1_V250922 eine nicht authentifizierte OS-Command-Injection-Schwachstelle, die es Angreifern aus der Ferne erlaubt, beliebige Befehle auf dem Gerät auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Bewertung liegt für diese Schwachstelle nicht vor. Ein Ransomware-Bezug ist nicht bekannt.

In der Komponente zur Tensor-Buffer-Validierung der Amazon Deep Java Library (DJL) Version 0.13.0 bis 0.36.0 besteht auf allen Plattformen ein Integer Overflow, der einem entfernten, nicht authentifizierten Angreifer den Zugriff auf Informationen ermöglichen könnte. CVSS-Basiswert: 9.1 (Kritisch). Der Fund ist laut Zuordnung mehreren Herstellern zugeordnet: Java/OpenJDK (Oracle) und SimpleHelp Ltd.

Der Amazon AWS Systems Manager Agent (SSM Agent) validiert bei der Portweiterleitung zu entfernten Hosts äquivalente Adressdarstellungen nicht korrekt. Dadurch kann eine Server-Side-Request-Forgery (SSRF) ausgelöst werden. CVSS-Basiswert: 9.9 (Kritisch). Eine EPSS-Bewertung liegt für diese Schwachstelle nicht vor.

Eine SQL-Injection-Schwachstelle in der EmailTrack-Komponente von cPanel erlaubt es einem E-Mail-aktivierten Konto, über die Lücke beliebigen Code mit Root-Rechten aus der Ferne auszuführen. CVSS-Basiswert: 9.9 (Kritisch). Betroffen sind laut Quellenlage zudem Produkte von SimpleHelp Ltd und Light Code Labs.

Ein Heap-basierter Buffer-Overflow bei der ASN.1-Dekodierung von VPN-Zertifikaten kann einem nicht authentifizierten Angreifer aus der Ferne die Ausführung von beliebigem Code auf Check Point Quantum Security Management und Quantum Security Gateway ermöglichen. CVSS-Basiswert: 9.8 (Kritisch). Betroffen sind laut Quellenlage zudem Produkte von SimpleHelp Ltd und Light Code Labs.

In der Policy-Manager-Konsole der Akana API Platform besteht eine Schwachstelle, die eine unauthentifizierte Remote-Code-Ausführung ermöglicht. Ursache ist laut Quelle eine fehlerhafte Pfadnormalisierung zwischen dem Authentifizierungsfilter und der nachgelagerten Anfrageverarbeitung. CVSS-Basiswert: 9.8 (Kritisch).

Bestimmte KGUARD-DVR-Geräte mit verwundbarer Firmware stellen auf allen Netzwerkschnittstellen einen Systembefehlsausführungsdienst bereit, der keine Authentifizierung erfordert. Ein entfernter, nicht authentifizierter Angreifer mit Netzwerkzugriff kann diesen Dienst laut Quelle ausnutzen. CVSS-Basiswert: 10 (Kritisch).

In Query Wrangler bis einschliesslich Version 1.5.57 ermöglicht laut Quelle eine Schwachstelle einem Angreifer mit Subscriber-Rechten die Ausführung beliebigen Codes (Remote Code Execution). CVSS-Basiswert: 9.9 (Kritisch).

Juggle enthält bis einschliesslich Version 1.6.0 eine Schwachstelle, die es nicht authentifizierten, entfernten Angreifern über die exponierte H2-Datenbank-Weboberfläche ermöglicht, beliebige Betriebssystembefehle auszuführen (Remote Code Execution). CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und es sind keine Hinweise auf den Einsatz in Ransomware-Kampagnen bekannt.

Im WordPress-Plugin Advanced Views bis einschliesslich Version 3.8.11 können authentifizierte Nutzer mit der niedrig privilegierten Subscriber-Rolle Remote Code Execution auslösen. Ein erfolgreicher Angriff erlaubt die Ausführung beliebigen Codes auf dem Server. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine Version oberhalb 3.8.11.

In DbGate, einem plattformübergreifenden Datenbank-Manager, erlaubt der JSON-Script-Runner (POST /runners/start) in den Versionen 7.1.8 und älter die Ausführung von beliebigem Code aus der Ferne durch Code-Injection im Parameter functionName. CVSS-Basiswert: 10 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf eine Version neuer als 7.1.8 aktualisieren.

