SimpleHelp Remote Support Seite 13

xrdp in den Versionen 0.10.6 und älter enthält eine Integer-Overflow-Schwachstelle bei der Verarbeitung von Bildschirm-Update-Nachrichten im vnc-any-Verbindungsmodus. Ein bösartiger entfernter VNC-Gegenpart kann dies auslösen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: auf eine korrigierte xrdp-Version aktualisieren.

Ein nicht authentifizierter Angreifer aus dem Netzwerk kann laut Quellbeschreibung die Zugriffskontrolle des PCP-Dienstes (Performance Co-Pilot) pmproxy über den /store-Endpunkt umgehen, indem er präparierte Anfragen sendet. Dies erlaubt dem Angreifer, beliebige PMDA-Metriken zu überschreiben. CVSS-Basiswert: 7.3 (Hoch).

BookStack ist vor Version 26.05.4 über die portable ZIP-Import-Funktion für Remote Code Execution anfällig. Nutzer mit den Berechtigungen Import Content und Create Books können darüber laut Quelldaten eine PHP-Datei hochladen und Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

OpenBullet2 enthält bis Version 0.3.2 eine Schwachstelle zur Remotecodeausführung: Authentifizierte Nutzer können durch das Hochladen von Skriptdateien (.bat, .ps1, .sh) über eine Upload-Funktion beliebige Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

ImpressCMS 1.4.2 enthält eine Schwachstelle zur entfernten Codeausführung in der administrativen autotasks-Oberfläche. Authentifizierte Angreifer können durch Einschleusen von Schadcode beliebigen PHP-Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Perspective enthält in Version 5.0.0 laut NVD eine Path-Traversal-Schwachstelle: Durch literale ../-Segmente in HTTP-Requests können nicht authentifizierte Angreifer aus der Ferne beliebige Dateien vom Server-Dateisystem lesen. CVSS-Basiswert: 7.5 (Hoch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor.

Autel MaxiCharger AC Elite Home enthält eine Schwachstelle in der WebSocket-Verarbeitung, bei der ein Integer Underflow entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen erlaubt. CVSS-Basiswert: 8.1 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Das Jenkins File Parameter Plugin erlaubt in Version 425.v3fa_801681b_5e und früher das Schreiben von Dateien an beliebige Orte im Dateisystem des Jenkins-Controllers über Stapler-Datenbindung. Dies kann zu Remote Code Execution führen. CVSS-Basiswert: 8.8 (Hoch).

In der Pack-Git-Import-Funktion von Cribl Stream vor Version 4.18.2 werden symbolische Links unsachgemäss validiert. Ein remote authentifizierter Angreifer mit Berechtigungen für Pack-Import und Pipeline-Vorschau kann dies laut Quelle ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Cribl Stream 4.18.2 oder neuer aktualisieren.

In Pacemaker wurde eine Schwachstelle gefunden: Ein nicht authentifizierter, entfernter Angreifer kann einen Integer-Überlauf im Prozess zur Dekompression entfernter Nachrichten ausnutzen, indem er eine speziell präparierte komprimierte Nachricht sendet. CVSS-Basiswert: 8.6 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen.

In Redis vor Version 8.8.0 kann ein authentifizierter Angreifer, der den Befehl RESTORE ausführen darf, über eine präparierte RESTORE-Payload Remotecodeausführung erreichen, bei der derselbe NACK-Eintrag (pending entry) mehrfach referenziert wird. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Redis 8.8.0 oder neuer.

