SimpleHelp Remote Support Seite 14

Im Router Neterbit NW-431F (Firmware vNW-431F-20241014-IR03) erlaubt eine Schwachstelle in der Schnittstelle at_command.asp einem entfernten Angreifer, über einen präparierten Befehl sensible Informationen offenzulegen und beliebigen Code auszuführen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In open62541 Version 1.5.5 besteht eine Pufferüberlauf-Schwachstelle in der Funktion Service_Call: Eingabeargumente werden unzureichend gegen die zur Laufzeit aufgelösten InputArguments-Metadaten validiert. Ein entfernter Angreifer kann dies ausnutzen, um einen Denial of Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Weitere Kennzahlen wie EPSS oder eine Herstellermassnahme liegen für diese Schwachstelle in den Quelldaten nicht vor.

In open62541 v1.5.5 ermöglicht eine Pufferüberlauf-Schwachstelle in der Verarbeitung von Discovery-/LDS-Anfragen entfernten Angreifern ohne Authentifizierung, einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In driftregion iso14229 bis einschliesslich Version 0.9.0 führt ein Integer Underflow zu einem nachgelagerten Out-of-Bounds-Read in der Funktion Handle_0x27_SecurityAccess() in iso14229.c. Ein entfernter, nicht authentifizierter Angreifer kann dies ausnutzen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In ProFTPD bis einschliesslich 1.3.9a vor dem Commit 7666224 besteht in sqltab_fetch_clients_cb() in contrib/mod_wrap2_sql.c eine SQL-Injection-Schwachstelle. Ein entfernter Angreifer kann darüber über eine präparierte Anfrage beliebige SQL-Befehle einschleusen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine Version mit dem entsprechenden Fix aktualisieren.

In Progress Telerik UI for AJAX vor Version 2026.2.708 können gefälschte Upload-Metadaten die Verarbeitung von AsyncUploadTypeName beeinflussen und eine unsichere, angreifergesteuerte Typauflösung auslösen, was entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf Progress Telerik UI for AJAX 2026.2.708 aktualisieren.

CodeIgniter ist ein PHP-Full-Stack-Webframework. Vor Version 4.7.4 verwendet ein Aufruf von UploadedFile::move() ohne zweites Argument den vom Client gelieferten Dateinamen ohne Sanitisierung, wodurch ein entfernter Angreifer diesen Namen beeinflussen kann. CVSS-Basiswert: 7.5 (Hoch), laut CVSS-Vektor betrifft die Schwachstelle vor allem die Integrität der Zielsysteme.

Combodo iTop ist ein webbasiertes IT-Service-Management-Tool. Vor Version 3.2.3 erlaubt eine Authentifizierungsumgehung nicht authentifizierten, entfernten Angreifern die Ausführung beliebiger PHP-Dateien aus dem env-production-Verzeichnis. CVSS-Basiswert: 8.6 (Hoch).

Der VMware Avi Load Balancer enthält eine Schwachstelle zur Remotecodeausführung. Ein böswilliger Benutzer mit Netzwerkzugang kann auf die Avi Control Plane zugreifen und dort aus der Ferne Code ausführen. CVSS-Basiswert: 8.7 (Hoch).

VMware Avi Load Balancer enthält eine Schwachstelle zur Remote-Code-Ausführung: Ein authentifizierter Nutzer mit Netzwerkzugriff kann Code einschleusen und ausführen. Laut Quelle ist unter anderem Version 32.1.1 betroffen, für die eine korrigierte Fassung bereitsteht. CVSS-Basiswert: 8.7 (Hoch).

In IBM Langflow OSS (Versionen 1.0.0 bis 1.10.3) besteht laut NVD eine Schwachstelle in der AST-basierten Sicherheitsprüfung von Python-Code. Ein entfernter, authentifizierter Angreifer kann dadurch aufgrund unzureichender Validierung beliebigen Code zur Ausführung bringen. CVSS-Basiswert: 8.8 (Hoch).