SoftVC VITS Singing Voice Conversion enthält bis einschliesslich Commit 730930d eine Path-Traversal-Schwachstelle im Inference-Server für die Verarbeitung ganzer Songs. Nicht authentifizierte, entfernte Angreifer können dadurch Dateien ausserhalb des vorgesehenen Verzeichnisses lesen und exfiltrieren. CVSS-Basiswert: 9.1 (Kritisch).

In Zohocorp ManageEngine ADAudit Plus vor Version 8606 ermöglicht eine verwundbare Agent-API nicht authentifizierten Angreifern die Remotecodeausführung. Der Angriff ist ohne vorherige Anmeldung aus dem Netzwerk möglich. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung auf ADAudit Plus Version 8606 oder neuer.

In Fujitsu Software Linux openFT sowie Fujitsu Software Oracle Solaris openFT vor Version 12.1D00 erlaubt eine Schwachstelle nicht authentifizierten Angreifern die entfernte Codeausführung (Pre-Auth RCE) auf GNU/Linux- bzw. Oracle-Solaris-Systemen. Da keinerlei Zugangsdaten benötigt werden, kann ein Angreifer aus dem Netzwerk die vollständige Kontrolle über das betroffene System erlangen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 12.1D00 oder neuer aktualisieren.

Grafana OnCall bis einschliesslich Version 1.16.11 enthält eine Schwachstelle für unauthentifizierten Zugriff, über die entfernte Angreifer ein gültiges PluginAuthToken erlangen können. Dazu genügt eine POST-Anfrage an den internen Plugin-Install-Endpunkt. CVSS-Basiswert: 9.8 (Kritisch). Betroffene Installationen sollten auf eine bereinigte Version aktualisiert werden.

xszyou Fay 4.3.1 enthält eine Schwachstelle zur entfernten Codeausführung in der Verwaltung des MCP-STDIO-Servers und der Befehlsausführung. Ein entfernter Angreifer kann über die öffentlich erreichbare MCP-Verwaltungsschnittstelle zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die MCP-Verwaltungsschnittstelle nicht öffentlich exponieren und die betroffene Software aktualisieren.

In Tenda AC10 v3 (Firmware V03.03.16.09) besteht eine Buffer-Overflow-Schwachstelle, über die Angreifer einen dauerhaften Denial of Service (DoS) auslösen oder potenziell Code aus der Ferne ausführen können. Der Angriff erfolgt über den Endpunkt /cgi-bin/UploadCfg. CVSS-Basiswert: 9.8 (Kritisch). Betroffene Geräte sollten mit aktualisierter Firmware versehen und der Zugriff auf die Verwaltungsschnittstelle eingeschränkt werden.

WWBN AVideo ist eine quelloffene Videoplattform. Versionen vor 29.0 enthalten eine gespeicherte DOM-Cross-Site-Scripting-Schwachstelle im YPTSocket-Plugin. Ein nicht authentifizierter, entfernter Angreifer kann darüber Schadcode einschleusen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 29.0 oder neuer.

In LiteLLM 1.18.10 besteht eine Schwachstelle zur Remote-Code-Ausführung in der Funktion zum Anlegen von MCP-Servern. Anwender können MCP-Server über eine JSON-Konfiguration hinzufügen, die das Ausführen beliebiger Befehle ermöglicht. CVSS-Basiswert: 9.8 (Kritisch).

In der Komponente Core von Google Chrome unter Windows vor Version 150.0.7871.125 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber laut Quelle über eine präparierte HTML-Seite potenziell aus der Sandbox ausbrechen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Chrome auf Version 150.0.7871.125 oder neuer aktualisieren.

In Devolutions Remote Desktop Manager 2025.3.30 und früher wird die Einstellung zum Deaktivieren der Passwortspeicherung in Tresoren in der Komponente für Verbindungseinträge nicht korrekt durchgesetzt. Ein authentifizierter Benutzer kann dadurch Zugangsdaten dauerhaft in Tresoreinträgen ablegen, indem er bestimmte Verbindungstypen anlegt oder bearbeitet, während die Passwortspeicherung deaktiviert ist. Dies kann sensible Informationen gegenüber anderen Benutzern offenlegen. CVSS-Basiswert: 9.8 (Kritisch).

Remote Keyboard Desktop 1.0.1 ermöglicht entfernten Angreifern die Ausführung von Systembefehlen über eine per rundll32.exe exportierte Funktion und damit eine nicht authentifizierte Codeausführung. Laut CVSS-Vektor ist der Angriff aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion möglich (AV:N/AC:L/PR:N/UI:N). CVSS-Basiswert: 9.8 (Kritisch).