In der Modul-Installationsfunktion von WebsiteBaker CMS vor Version 2.13.10 besteht laut NVD eine Schwachstelle für unbeschränkten Datei-Upload, die authentifizierten Administratoren die Ausführung von Code aus der Ferne durch das Hochladen präparierter Dateien ermöglicht. CVSS-Basiswert: 7.2 (Hoch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Eclipse Wakaama vor dem Snapshot 2026-05-26 enthält im CoAP-Block1-Handler (coap/block.c) eine Schwachstelle durch unbegrenzte Speicherallokation, über die nicht authentifizierte Angreifer aus der Ferne den Arbeitsspeicher erschöpfen können. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

In Windows RDP werden private persönliche Informationen gegenüber einem unberechtigten Akteur offengelegt. Ein nicht berechtigter Angreifer kann diese Informationen über das Netzwerk auslesen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In OpenHarmony in der Version 6.0 und früheren Versionen kann ein Angreifer aus der Ferne laut Quelle beliebigen Code in vorinstallierten Apps zur Ausführung bringen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Die LAMP Rapid Development Platform enthält bis Version 5.6.2 (behoben in Commit 84b0c27) in der Komponente GlueFactory laut NVD eine Schwachstelle, durch die aus Datenbank-Templates geladene Groovy-Skripte ohne Sandbox ausgeführt werden und Remote Code Execution ermöglichen. CVSS-Basiswert: 8.8 (Hoch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor.

In Apache ActiveMQ AMQP, Apache ActiveMQ und Apache ActiveMQ All besteht laut NVD eine Schwachstelle durch unzureichende Eingabevalidierung. Ein nicht authentifizierter entfernter Peer, der einen exponierten AMQP-NIO-Connector erreichen kann, kann dadurch eine Störung (Denial of Service) auslösen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

FFmpeg bis einschliesslich Version 8.1.2 enthält eine Heap-Out-of-Bounds-Write-Schwachstelle in den nativen PNG- und APNG-Encodern. Entfernte Angreifer können durch präparierte Eingaben den Heap-Speicher beschädigen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die in Commit b506faf bereitgestellte Korrektur einspielen.

nanoMODBUS enthält laut NVD bis einschliesslich Version 1.23.0 einen Off-by-One-Pufferüberlauf in der Funktion recv_msg_header() des Modbus/TCP-Servers. Nicht authentifizierte Angreifer aus dem Netz können darüber ein angreiferkontrolliertes Byte schreiben. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das von TONNET entwickelte E-LAN Hybrid Recording System weist eine SQL-Injection-Schwachstelle auf. Nicht authentifizierte, entfernte Angreifer können dadurch beliebige SQL-Befehle einschleusen und den Inhalt der Datenbank auslesen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In CyberPanel 2.1 erlaubt eine Schwachstelle authentifizierten Angreifern, über Symlink-Angriffe im Dateimanager beliebige Dateien zu lesen und Code aus der Ferne auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Plugin Augmented-Reality enthält eine Schwachstelle zur entfernten Codeausführung im elFinder-Connector, über die nicht authentifizierte Angreifer beliebige PHP-Dateien hochladen und ausführen können. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: das betroffene Plugin gemäss Herstellerangaben aktualisieren oder deaktivieren.

In Netatalk 2.2.2 bis 4.4.2 erlaubt eine Authentifizierungsumgehung einem entfernten, privilegierten Benutzer, sich über den Mechanismus admin auth user als beliebiger Benutzer zu authentifizieren. Die Schwachstelle ist laut CVSS-Vektor über das Netzwerk ausnutzbar und betrifft Vertraulichkeit, Integrität und Verfügbarkeit (AV:N/PR:H/C:H/I:H/A:H). CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

In Netatalk in den Versionen 2.0.4 bis 4.4.2 erlaubt ein Out-of-bounds-Write durch fehlerhafte Null-Terminierung in convert_charset() einem entfernten, authentifizierten Angreifer die Ausführung beliebigen Codes oder das Auslösen eines Denial of Service. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Eclipse BaSyx Java Server SDK vor Version 2.0.0-milestone-10 validiert die Funktion Operation Delegation die Ziel-URI weitergeleiteter Anfragen nicht. Ein nicht authentifizierter, entfernter Angreifer kann dies ausnutzen. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf Version 2.0.0-milestone-10 oder neuer aktualisieren.

Im Kommandozeilen-Interface von AOS-CX wurde eine Buffer-Overflow-Schwachstelle gefunden. Eine erfolgreiche Ausnutzung kann einem entfernten, niedrig privilegierten Benutzer die Ausführung von beliebigem Code ermöglichen. CVSS-Basiswert: 8.8 (Hoch).

