SimpleHelp Remote Support Seite 19

In der Kiro CLI vor Version 2.10.0 erlaubt ein unkontrolliertes Suchpfad-Element unter Windows einem entfernten, nicht authentifizierten Angreifer die Ausführung beliebigen Codes über ein präpariertes Projektverzeichnis. CVSS-Basiswert: 7.8 (Hoch). Die Zuordnung weist neben Microsoft Windows zusätzlich Matrix Synapse, SimpleHelp und Caddy als betroffene Produkte aus. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 2.10.0 oder neuer aktualisieren.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in Dawn, der Grafik-Engine von Google Chrome vor Version 151.0.7922.72, erlaubt es einem entfernten Angreifer, über eine präparierte HTML-Seite potenziell einen Sandbox-Ausbruch durchzuführen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

Das Advocate Office Management System 1.0 (sourcecodester.com) ist über den Parameter id in control/activate_case.php für SQL-Injection anfällig. Laut Quellbeschreibung kann dies zur Ausführung von beliebigem Code aus der Ferne führen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Kiro IDE vor Version 0.8.140 werden Eingaben bei der Erzeugung von Webseiten im Kiro-Agent-Webview nicht bereinigt. Ein entfernter, nicht authentifizierter Angreifer kann dadurch beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 0.8.140 oder neuer aktualisieren.

Data::Entropy vor Version 0.010 für Perl bezieht Remote-Entropiequellen über unverschlüsseltes HTTP. Betroffen sind laut Quelle die Module Data::Entropy::RawSource::RandomOrg und Data::Entropy::RawSource::RandomnumbersInfo. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In der ANGLE-Komponente von Google Chrome unter Windows besteht vor Version 151.0.7922.72 eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite potenziell einen Sandbox-Ausbruch durchführen. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

LMDeploy ist ein Toolkit zum Komprimieren, Bereitstellen und Betreiben grosser Sprachmodelle. In Version 0.12.3 und früher ermöglicht ein hartkodiertes trust_remote_code=True eine Supply-Chain-Codeausführung über Hugging Face ohne ausdrückliche Zustimmung der Nutzenden. Die Ausnutzung erfordert laut CVSS-Vektor eine Nutzerinteraktion (UI:R). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Admin-Oberfläche von Progress MarkLogic Server vor den Versionen 11.3.6 und 12.0.3 besteht laut NVD eine Cross-Site-Request-Forgery-Schwachstelle. Ein entfernter Angreifer kann einen authentifizierten Administrator auf eine bösartige Webseite locken, um die Schwachstelle auszunutzen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt nicht vor.

In JetBrains IntelliJ IDEA vor Version 2026.2.2 fehlten laut NVD TLS- Verschlüsselung und Authentifizierung beim IJent-gRPC-Server, wodurch lokale Codeausführung auf Remote-Development-Hosts möglich wurde. CVSS-Basiswert: 8.4 (Hoch).

LMDeploy ist ein Toolkit zum Komprimieren, Bereitstellen und Betreiben grosser Sprachmodelle. In Version 0.12.3 und früher ist LMDeploy für die Ausführung beliebigen Codes anfällig, weil trust_remote_code hartkodiert ist. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren.

Laut Quellbeschreibung vertrauten IP- und GeoIP-Bedingungen fälschbaren Forwarded-Headern, sodass entfernte Clients standortbasierte Regeln umgehen konnten. CVSS-Basiswert: 7.5 (Hoch); die Lücke ist ohne Authentifizierung über das Netzwerk und ohne Benutzerinteraktion ausnutzbar und beeinträchtigt die Integrität. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der WebUI-Komponente von Google Chrome erlaubt es einem entfernten Angreifer, über bösartigen Netzwerkverkehr potenziell einen Sandbox-Ausbruch durchzuführen. Betroffen sind Chrome-Versionen vor 151.0.7922.72. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine unzureichende Durchsetzung von Richtlinien in den Einstellungen von Google Chrome erlaubt es einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, über eine präparierte HTML-Seite eine Rechteausweitung durchzuführen. Betroffen sind Chrome-Versionen vor 151.0.7922.72. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In Gmission Web Fax (ab Version 3.0 vor 3.1) ermöglichen eine unzureichende Eingabevalidierung und der uneingeschränkte Upload von Dateien eines gefährlichen Typs eine Remote Code Inclusion. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 3.1 oder höher aktualisieren.