Wolf CMS enthält bis einschliesslich Version 0.8.3.1 im FileManagerController eine Schwachstelle, die es authentifizierten Angreifern durch fehlende Prüfung von Dateiendungen erlaubt, beliebige PHP-Dateien anzulegen und damit Code zur Ausführung zu bringen (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In der Berechnung der arrayDimensions von UA_Variant in open62541 besteht ein Integer-Overflow. Ein entfernter Angreifer kann dadurch potenziell ausserhalb des zulässigen Bereichs liegenden Heap-Speicher auslesen und so sensible Informationen offenlegen. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

In der WebMCP-Komponente von Google Chrome vor Version 150.0.7871.186 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox ausführen. CVSS-Basiswert: 8.8 (Hoch). Der Chromium-Schweregrad wird ebenfalls als High angegeben; ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Google Chrome auf Version 150.0.7871.186 oder neuer aktualisieren.

Eine Directory-Traversal-Schwachstelle in DayuanJiang next-ai-draw-io 0.4.13 erlaubt einem entfernten Angreifer, über den nex-ai-draw-io/mcp-server beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In libtiff wurde ein Fehler gefunden, den ein entfernter Angreifer durch Bereitstellung eines speziell präparierten, PixarLog-komprimierten TIFF-Bildes ausnutzen kann. Das Problem tritt beim Dekodieren von Bildern mit dem PixarLog-Codec auf. Die Schwachstelle ist mit niedrigen Rechten und Benutzerinteraktion ausnutzbar und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierungen des Herstellers verfolgen und einspielen, sobald verfügbar.

TinyWeb bis Version 0.0.8 enthält laut NVD eine Schwachstelle durch eine Null-Pointer-Dereferenzierung. Nicht authentifizierte, entfernte Angreifer können durch eine fehlerhafte HTTP-Anfragezeile mit einem ungültigen Wert Worker-Prozesse zum Absturz bringen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

In gnome-remote-desktop, wie es in Red Hat Enterprise Linux ausgeliefert wird, umgeht der Verbindungs-Handler des Daemons im System-Modus mit aktiviertem RDP die vorgesehene Verbindungsprüfung bei eingehenden Verbindungen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In OpenHarmony v6.0 und früheren Versionen können entfernte Angreifer in vorinstallierten Apps beliebigen Code ausführen. Die Schwachstelle ist über das Netzwerk erreichbar und erfordert niedrige Privilegien. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der qtdemux-Komponente von GStreamer besteht laut NVD eine stapelbasierte Pufferüberlauf-Schwachstelle, die entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen ermöglicht; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details sind nicht belegt. CVSS-Basiswert: 7.8 (Hoch). Der CVSS-Vektor (AV:L/AC:L/PR:N/UI:R) zeigt, dass eine lokale Ausnutzung mit Nutzerinteraktion, aber ohne Rechte erforderlich ist, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

In Easy Chat Server 3.1 besteht eine Buffer-Overflow-Schwachstelle, über die ein entfernter Angreifer sensible Informationen auslesen und beliebigen Code ausführen kann. Ausgelöst wird sie über die Chat-Nachrichten-Funktion. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

LangBot generiert vor Version 4.10.11 Schlüssel zur Passwort-Wiederherstellung mit nur 24 Bit Entropie und wendet auf den nicht authentifizierten Reset-Passwort-Endpunkt kein Rate-Limiting an. Laut Quelle können entfernte Angreifer, die die administrative Kennung kennen, dies ausnutzen. CVSS-Basiswert: 8.1 (Hoch). Der Vektor (AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H) beschreibt eine remote ausnutzbare Lücke mit vollem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit.

In den Versionen 2.0.0 bis 2.3.4 von VaahCMS ist im Blade-Template für sicherheitsrelevante OTP-E-Mails ein bösartiger, verschleierter JavaScript-Payload eingebettet. Laut Quellbeschreibung können entfernte Angreifer dadurch Schadcode ausführen. CVSS-Basiswert: 8.1 (Hoch).

IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.3 erlaubt einem entfernten Angreifer aufgrund unzureichender Validierung von Konfigurationsparametern die Ausführung beliebigen Codes. CVSS-Basiswert: 7.2 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Betroffen sind laut Zuordnung ausserdem die überwachten Produktbereiche SimpleHelp Ltd und Light Code Labs (Caddy).

Das Werkzeug datamodel-code-generator enthält vor Version 0.70.0 eine Code-Injection-Schwachstelle. Angreifer, die die Eingabe-Schemata kontrollieren, können darüber Code aus der Ferne ausführen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung (CISA KEV) oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: auf Version 0.70.0 oder neuer aktualisieren.

In Netatalk (Versionen 2.0.4 bis 4.4.2) erlaubt ein stack-basierter Buffer Overflow durch eine UCS-2-Typverwechslung in convert_charset() einem entfernten, authentifizierten Angreifer die Ausführung beliebigen Codes oder das Auslösen eines Denial of Service. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine fehlerbereinigte Netatalk-Version aktualisieren.

Laut NVD erlaubt ein Problem in open62541 Version 1.5.5 und früher einem entfernten Angreifer, über präparierte CreateSubscription-, CreateMonitoredItems(Sampling)-, Publish-, TransferSubscriptions- und weiteren Nachrichtentypen einen Denial of Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Standard-serve()-Pfad von Amazon aws-smithy-http-server fehlen Timeouts für Verbindungsaufbau und Header-Lesevorgänge sowie eine Begrenzung gleichzeitiger Verbindungen. Angreifer aus der Ferne können dadurch möglicherweise einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In Assimp Version 6.0.2 kann ein entfernter Angreifer über die Datei FBXConverter.cpp und die Methode ConvertMeshMultiMaterial() einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald diese verfügbar ist.

In IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.1 kann ein entfernter Angreifer Verzeichnisse auf dem System traversieren. Dazu sendet er eine speziell präparierte URL-Anfrage mit „dot dot“-Sequenzen (/..). CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Rouille enthält von Version 0.3.3 bis 3.6.2 laut NVD eine HTTP-Request-Smuggling-Schwachstelle. Ein entfernter Angreifer kann Zugriffskontrollen umgehen, indem er einzelne Line-Feed-Zeichen (0x0A) in client-seitig gelieferte Request-Daten einschleust. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

In schreibfaul1 ESP32-audioI2S 3.4.5 besteht laut NVD ein Heap-basierter Buffer-Overflow im ID3v2-SYLT-Parser (synchronisierte Lyrics) der Bibliothek audiolib. Ein entfernter Angreifer kann dadurch einen Denial of Service (Absturz der Anwendung) auslösen. CVSS-Basiswert: 8.8 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

In Keycloak wurde ein Fehler gefunden, durch den ein entfernter Angreifer Sicherheitskontrollen umgehen kann, indem er eine gültige SAML-Antwort eines externen Identity Providers (IdP) an den SAML-Endpunkt von Keycloak für den IdP-initiierten Anmeldeprozess sendet. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In open62541 in Version 1.5.5 und früheren Versionen ermöglicht ein Fehler in der Komponente UA_Client_getRemoteDataTypes einem entfernten Angreifer, einen Denial-of-Service auszulösen. Der Angriff ist laut CVSS-Vektor über das Netzwerk bei geringer Angriffskomplexität ohne Nutzerinteraktion möglich. CVSS-Basiswert: 7.5 (Hoch).

In schreibfaul1 ESP32-audioI2S Version 3.4.5 besteht laut NVD ein heap-basierter Pufferüberlauf in der Parsing-Funktion für ID3v2-APIC-Frames der Bibliothek audiolib. Entfernte Angreifer können dadurch beliebigen Code ausführen oder einen Denial-of-Service auslösen. CVSS-Basiswert: 8.8 (Hoch).