JLine ist eine Java-Bibliothek zur Verarbeitung von Konsoleneingaben. In Versionen vor 3.30.14, 4.0.16 und 4.2.1 setzt das remote-telnet-Modul des Telnet-Servers von JLine3 keine obere Grenze für die über die Verbindung empfangenen Terminaldimensionen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Aktualisierung auf Version 3.30.14, 4.0.16 oder 4.2.1.

In der Funktion remotethread der Datei remote.c des Dienstprogramms ogg123 aus dem Paket vorbis-tools 1.4.3 wurde eine Buffer-Underflow-Schwachstelle festgestellt. Sie tritt in der Fernsteuerungsfunktion auf. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

JLine ist eine Java-Bibliothek zur Verarbeitung von Konsoleneingaben. In den Versionen vor 3.30.14, 4.0.16 und 4.2.1 begrenzt das Remote-Telnet-Modul des JLine3-Telnet-Servers die Anzahl der von einem Client übermittelten Umgebungsvariablen nicht. Dies kann laut CVSS-Vektor die Verfügbarkeit beeinträchtigen (AV:N/PR:N/A:H). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine der bereitgestellten fehlerbereinigten Versionen aktualisieren.

FFmpeg in den Versionen 0.6.3 bis 8.1.2 enthält im RTP/ASF-Demuxer in libavformat/rtpdec_asf.c eine Endlosschleife. Entfernte Angreifer können dadurch einen Denial of Service auslösen, indem sie präparierte Daten senden. CVSS-Basiswert: 7.5 (Hoch).

In 4MOSAn von 4MOSAn Security Technology Co., Ltd. besteht eine Arbitrary-File-Read-Schwachstelle. Nicht authentifizierte Angreifer können über eine Relative-Path-Traversal-Lücke beliebige Systemdateien herunterladen. CVSS-Basiswert: 7.5 (Hoch). Als betroffener Hersteller ist in den Quelldaten vermerkt: SimpleHelp Ltd.

Laut NVD können in der HTTP/2-Verarbeitung von Node.js beibehaltene Header-Blöcke die maxSessionMemory-Begrenzung umgehen, wodurch ein Angreifer aus der Ferne eine Speichererschöpfung (Denial of Service) auslösen kann. Betroffen sind Node.js 24.x und 22.x. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

IBM App Connect Enterprise in den Versionen 13.0.1.0 bis 13.0.7.2 sowie 12.0.1.0 bis 12.0.12.27 filtert CRLF-Zeichen nicht ausreichend, wodurch ein entfernter Angreifer beliebige Befehle ausführen kann. CVSS-Basiswert: 8.8 (Hoch).

In der Modem-Komponente besteht laut NVD eine mögliche Out-of-Bounds-Read-Schwachstelle aufgrund einer fehlenden Bounds-Prüfung. Ein entfernter Denial-of-Service-Effekt ist möglich, wenn ein Endgerät (UE) mit einer vom Angreifer kontrollierten Rogue Base Station verbunden ist. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

MWDB Core enthält in den Versionen ab 2.2.0 bis vor 2.19.0 eine Schwachstelle durch fehlende Autorisierung in der Remote-Instances-Proxy-API. Die Proxy-API prüft eingehende Anfragen laut Quelle nicht auf Authentifizierung. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 2.19.0 oder neuer.

In der RpcProvider-Komponente von ATEN Unizon fehlt laut NVD eine Authentifizierungsprüfung, wodurch entfernte Angreifer einen Denial-of-Service-Zustand auf betroffenen Installationen herbeiführen können; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details sind nicht belegt. CVSS-Basiswert: 7.5 (Hoch). Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) zeigt eine netzwerkbasierte Ausnutzung ohne Rechte oder Nutzerinteraktion, mit hoher Auswirkung auf die Verfügbarkeit.

