SimpleHelp Remote Support Seite 7

Unzureichend validierte Eingaben in Asset-Filter-Parametern erlauben, dass Shell-Metazeichen aus der Verarbeitung von Kommandoargumenten ausbrechen. Dadurch ist über den Analysis-REST-Endpoint eine entfernte Codeausführung als OS-Benutzer mit niedrigen Rechten möglich. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. Betroffen ist die Fernwartungssoftware von SimpleHelp Ltd; betroffene Server sind gemäss Hersteller-Advisory zu aktualisieren.

In IBM WebSphere Application Server 9.0 sowie 8.5 traditional besteht eine unsichere Deserialisierung, die bereits vor einer Authentifizierung ausnutzbar ist. Ein entfernter Angreifer kann dadurch die Authentifizierung umgehen oder beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In Apache Syncope besteht eine Schwachstelle durch unzureichende Isolation bzw. Kompartmentierung. Ein Administrator mit ausreichenden Berechtigungen kann über das Connector-Subsystem Remote Code Execution erreichen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Aktualisierung gemäss Apache-Advisory.

Die Web-Management-Oberfläche von Ebyte-Geräten setzt Authentifizierung nicht durchgängig durch, bevor Zugriff auf administrative Funktionen gewährt wird. Ein nicht authentifizierter entfernter Angreifer könnte laut Quelle auf sensible Konfigurationsdaten zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Im DOM Security Processor von Apache WSS4J erlauben gefälschte, nicht signierte SAML-Sender-Vouches-Assertions nicht authentifizierten Angreifern aus der Ferne, authentifizierte SOAP-Nachrichten zu fälschen. CVSS-Basiswert: 9.8 (Kritisch).

In der Silicon-One-Integration für Cisco-Nexus-9000-Switches besteht eine Schwachstelle, die es einem nicht authentifizierten, entfernten Angreifer erlauben könnte, Code mit Root-Rechten auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

In Wapt Server vor Version 2.6.1.17813 von SimpleHelp kann ein entfernter, nicht authentifizierter Angreifer mit einem speziell präparierten Paket eine Sicherheitsbeschränkung umgehen und dabei ein gültiges Sitzungstoken abrufen. Die Schwachstelle ermöglicht damit eine Umgehung der Zugriffskontrolle ohne vorherige Anmeldung. CVSS-Basiswert: 10.0 (Kritisch).

Amazon @aws-amplify/codegen-ui-react vor Version 2.20.6 weist eine unsachgemässe Kontrolle der Codegenerierung auf. Ein entfernter authentifizierter Benutzer kann dadurch beliebigen Code in Browsern von Endnutzern, auf Entwickler-Rechnern oder in CI-Umgebungen ausführen. CVSS-Basiswert: 9.0 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Update auf @aws-amplify/codegen-ui-react Version 2.20.6 oder neuer einspielen.

In IBM Aspera Faspex 5 in den Versionen 5.0.0 bis 5.0.15.4 kann ein entfernter, authentifizierter Angreifer aufgrund unquotierter Shell-Interpolation beliebigen Code ausführen. CVSS-Basiswert: 9.1 (Kritisch).

In mehreren Funktionen von vpu_ioctl.c besteht eine Use-after-free-Schwachstelle. Dies kann laut Quelle zu einer entfernten Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Weitere Details zu den genauen Auswirkungen liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 9.8 (Kritisch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In ClickHouse Server bis einschliesslich Version 26.3.9.8 erlaubt eine SQL-Injection-Schwachstelle in der Funktion zum Erstellen von Dictionaries einem entfernten Angreifer die Ausführung von beliebigem Code. CVSS-Basiswert: 9.1 (Kritisch).

In xiandafu beetl 3.20.2 kann ein entfernter Angreifer über die Funktion type.new und den Property-Reflection-Mechanismus beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Ein Fehler in der Speicherverwaltung wurde durch verbesserte Speicherbehandlung behoben. Ein entfernter Angreifer könnte dadurch einen unerwarteten Systemabbruch auslösen. Behoben in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 und macOS Tahoe 26.6. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: betroffene macOS-Versionen auf die fehlerbereinigten Stände aktualisieren.