Brocade ASCG vor 3.3.0 protokolliert JSON Web Tokens (JWT) in Logdateien. Ein Angreifer mit Zugriff auf die Logdateien kann die unverschlüsselten Tokens auslesen, was Sicherheitsfolgen wie unbefugten Zugriff, Session-Hijacking und Informationspreisgabe hat. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Brocade ASCG 3.3.0 oder neuer aktualisieren.

Brocade ASCG vor Version 3.3.0 erlaubt die Verwendung von Verschlüsselungsalgorithmen mittlerer Stärke auf den internen Ports 9000 und 8036. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version 3.3.0.

Das WordPress-Plugin Support Board bis einschliesslich Version 3.8.0 validiert Dateipfade in der Funktion sb_file_delete unzureichend, wodurch Angreifer beliebige Dateien auf dem Server löschen können. Das Löschen kritischer Dateien wie wp-config.php kann zur Remotecodeausführung führen; in Verbindung mit CVE-2025-4855 ist die Ausnutzung ohne Authentifizierung möglich. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf eine Version nach 3.8.0.

Das WordPress-Plugin Support Board verwendet in der Funktion sb_encryption() fest codierte Standardgeheimnisse, wodurch in allen Versionen bis einschliesslich 3.8.0 eine Autorisierungsumgehung möglich ist. Nicht authentifizierte Angreifer können dadurch beliebige AJAX-Aktionen der Funktion sb_ajax_execute() ausführen. Die Lücke lässt sich mit CVE-2025-4828 und weiteren Funktionen verketten. CVSS-Basiswert: 9.8 (Kritisch).

In HPE Insight Remote Support (IRS) vor Version 7.15.0.646 besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf HPE Insight Remote Support 7.15.0.646 oder neuer.

In der Chat-Funktion von Remote Support (RS) und Privileged Remote Access (PRA) besteht eine Server-Side-Template-Injection-Schwachstelle, die zu Remote Code Execution führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Das Checkmk-Exchange-Plugin check-mk-api vor Version 5.8.1 weist eine unsichere Deserialisierung sowie eine fehlerhafte Zertifikatsvalidierung auf. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 5.8.1 oder neuer.

Das Web-Interface von Brocade ASCG vor Version 3.2.0 erzwingt kein HSTS gemaess RFC 6797. Das Fehlen von HSTS ermöglicht Downgrade- und SSL-Stripping-Man-in-the-Middle-Angriffe und schwaecht den Schutz vor Cookie-Hijacking. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf Brocade ASCG 3.2.0 oder neuer.

Die Konfiguration von gnome-control-center in Ubuntu erlaubte es, dass die Remote-Desktop-Freigabe standardmässig aktiviert war. CVSS-Basiswert: 9.8 (Kritisch).

In Hewlett Packard Enterprise Insight Remote Support besteht eine Directory-Traversal-Schwachstelle. Ein entfernter Angreifer kann sie unter Umständen ausnutzen, um beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin WooCommerce Support Ticket System ist wegen unzureichender Prüfung des Dateipfads in der Funktion delete_tmp_uploaded_file() bis einschliesslich Version 17.7 für das Löschen beliebiger Dateien anfällig. Nicht authentifizierte Angreifer können beliebige Dateien auf dem Server löschen, was beim Löschen der richtigen Datei (etwa wp-config.php) leicht zu einer Remote Code Execution führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Das WooCommerce-Support-Ticket-System-Plugin für WordPress ist bis einschliesslich Version 17.7 durch fehlende Dateitypprüfung in der Funktion ajax_manage_file_chunk_upload() für beliebige Datei-Uploads anfällig. Dies ermöglicht nicht authentifizierten Angreifern das Hochladen beliebiger Dateien auf den Server der betroffenen Website, wodurch Remote Code Execution möglich werden kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Der SINEMA Remote Connect Server (alle Versionen vor V3.2 SP1) vergibt Rechte für während des Update-Prozesses erzeugte temporäre Dateien nicht korrekt. Ein authentifizierter Angreifer mit der Rolle zur Verwaltung von Firmware-Updates kann dies ausnutzen, um seine Rechte auf Betriebssystemebene auszuweiten. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: auf V3.2 SP1 oder neuer aktualisieren.