LiamBindle MQTT-C bis einschliesslich Version 1.1.6 enthält einen heap-basierten Out-of-Bounds-Read und einen Integer-Underflow in der Funktion mqtt_unpack_publish_response() in src/mqtt.c. Die Schwachstelle ist durch einen entfernten, nicht authentifizierten Angreifer auslösbar. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im NR-Modem-Modul wurde eine unsachgemässe Eingabevalidierung festgestellt, die zu einem entfernten Denial of Service führen kann; laut Quelle sind dafür Systemrechte erforderlich. CVSS-Basiswert: 7.5 (Hoch).

Laut NVD besteht im Modem-Modul eine mögliche unsachgemässe Eingabevalidierung, die es einem entfernten Angreifer ohne zusätzliche Ausführungsrechte erlaubt, einen Denial-of-Service auszulösen. Betroffen ist ein Produkt von SimpleHelp Ltd. Es handelt sich um eine eigenständige CVE mit identischem Fehlerbild wie CVE-2026-21553. CVSS-Basiswert: 7.5 (Hoch).

Laut NVD besteht im Modem-Subsystem eine mögliche unzureichende Eingabevalidierung, die ohne zusätzliche Ausführungsrechte zu einem entfernten Denial of Service führen kann. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H. Zu einer Ausnutzungswahrscheinlichkeit (EPSS) liegen in den Quelldaten keine Angaben vor.

In der Modem-Komponente von SimpleHelp besteht eine mögliche unzureichende Eingabevalidierung. Ein entfernter Angreifer kann dadurch ohne zusätzliche Ausführungsrechte einen Denial of Service auf betroffenen Systemen herbeiführen. CVSS-Basiswert: 7.5 (Hoch).

Im Modem-Modul wurde eine unsachgemässe Eingabevalidierung festgestellt, die zu einem entfernten Denial of Service führen kann, ohne dass zusätzliche Ausführungsrechte erforderlich sind. CVSS-Basiswert: 7.5 (Hoch).

Laut NVD besteht im Modem-Modul eine mögliche unsachgemässe Eingabevalidierung, die es einem entfernten Angreifer ohne zusätzliche Ausführungsrechte erlaubt, einen Denial-of-Service auszulösen. Betroffen ist ein Produkt von SimpleHelp Ltd. CVSS-Basiswert: 7.5 (Hoch).

Laut NVD besteht im Modem-Subsystem eine mögliche unzureichende Eingabevalidierung, die ohne zusätzliche Ausführungsrechte zu einem entfernten Denial of Service führen kann. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H. Zu einer Ausnutzungswahrscheinlichkeit (EPSS) liegen in den Quelldaten keine Angaben vor.

In der Modem-Komponente von SimpleHelp besteht eine mögliche unzureichende Eingabevalidierung. Ein entfernter Angreifer kann dadurch ohne zusätzliche Ausführungsrechte einen Denial of Service auf betroffenen Systemen herbeiführen. CVSS-Basiswert: 7.5 (Hoch).

In der Passwords-Komponente von Google Chrome vor Version 151.0.7922.72 werden nicht vertrauenswürdige Eingaben unzureichend validiert. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann darüber über eine präparierte HTML-Seite die Site-Isolation umgehen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

Im Knot Resolver vor Version 6.4.1 ermöglicht ein Heap-basierter Pufferüberlauf im Empfangspfad von DNS-over-QUIC (DoQ) die Remote Code Execution durch entfernte Angreifer. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf Knot Resolver 6.4.1 oder neuer aktualisieren.

In der ANGLE-Komponente von Google Chrome auf Android vor Version 151.0.7922.72 liegt eine fehlerhafte Implementierung vor. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite möglicherweise einen Sandbox-Escape durchführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

In der ANGLE-Komponente von Google Chrome besteht vor Version 151.0.7922.72 eine Out-of-bounds-Read-Schwachstelle. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann darüber möglicherweise einen Sandbox-Escape durchführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Compositing-Komponente von Google Chrome vor Version 151.0.7922.72 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann darüber über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Grafikbibliothek Skia von Google Chrome vor Version 151.0.7922.72 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer mit kompromittiertem Renderer-Prozess kann über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.