In open62541 1.5.5 besteht laut NVD ein Pufferüberlauf, wenn der Local Discovery Server (LDS) mit aktiviertem Multicast-Discovery über das MDNSD-Backend gebaut wird. Ein nicht authentifizierter Angreifer im Netzwerk kann diese Schwachstelle remote ausnutzen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor, die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und ein Ransomware-Bezug ist nicht bekannt.

In DriveLock ermöglicht eine SQL-Injection-Schwachstelle entfernten Angreifern eine Rechteausweitung auf betroffenen Installationen; laut Quelldaten ist zur Ausnutzung eine Authentifizierung erforderlich. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Laut Produktzuordnung ist SimpleHelp Ltd betroffen.

Die Verba-RAG-Anwendung in Version 2.1.3 enthält eine Server-Side-Request-Forgery-Schwachstelle in Kombination mit einer Umgehung der Same-Origin-Middleware. Nicht authentifizierte, entfernte Angreifer können den Server dazu bringen, Anfragen in ihrem Auftrag auszuführen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Auf eine bereinigte Version aktualisieren und ausgehende Server-Anfragen einschränken.

In Netatalk 3.0.2 bis 4.4.2 erlaubt eine Schwachstelle bei der Auflösung von Verweisen (Improper Link Resolution) einem entfernten authentifizierten Angreifer, über einen angreifergesteuerten Symlink beliebige Dateien zu lesen oder zu überschreiben. CVSS-Basiswert: 8.1 (Hoch). Der Angriff ist laut Vektor über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion möglich (AV:N/AC:L/PR:L/UI:N). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

OpenBullet2 enthält bis einschliesslich Version 0.3.2 eine authentifizierte Remote-Code-Ausführungslücke: Authentifizierte Nutzer können durch das Erstellen oder Verändern von Konfigurationen beliebigen C#-Code auf dem Server ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

facil.io enthält in den Versionen 0.6.0 bis 0.7.6 laut NVD eine Denial-of-Service-Schwachstelle im Multipart-Body-Parser. Ein nicht authentifizierter Angreifer kann darüber Worker-Prozesse dauerhaft bei 100 % CPU-Auslastung einfrieren, ohne dass eine Benutzerinteraktion nötig ist. CVSS-Basiswert: 7.5 (Hoch).

facil.io enthält in den Versionen 0.7.5 bis 0.7.6 eine Denial-of-Service-Schwachstelle im Parser für HTTP/1.1-Chunked-Transfer-Encoding. Nicht authentifizierte, entfernte Angreifer können damit laut Quelle den Server durch eine entsprechend präparierte Anfrage zum Absturz bringen. CVSS-Basiswert: 7.5 (Hoch).

facil.io 0.6.0 bis 0.7.6 enthält eine Integer-Underflow-Schwachstelle im Parser für Multipart-MIME-Bodies. Nicht authentifizierte, entfernte Angreifer können den Serverprozess durch eine präparierte Anfrage zum Absturz bringen. CVSS-Basiswert: 7.5 (Hoch).

In der Autofill-Komponente von Google Chrome vor Version 151.0.7922.72 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox ausführen. Chromium stuft den Sicherheitsschweregrad intern als High ein. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der DOM-Komponente von Google Chrome vor Version 151.0.7922.72 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox ausführen. Chromium stuft den internen Sicherheitsschweregrad als High ein, der CVSS-Basiswert liegt bei 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der libxml-Komponente von Google Chrome vor Version 151.0.7922.72 besteht ein Integer-Overflow. Ein entfernter Angreifer kann darüber mittels einer präparierten HTML-Seite beliebigen Code innerhalb der Sandbox ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der V8-Komponente von Google Chrome vor Version 151.0.7922.72 besteht eine Use-after-Free-Schwachstelle. Über eine präparierte HTML-Seite kann ein entfernter Angreifer dadurch beliebigen Code innerhalb der Sandbox ausführen. Chromium stuft den Sicherheitsschweregrad intern als High ein. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der JavaScript-Engine V8 von Google Chrome vor Version 151.0.7922.72 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox ausführen (Chromium-Sicherheitseinstufung: Hoch). CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Loader-Komponente von Google Chrome vor Version 151.0.7922.72 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.