Ein Speicherverwaltungsproblem in Apple macOS wurde laut NVD durch verbesserte Speicherbehandlung behoben. Die Lücke ist in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 und macOS Tahoe 26.6 geschlossen. Ein entfernter Benutzer könnte dadurch einen unerwarteten Systemabbruch verursachen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Verfügbares Update einspielen.

In DokuWiki 2025-05-14b Librarian 56.2 kann ein entfernter Angreifer über die register-Funktion in inc/auth.php ein Konto anlegen. Der Hersteller bestreitet die Meldung laut Quelldaten mit dem Hinweis, dass es sich um das beabsichtigte Verhalten handelt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Angesichts der Herstellerbestreitung sollte vor Massnahmen die eigene Registrierungskonfiguration geprüft werden; Details im NVD-Eintrag.

IBM AIX in den Versionen 7.2 und 7.3 sowie IBM PowerVM VIOS 4.1 erlauben einem entfernten Angreifer aufgrund unzureichenden Privilege Managements die Ausführung von beliebigem Code. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Bewertung liegt für diese CVE nicht vor.

Forgejo vor Version 16.0.4 erlaubt Remote Code Execution über ein präpariertes Template-Repository, weil die Template-Expansion von Dateien im Verzeichnis .forgejo/template fehlerhaft verarbeitet wird. CVSS-Basiswert: 9.9 (Kritisch). Der Fund ist laut Zuordnung mehreren Herstellern zugeordnet: Gitea Ltd, SimpleHelp Ltd, Light Code Labs und Sonatype.

In IBM webMethods Integration (on premise) in den Versionen 10.15 und 10.11 kann ein nicht authentifizierter Angreifer aus der Ferne beliebigen Code auf dem System ausführen. Ursache ist die Deserialisierung nicht vertrauenswürdiger Daten. CVSS-Basiswert: 9.8 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Die Joomla-Erweiterung Aimy Captcha-Less Form Guard ist in den Versionen 18.0 bis 20.0 für PHP-Objekt-Injection anfällig. Über ein gefälschtes clfgd-Feld kann ein Angreifer ein präpariertes Objekt einschleusen, das von der Anwendung deserialisiert wird und dadurch Remote Code Execution ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im zugrunde liegenden Betriebssystem des HPE Networking Fabric Composer besteht eine Schwachstelle für nicht authentifizierte Remote Code Execution, die laut Quelle unter bestimmten, ausserhalb des Angreifer-Einflussbereichs liegenden Voraussetzungen ausgenutzt werden kann. CVSS-Basiswert: 9.0 (Kritisch), Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H. Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Die Datenbank der Webanwendung ist ohne Authentifizierung erreichbar, wodurch ein nicht authentifizierter, entfernter Angreifer unautorisierten Zugriff erhält und die Datenbank potenziell kompromittieren kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In einem Daemon von AOS-CX besteht laut Quelle eine unzureichende Verarbeitung von fehlerhaften Eingaben, wodurch mehrere Schwachstellen entstehen. Ein nicht authentifizierter Angreifer könnte dies laut Beschreibung remote ausnutzen. Betroffen ist laut Produktzuordnung SimpleHelp Ltd. CVSS-Basiswert: 9.8 (Kritisch).

In IBM Langflow OSS 1.0.0 bis 1.10.0 besteht eine kritische Remote-Code-Execution-Schwachstelle im plattenbasierten Caching-Mechanismus. Die Klasse AsyncDiskCache nutzt die unsichere Python-Funktion pickle.loads(), wodurch beim Deserialisieren nicht vertrauenswürdiger Cache-Daten beliebiger Code ausgeführt werden kann. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Langflow OSS ist in den Versionen 1.0.0 bis 1.10.1 über eine Umgebungsvariablen-Injektion im MCP-Stdio-Launcher (Model Context Protocol) anfällig für nicht authentifizierte Remotecodeausführung. Ein Angreifer kann die Schwachstelle ohne vorherige Anmeldung ausnutzen, um beliebigen Code auf dem betroffenen System auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In einer Webanwendungs-Komponente von BeyondTrust Remote Support und Privileged Remote Access besteht eine Schwachstelle bei der Verarbeitung bestimmter Eingabeparameter; die Validierung ist unzureichend. CVSS-Basiswert: 9.9 (Kritisch) bei netzbasiertem Angriffsvektor mit nur geringen Rechten und ohne Nutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von BeyondTrust bereitgestellten Updates einspielen.