In Brocade ASCG 3.4.0 ermöglicht eine Authentifizierungsumgehung nicht autorisierten Benutzern die Durchführung von ASCG-Operationen im Zusammenhang mit Brocade Support Link (BSL) und der Streaming-Konfiguration; zudem kann die ASC-Funktion deaktiviert werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Google Chrome vor Version 154.0.8037.97 ermöglicht ein Use-after-free in SVG einem Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. Chromium stuft die Schwere als hoch ein. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Empfohlen wird das Update auf Chrome 154.0.8037.97 oder neuer.

Eine Type Confusion in V8 in Google Chrome vor Version 154.0.8037.97 erlaubte einem Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen (Chromium-Schweregrad: High). CVSS-Basiswert: 8.8 (Hoch). Chrome sollte auf Version 154.0.8037.97 oder neuer aktualisiert werden.

Im Tool-Server und in der Remote-Agent-Verbindungsbehandlung von Loom for AWS vor Version 1.7.0 besteht eine Server-Side-Request-Forgery. Ein authentifizierter entfernter Nutzer könnte dadurch Zugangsdaten der Anwendung erlangen (die Quellbeschreibung ist danach abgeschnitten). CVSS-Basiswert: 7.6 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Die Quelle nennt Version 1.7.0 als erste nicht betroffene Version.

In IBM DataStage on Cloud Pak for Data 5.4.0.0 kann ein entfernter authentifizierter Angreifer aufgrund unzureichender Neutralisierung von Umgebungsvariablen beliebige Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch).

IBM DataStage auf Cloud Pak for Data 5.4.0.0 erlaubt einem entfernten authentifizierten Angreifer aufgrund unsicherer Deserialisierung nicht vertrauenswürdiger Daten die Ausführung von beliebigem Code. CVSS-Basiswert: 8.8 (Hoch).

Das File-Write-Tool in Amazon Kiro IDE vor Version 1.0.242 kann von nicht authentifizierten, entfernten Akteuren genutzt werden, um präparierte Anweisungen in den Kontext des Agenten einzuschleusen. CVSS-Basiswert: 8.8 (Hoch).

Im Authentifizierungsmodul der PADM-Firmware von Eatons Tripp-Lite-Serie besteht eine unzureichende Eingabevalidierung. Ein nicht authentifizierter Angreifer aus der Ferne kann dadurch die Authentifizierung umgehen und privilegierten Zugriff erlangen. CVSS-Basiswert: 8.6 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

IBM Enterprise Build of Quarkus in den Versionen 3.27.1 bis 3.27.4.SP2 sowie 3.33.1 bis 3.33.2.SP2 akkumuliert in Quarkus REST bestimmte Daten unbegrenzt, wodurch ein entfernter Angreifer einen Denial of Service auslösen kann. CVSS-Basiswert: 7.5 (Hoch).

MaxKey enthält bis einschliesslich Version 4.1.12 (behoben in Commit ddbb72f) eine unzureichende Validierung der Redirect-URI in DefaultRedirectResolver.hostMatches(). Dadurch können entfernte Angreifer OAuth-2.0-Autorisierungsflüsse kapern. CVSS-Basiswert: 8.1 (Hoch).

Grav in den Versionen ab 1.7.0 und vor 2.0.9 enthält eine Schwachstelle für entfernte Codeausführung. Die Methode FlexDirectory::dynamicDataField() löst blueprint-basierte data-*@:-Direktiven auf, indem sie call_user_func_array() aufruft, was zu Remote Code Execution führen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 2.0.9 aktualisieren.

In Proxygen fehlte in der zentralen HTTP-Session-Schicht ein allgemeiner Mechanismus zur Erkennung langsamer Konsumenten (Slow-Consumer). Ein entfernter, nicht authentifizierter Angreifer konnte dies über die HTTP/2-Flusskontrolle durch Manipulation von SETTINGS_INITIAL_WINDOW ausnutzen und so einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Hersteller-Advisory aktualisieren.

Vanna enthält bis einschliesslich Version 2.0.2 eine Path-Traversal-Schwachstelle in der Persistenz-Integration FileSystemConversationStore. Nicht authentifizierte, entfernte Angreifer können dadurch von ihnen kontrollierte JSON-Dateien an beliebige Orte im Dateisystem schreiben. CVSS-Basiswert: 8.6 (Hoch).

In Google Chrome unter Linux vor Version 150.0.7871.125 ermöglichte eine unzureichende Prüfung nicht vertrauenswürdiger Eingaben im Bereich 'Linux Toolkit Theming' einem entfernten Angreifer, der zuvor den Renderer-Prozess kompromittiert hatte, potenziell weitergehende Aktionen. CVSS-Basiswert: 8.3 (Hoch), Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H. Empfohlene Massnahme: auf Google Chrome 150.0.7871.125 oder neuer aktualisieren.

Eine fehlerhafte Implementierung in der V8-Engine von Google Chrome vor Version 150.0.7871.125 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Google Chrome auf Version 150.0.7871.125 oder neuer aktualisieren.

Ein Use-after-free in der Skia-Komponente von Google Chrome vor Version 150.0.7871.125 erlaubte einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite möglicherweise einen Ausbruch aus der Sandbox. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Google Chrome auf Version 150.0.7871.125 oder neuer aktualisieren.

In der libyuv-Bibliothek von Google Chrome unter Windows vor Version 150.0.7871.125 ermöglicht ein Heap-Pufferüberlauf einem entfernten Angreifer die Ausführung von beliebigem Code innerhalb einer Sandbox über eine präparierte Videodatei. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Chrome 150.0.7871.125 oder neuer aktualisieren.

Eine Use-after-free-Schwachstelle in der GPU-Komponente von Google Chrome auf Android vor Version 150.0.7871.125 erlaubte es einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hatte, über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchzuführen. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: auf Chrome 150.0.7871.125 oder neuer aktualisieren.

Puma, ein Ruby/Rack-Webserver für Parallelität, ist von Version 5.5.0 bis 7.2.1 sowie in 8.0.2 anfällig für IP-Spoofing der Quelladresse, wenn set_remote_address proxy_protocol: :v1 aktiviert ist und persistente Verbindungen genutzt werden. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In der Ozone-Komponente von Google Chrome vor Version 150.0.7871.125 kann ein Use-after-Free auftreten. Ein Angreifer, der ein Opfer zu bestimmten UI-Gesten verleitet, kann darüber potenziell eine Heap-Korruption ausnutzen, ausgelöst über eine präparierte HTML-Seite. Der Angriff erfordert laut CVSS-Vektor eine Benutzerinteraktion sowie hohen Angriffsaufwand (AC:H/UI:R), kompromittiert im Erfolgsfall aber Vertraulichkeit, Integrität und Verfügbarkeit vollständig (C:H/I:H/A:H). CVSS-Basiswert: 7.5 (Hoch).

In der Ozone-Komponente von Google Chrome unter Linux vor Version 150.0.7871.125 ermöglicht ein Use-after-free-Fehler einem entfernten Angreifer, der einen Nutzer zu bestimmten UI-Gesten verleitet, potenziell Heap Corruption auszunutzen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung (CISA KEV) ist nicht belegt.

Puma, ein Ruby/Rack-Webserver für Parallelverarbeitung, puffert bei aktiviertem PROXY protocol v1 eingehende Bytes unbegrenzt in einem internen Puffer, während auf weitere Daten gewartet wird. Betroffen sind die Versionen 5.5.0 bis 7.2.1 sowie 8.0.2. Der CVSS-Vektor weist ausschliesslich einen Verfügbarkeits-Impact aus, ohne Auswirkung auf Vertraulichkeit oder Integrität. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung (CISA KEV) ist nicht belegt.

Im benutzerdefinierten PowerShell-VPN-Editor von Devolutions Remote Desktop Manager (Version 2026.2.5 bis 2026.2.11) wird der Link anhand des Anzeigenamens fehlerhaft aufgelöst. Ein authentifizierter Angreifer mit Schreibzugriff auf einen gemeinsam genutzten Workspace kann dadurch über eine Kollision des Anzeigenamens mit einem bestehenden VPN-Skript-Link ein PowerShell-Skript im Kontext eines anderen Benutzers ausführen. CVSS-Basiswert: 7.2 (Hoch).

In Support Board v3.7.7 wurde eine SQL-Injection-Schwachstelle gefunden. Sie erlaubt einem Angreifer über den Parameter calls[0][message_ids][] im Endpunkt /supportboard/include/ajax.php, Datenbankinhalte auszulesen, anzulegen, zu aktualisieren und zu löschen. CVSS-Basiswert: 8.8 (Hoch).

Remote Mouse 4.002 enthält eine Unquoted-Service-Path-Schwachstelle, über die lokale Angreifer beliebigen Code mit erhöhten Systemrechten ausführen können. Angreifer können den ungequoteten Pfad im RemoteMouseService ausnutzen, um schädliche ausführbare Dateien einzuschleusen und administrativen Zugriff zu erlangen. CVSS-Basiswert: 7.8 (Hoch).

In DwyerOmega Isensix Advanced Remote Monitoring System (ARMS) 1.5.7 kann laut NVD über den Parameter user auf der Login-Seite eine Blind-SQL-Injection gegen die zugrunde liegende Datenbank ausgeführt werden. Dies erlaubt Angreifern, sensible Informationen auszulesen und Zugangsdaten – teils im Klartext – bestehender Benutzer und Administratoren zu stehlen und diese zur Authentifizierung gegenüber der Anwendung zu missbrauchen. CVSS-Basiswert: 7.5 (Hoch).

Ein nicht authentifizierter, entfernter Angreifer kann den Visualisierungsserver der CODESYS-Control-Laufzeitumgebung dazu bringen, auf eine Ressource mit einem falschen Zeigertyp zuzugreifen, was zu einem Denial-of-Service-Zustand führen kann. CVSS-Basiswert: 7.5 (Hoch).

Im Remote Desktop Client besteht eine Use-after-free-Schwachstelle, über die ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

IBM InfoSphere Data Replication VSAM for z/OS Remote Source 11.4 ist durch unzureichende Bereichsprüfung von einem Stack-basierten Pufferüberlauf betroffen. Ein lokaler Nutzer mit Zugriff auf die Dateien CECSUB oder CECRM im Container kann den Puffer überlaufen lassen und beliebigen Code auf dem System ausführen. CVSS-Basiswert: 7.4 (Hoch).

Im HP Support Assistant vor Version 9.47.41.0 wurde eine Schwachstelle identifiziert, über die ein lokaler Angreifer mittels beliebigen Schreibens von Dateien seine Rechte ausweiten kann. Laut CVSS-Vektor genügt lokaler Zugriff mit niedrigen Rechten ohne Nutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 9.47.41.0 oder neuer aktualisieren.

In RemoteClinic bis Version 2.0 besteht laut NVD eine Schwachstelle in der Datei /staff/edit.php: Die Manipulation des Arguments image führt zu einem unbeschränkten Datei-Upload. Der Angriff ist remote durchführbar, ein Exploit ist öffentlich verfügbar. Betroffen ist laut NVD ausschliesslich eine vom Hersteller nicht mehr unterstützte Produktversion. CVSS-Basiswert: 7.3 (Hoch).

In RemoteClinic bis einschliesslich Version 2.0 erlaubt der Parameter image in /staff/edit-my-profile.php einen unbeschränkten Datei-Upload. Der Angriff kann remote ausgeführt werden, ein Exploit wurde öffentlich gemacht. CVSS-Basiswert: 7.3 (Hoch).

In Microsoft Teams besteht laut NVD ein Heap-based-Buffer-Overflow, der einem nicht autorisierten Angreifer die Codeausführung über das Netzwerk erlaubt. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt nicht vor.

In SimpleHelp besteht eine Schwachstelle durch die Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre (Inclusion of Functionality from Untrusted Control Sphere). Betroffen sind Versionen vor 5.5.12. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Im HP Support Assistant wurde eine potenzielle Sicherheitslücke identifiziert, die es einem lokalen Angreifer erlaubt, über das beliebige Löschen von Dateien seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch).

Ein relativer Path Traversal im Remote Desktop Client erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).