Im LalanaChami Pharmacy Management System (Commit 5c3d028) können nicht authentifizierte Angreifer aus der Ferne ihre Rechte ausweiten, indem sie sich bei der Registrierung selbst eine administrative Rolle zuweisen. Die Schwachstelle liegt in der Registrierungs-Schnittstelle unter /api/user/. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

IBM Langflow OSS in den Versionen 1.0.0 bis 1.11.5 erlaubt einem entfernten Angreifer die Ausführung beliebiger Betriebssystembefehle aufgrund unsachgemässer Neutralisierung von Sonderzeichen in einem OS-Befehl. CVSS-Basiswert: 9.8 (Kritisch).

Dell PowerStore SDNAS weist laut Quelle eine fehlende Authentifizierung für eine kritische Funktion auf. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff könnte dies laut Beschreibung remote ausnutzen. Betroffen sind laut Produktzuordnung Dell (BIOS/DSA), Dell EMC (PowerStore/Isilon/Unity) sowie SimpleHelp Ltd. CVSS-Basiswert: 9.0 (Kritisch).

Das OpenClaw Dashboard enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle, über die nicht authentifizierte, entfernte Angreifer durch Einschleusen von Inhalten beliebiges JavaScript in der Browser-Sitzung eines Administrators ausführen können. CVSS-Basiswert: 9.3 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Jupyter Enterprise Gateway startet entfernte Jupyter-Notebook-Kernel über verteilte Cluster hinweg, etwa Apache Spark, Kubernetes und Docker Swarm. In den Versionen ab 2.0.0rc1 und vor 3.3.0 besteht eine Schwachstelle im Umgang mit diesen Kerneln. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 3.3.0 oder neuer.

Hirschmann-HiEOS-Geräte in Versionen vor 01.1.00 enthalten eine Schwachstelle zur Authentifizierungsumgehung im HTTP(S)-Management-Modul. Nicht authentifizierte Angreifer im Netzwerk können sich dadurch ohne Benutzerinteraktion administrativen Zugriff verschaffen und laut CVSS-Vektor Vertraulichkeit, Integrität und Verfügbarkeit voll beeinträchtigen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf Version 01.1.00 oder neuer aktualisieren und den Zugriff auf die Management-Schnittstelle einschränken.

In Spikster bis Commit e1cdf8c fehlt die Anbindung der CipiAuth-Middleware, wodurch für die API-Routen keine Authentifizierung greift. Ein nicht authentifizierter, entfernter Angreifer kann dadurch auf sämtliche API-Routen zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

OpenClaw Dashboard in Version 3.0.0 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle. Nicht authentifizierte, entfernte Angreifer können darüber beliebiges HTML und Skript-Payloads einschleusen, indem sie einen präparierten Benutzernamen übermitteln. CVSS-Basiswert: 9.3 (Kritisch).

Ein Pufferüberlauf in Apple-Betriebssystemen wurde durch verbesserte Bounds-Checks behoben. Der Fix ist enthalten in iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6 und visionOS 26.6. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

IBM Langflow OSS in den Versionen 1.0.0 bis einschliesslich 1.10.0 enthält eine kritische Schwachstelle zur entfernten Codeausführung im Endpunkt zur Code-Validierung. Der Endpunkt POST /api/v1/validate/code nimmt von Benutzern übermittelten Python-Code entgegen, wodurch Angreifer beliebigen Code ausführen können. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betroffene Installationen sollten auf eine bereinigte Version aktualisiert und der Zugriff auf den Validierungs-Endpunkt eingeschränkt werden.

Im HTTP App Server von Progress MarkLogic Server vor Version 11.3.6 beziehungsweise 12.0.3 besteht laut NVD eine HTTP-Request-Smuggling-Schwachstelle. Ein entfernter Angreifer kann dadurch laut Beschreibung Authentifizierungs- und Autorisierungsprüfungen umgehen; die Quellenbeschreibung bricht an dieser Stelle ab, weitere Details sind nicht belegt. CVSS-Basiswert: 9.1 (Kritisch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

In der Web-Authentication-Funktion von Google Chrome auf Android vor Version 151.0.7922.72 wird nicht vertrauenswürdige Eingabe unzureichend validiert. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann dies laut Quelle ausnutzen. CVSS-Basiswert: 9.6 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

Versionen von OpenCode vor 0.31.0 validieren den Request-Header x-opencode-directory im Proxy-Endpunkt /api/opencode nicht ausreichend. Dadurch können entfernte Angreifer beliebige Verzeichnispfade übergeben. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Bewertung liegt für diese Schwachstelle nicht vor.

Im SSH-Daemon des HPE Networking Fabric Composer wurde eine Schwachstelle identifiziert, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, administrativen Zugriff auf verwundbare AFC-Hosts zu erlangen. CVSS-Basiswert: 10.0 (Kritisch). Betroffen sind laut Zuordnung die Hersteller Aruba (HPE), HPE Storage und SimpleHelp Ltd.

Die Software DMS+ (Non-Mobile) von Rich Source enthält laut Quelle eine Schwachstelle durch fest kodierte Zugangsdaten (Use of Hard-coded Credentials). Nicht authentifizierte Angreifer im Netzwerk können einen fixen API-Schlüssel ausnutzen und dadurch die Kontrolle über alle installierten DMS+-Geräte übernehmen. CVSS-Basiswert: 10 (Kritisch).

In der API des HPE Networking Fabric Composer wurden Schwachstellen identifiziert, die es einem nicht authentifizierten Angreifer aus der Ferne potenziell ermöglichen, bestehende Authentifizierungskontrollen zu umgehen. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In der REST-API-Schnittstelle des HPE Networking SD-WAN Orchestrator bestehen laut NVD mehrere Schwachstellen, die es einem nicht authentifizierten Angreifer aus dem Netzwerk erlauben, Mechanismen der Web-Authentifizierung zu umgehen und auf Systemfunktionen zuzugreifen. CVSS-Basiswert: 9.8 (Kritisch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor.

Die REST-API-Schnittstelle des HPE Networking SD-WAN Orchestrators weist laut NVD mehrere Schwachstellen auf, die es einem nicht authentifizierten Angreifer im Netzwerk ermöglichen, Web-Authentifizierungsmechanismen zu umgehen und auf Systemfunktionen zuzugreifen. CVSS-Basiswert: 9.8 (Kritisch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Support Ticket System for WooCommerce (Premium) von Plugify erlaubt das Hochladen von Dateien mit gefährlichem Dateityp (Unrestricted Upload of File with Dangerous Type), wodurch bösartige Dateien eingeschleust werden können. CVSS-Basiswert: 10.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das NestJS-Authentifizierungsmodul @beproduct/nestjs-auth (Authentifizierung für den BeProduct Identity Server mit OpenID-Connect-Unterstützung) war Ziel eines Supply-Chain-Angriffs: In einem eng begrenzten Zeitfenster nutzte ein Angreifer einen kompromittierten npm-Zugang, um manipulierten Code zu verteilen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: die betroffene Paketversion identifizieren und auf eine unbelastete Version wechseln.

In der ANGLE-Komponente von Google Chrome vor Version 151.0.7922.72 liegt eine Type-Confusion-Schwachstelle vor. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann darüber potenziell einen Sandbox Escape via einer präparierten HTML-Seite durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der ANGLE-Komponente von Google Chrome vor Version 151.0.7922.72 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In SimpleHelp erlaubt eine unzureichende Neutralisierung spezieller Zeichen in der Systemkonfiguration einem unauthentifizierten Angreifer aus dem Netzwerk, ein Kommando einzuschleusen. Das eingeschleuste Kommando wird anschliessend mit Root-Rechten ausgeführt. CVSS-Basiswert: 9.8 (Kritisch).

In der Color-Komponente von Google Chrome auf ChromeOS vor Version 151.0.7922.72 besteht ein Heap Buffer Overflow. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann dadurch potenziell einen Sandbox Escape via einer präparierten HTML-Seite durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

Der Endpunkt 'GetGridData' der SCADA-Software PROCON-WEB bereinigt Benutzereingaben laut NVD nicht ausreichend. Ein nicht authentifizierter Angreifer kann dadurch aus der Ferne beliebige SQL-Befehle ausführen. Der CVSS-Vektor weist auf einen Netzwerkangriff ohne Benutzerinteraktion und ohne erforderliche Rechte hin, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch).