Zoho ManageEngine Seite 4

Im Produkt Oracle Identity Manager Connector der Oracle Fusion Middleware (Komponente PeopleSoft Applications) besteht eine kritische Schwachstelle. Betroffen sind laut Quelle die Versionen 12.2.1.4.0 und 14.1.2.1.0. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) weist auf eine aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbare Lücke hin. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: betroffene Versionen gemäss Hersteller-Advisory aktualisieren.

IBM Langflow OSS in den Versionen 1.0.0 bis einschliesslich 1.10.0 enthält eine kritische Schwachstelle zur entfernten Codeausführung im Endpunkt zur Code-Validierung. Der Endpunkt POST /api/v1/validate/code nimmt von Benutzern übermittelten Python-Code entgegen, wodurch Angreifer beliebigen Code ausführen können. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betroffene Installationen sollten auf eine bereinigte Version aktualisiert und der Zugriff auf den Validierungs-Endpunkt eingeschränkt werden.

Versionen von OpenCode vor 0.31.0 validieren den Request-Header x-opencode-directory im Proxy-Endpunkt /api/opencode nicht ausreichend. Dadurch können entfernte Angreifer beliebige Verzeichnispfade übergeben. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Bewertung liegt für diese Schwachstelle nicht vor.

Der OSNexus QuantaStor SDS Manager ist im Login-Endpunkt für SQL-Injection anfällig. Das Feld username wird laut Quelle nicht ausreichend bereinigt, bevor es in eine SQL-Abfrage übernommen wird, was nicht authentifizierten Angreifern die Einschleusung eigener SQL-Anweisungen erlaubt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Herstellerhinweise beachten und den Zugriff auf die Management-Oberfläche einschränken.

Adobe Connect in den Versionen 2025.9.15, 2025.8.157 und älter ist laut NVD von einer fehlerhaften Autorisierung betroffen, die eine beliebige Codeausführung im Kontext des aktuellen Benutzers ermöglichen kann. Gemäss CVSS-Vektor reicht die Auswirkung über die verwundbare Komponente hinaus. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren.

Der Endpunkt 'GetGridData' der SCADA-Software PROCON-WEB bereinigt Benutzereingaben laut NVD nicht ausreichend. Ein nicht authentifizierter Angreifer kann dadurch aus der Ferne beliebige SQL-Befehle ausführen. Der CVSS-Vektor weist auf einen Netzwerkangriff ohne Benutzerinteraktion und ohne erforderliche Rechte hin, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch).

Im Produkt Siebel CRM Cloud Applications von Oracle Siebel CRM (Komponente Siebel Cloud Manager) besteht laut NVD eine leicht ausnutzbare Schwachstelle. Betroffen sind laut Quelldaten die Versionen 22.3 bis 26.6. CVSS-Basiswert: 9.9 (Kritisch).

In Langflow OSS 1.0.0 bis 1.10.0 erlaubt eine unzureichende Authentifizierung am Endpunkt /api/v1/login/auto_login einem entfernten Angreifer unautorisierten Zugriff; der Endpunkt stellt langlebige Zugangstoken aus. Über das Netzwerk lassen sich ohne Anmeldedaten Vertraulichkeit, Integrität und Verfügbarkeit vollständig gefährden. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 1.10.0.

Im Produkt Oracle Applications Manager der Oracle E-Business Suite besteht laut NVD eine Schwachstelle in der Komponente Internal Operations. Betroffen sind die unterstützten Versionen 12.2.3 bis 12.2.15; die Lücke wird als leicht ausnutzbar beschrieben. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das zugehörige Oracle Critical Patch Update einspielen.

Eine kritische Schwachstelle betrifft das Produkt Oracle Hospitality Simphony (Komponente: POS) von Oracle Food and Beverage Applications. Betroffen sind laut Quelle die Versionen 19.8-19.8.5, 19.9-19.9.3 und 19.10; die Lücke ist über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion leicht ausnutzbar (AV:N/AC:L/PR:N/UI:N). Eine erfolgreiche Ausnutzung kann Integrität und Verfügbarkeit vollständig kompromittieren; die Vertraulichkeit ist nicht betroffen. CVSS-Basiswert: 9.1 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: das betreffende Oracle Critical Patch Update einspielen.

In der Komponente Siebel Cloud Manager des Produkts Oracle Siebel CRM Cloud Applications (Siebel CRM) besteht eine Schwachstelle. Betroffen sind die unterstützten Versionen 22.3 bis 26.6. Laut NVD handelt es sich um eine leicht ausnutzbare Schwachstelle. CVSS-Basiswert: 9.9 (Kritisch).

Im Produkt Siebel CRM Cloud Applications von Oracle Siebel CRM besteht eine Schwachstelle in der Komponente Siebel Cloud Manager. Betroffen sind laut Quelle die Versionen 22.3 bis 26.5. Die Lücke ist leicht ausnutzbar und kann über das Netzwerk mit niedrigen Rechten missbraucht werden. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: die im Rahmen des Oracle Critical Patch Update bereitgestellten Aktualisierungen einspielen.

Im OAuth2-Authorization-Server-Modul von Spring Security (Versionen 7.0.0 bis 7.0.4) führt der Registrierungs-Endpunkt bei explizit aktivierter Dynamic Client Registration eine unzureichende Validierung durch; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der WebSocket-API von Event-Driven Ansible (EDA) besteht laut NVD eine fehlende Autorisierungsprüfung. Der Endpunkt /api/eda/ws/ansible-rulebook prüft beim Verarbeiten von Worker-Nachrichten die Berechtigungen des Benutzers nicht. Der CVSS-Vektor weist die Lücke als über das Netzwerk mit niedrigen Privilegien und ohne Benutzerinteraktion ausnutzbar aus, mit Scope-Wechsel und hoher Auswirkung auf Vertraulichkeit und Integrität. CVSS-Basiswert: 9.6 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Der Endpunkt /api/social-sign-in von bookcars v8.3 authentifiziert unsicher. Angreifer können die Authentifizierung mit einem gefälschten JWT-Token umgehen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

OpenYak ist eine lokale Agent-Runtime mit Desktop-Workspace für werkzeugnutzende Modelle. Vor Version 1.1.3 bindet das OpenYak-Desktop-Backend eine HTTP-API an 127.0.0.1 auf einem laut Quelle zufälligen Port. CVSS-Basiswert: 9.6 (Kritisch).

Im Produkt Siebel CRM Cloud Applications von Oracle Siebel CRM besteht in der Komponente Siebel Cloud Manager eine Schwachstelle. Betroffen sind die unterstützten Versionen 22.3 bis 26.6. Die Quelle beschreibt die Schwachstelle als leicht ausnutzbar. CVSS-Basiswert: 9.9 (Kritisch).

SiYuan enthält vor Version 3.7.3 SQL-Injection-Schwachstellen im Endpunkt fullTextSearchAssetContent, der von nicht authentifizierten Nutzern erreichbar ist und RoleReader-Tokens veröffentlicht. CVSS-Basiswert: 10.0 (Kritisch). Der Angriff ist laut CVSS-Vektor über das Netzwerk ohne Authentifizierung und ohne Nutzerinteraktion möglich, mit hohen Auswirkungen auf Vertraulichkeit und Integrität bei verändertem Wirkungsbereich.

Im Chatbot-Builder Typebot erlaubt der Preview-Chat-Endpunkt (POST /api/v1/typebots/{typebotId}/preview/startChat) in den Versionen bis einschliesslich 3.15.2 nicht authentifizierten Nutzern eine Server-Side Request Forgery (SSRF). CVSS-Basiswert: 10 (Kritisch). Der Angriff ist laut Vektor über das Netzwerk ohne Rechte und ohne Nutzerinteraktion möglich (AV:N/AC:L/PR:N/UI:N). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Produkt Oracle Retail Integration Bus der Oracle Retail Applications (Komponente RIB Kernal) besteht eine kritische Schwachstelle. Betroffen ist laut Quelle die Version 14.1.3.2. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) weist auf eine aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbare Lücke hin. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: betroffene Version gemäss Hersteller-Advisory aktualisieren.

Die Desktop-Anwendung SiYuan vor Version 3.7.2 enthält im Readme-Handler des Bazaar-Plugins eine reflektierte Cross-Site-Scripting-Schwachstelle. Über eine präparierte siyuan:-URI können Angreifer damit beliebigen Code zur Ausführung bringen. CVSS-Basiswert: 9.6 (Kritisch).

Der Login-Endpunkt von Typemill (POST /tm/login, ControllerWebAuth::login()) verzichtet auf Rate-Limiting, eine Zählung fehlgeschlagener Anmeldeversuche sowie eine Kontosperrung, sofern das Captcha deaktiviert ist – der Standardkonfiguration. Dies ermöglicht automatisierte Brute-Force-Angriffe auf Benutzerkonten. CVSS-Basiswert: 9.1 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Spring MVC- und WebFlux-Anwendungen sind laut Quelle anfällig für Stream-Korruption bei der Verwendung von Server-Sent Events (SSE) mit View Fragments. Betroffen sind Spring Framework 7.0.0–7.0.8 sowie 6.2.0–6.2.19. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Der WLAN-Router Tenda W6-S enthält in Version 1.0.0.4(510) laut NVD eine stack-basierte Pufferüberlauf-Schwachstelle im Endpunkt /goform/wifiSSIDset. Die Funktion formwrlSSIDset kopiert dabei die nutzergesteuerten Parameter GO und index mittels sprintf. CVSS-Basiswert: 9.8 (Kritisch).

In Adobe Connect Version 2025.3, 12.10 und früher besteht eine Reflected-XSS-Schwachstelle, über die ein Angreifer schädliche Skripte in Webseiten einschleusen kann. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Adobe Connect in Version 2025.3, 12.10 und früher ist von einer Reflected-Cross-Site-Scripting-Schwachstelle (XSS) betroffen. Ein Angreifer könnte diese ausnutzen, um schädliche Skripte in eine Webseite einzuschleusen. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Adobe Connect Version 2025.3, 12.10 und früher besteht eine DOM-basierte XSS-Schwachstelle, über die ein Angreifer schädliche Skripte in Webseiten einschleusen kann. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

FreeScout ist ein freies Helpdesk- und Shared-Inbox-System auf Basis des PHP-Frameworks Laravel. In Versionen vor 1.8.224 ist der öffentliche Endpunkt POST /user-setup/{hash}/{invite_sent_at} (OpenController@userSetupSave) betroffen. CVSS-Basiswert: 9.4 (Kritisch).

Über den SSO-OAuth-Endpunkt von Koollab LMS kann ein nicht authentifizierter Angreifer mittels einer zeitbasierten SQL-Injection (Blind SQLi) sensible Datenbankinhalte auslesen. Die Schwachstelle erfordert keine vorherige Authentifizierung. CVSS-Basiswert: 9.1 (Kritisch).

Die NPM-Bibliothek @sap/cds-mtxs führt laut NVD in Multitenant-CAP-Anwendungen mit aktivierter Extensibility nicht ausreichende Prüfungen bestimmter Funktionalität durch. Ein nicht authentifizierter Angreifer kann dadurch speziell präparierte Anfragen senden. CVSS-Basiswert: 9.4 (Kritisch).

Laut NVD besteht in Koollab LMS eine SQL-Injection- und unsichere Deserialisierungs-Schwachstelle: Ein authentifizierter Angreifer kann über den Endpunkt zur Assessment-Wiederholung Daten einschleusen, die anschliessend an unserialize() übergeben werden. CVSS-Basiswert: 9.9 (Kritisch).

Die Schwachstelle betrifft eine SQL-Injection- und Deserialisierungs-Lücke in Koollab LMS: Ein authentifizierter Angreifer kann über den Endpunkt für Bewertungs-Gesamtantworten Eingaben injizieren und dadurch Daten kontrollieren, die an unserialize() übergeben werden. CVSS-Basiswert: 9.9 (Kritisch). Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit führen.

In Koollab LMS erlaubt eine Schwachstelle im Endpunkt für die manuelle Bewertungsabgabe (Manual Mark Assessment) einem authentifizierten Angreifer eine SQL-Injection. Zusätzlich werden dabei Daten ungeprüft an die Funktion unserialize() übergeben, wodurch eine unsichere Deserialisierung mit Kontrolle über die verarbeiteten Objekte möglich wird. CVSS-Basiswert: 9.9 (Kritisch).

Im Produkt Oracle Applications Framework von Oracle E-Business Suite (Komponente Web Utilities) besteht laut NVD eine leicht ausnutzbare Schwachstelle. Betroffen sind laut Quelle die Versionen 12.2.8 bis 12.2.15. Der CVSS-Vektor (AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H) weist auf eine aus dem Netzwerk ausnutzbare Lücke hin, die zwar hohe Privilegien voraussetzt, deren Auswirkung aber über die verwundbare Komponente hinausreicht. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: betroffene Version gemäss Hersteller-Advisory aktualisieren.

SiYuan vor Version 3.7.3 enthält eine SQL-Injection-Schwachstelle im Endpunkt /api/filetree/searchDocs: Der von Aufrufern übergebene keyword-Parameter wird ohne ausreichende Bereinigung direkt in SQL-Anweisungen eingefügt. CVSS-Basiswert: 10.0 (Kritisch).

Die Bibliothek @fastify/aws-lambda dekoriert in Version 6.4.0 jede Fastify-Anfrage mit den Werten request.awsLambda.event und request.awsLambda.context, die Anwendungen dokumentiert für Autorisierungsentscheidungen nutzen. Laut CVSS-Vektor ist die Schwachstelle über das Netzwerk mit geringer Angriffskomplexität, ohne erforderliche Rechte und ohne Nutzerinteraktion ausnutzbar; Vertraulichkeit und Integrität sind vollständig betroffen, die Verfügbarkeit nicht. CVSS-Basiswert: 9.1 (Kritisch).

Capacitor ist eine plattformübergreifende native Laufzeitumgebung für Webanwendungen. Ab Version 6.0.0 bis vor 6.2.2, 7.6.9, 8.3.5, 8.4.3 und 8.5.1 betrifft die Schwachstelle den Navigation Guard der Android- und iOS-WebView, der den Host einer Ziel-URL prüft. Die Beschreibung in den Quelldaten ist abgeschnitten, weitere Details liegen nicht vor. CVSS-Basiswert: 9.3 (Kritisch).

Im Produkt Oracle Banking Trade Finance Process Management von Oracle Financial Services Applications (Komponente Common) besteht laut NVD eine leicht ausnutzbare Schwachstelle. Betroffen sind laut Quelle die Versionen 14.6.0 bis 14.8.0. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L) weist auf eine aus dem Netzwerk ohne Authentifizierung, aber mit erforderlicher Benutzerinteraktion ausnutzbare Lücke hin, deren Auswirkung über die verwundbare Komponente hinausreicht. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: betroffene Version gemäss Hersteller-Advisory aktualisieren.

In der Mail-Funktion von Zoom Workplace für Windows vor Version 6.6.0 ermöglicht eine unsachgemässe externe Kontrolle von Dateinamen oder -pfaden einem nicht authentifizierten Angreifer über den Netzwerkzugang eine Rechteausweitung. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

H3C CVM, die Cloud-Virtualization-Management-Komponente der Cloud-Plattform H3C CAS, enthält eine Schwachstelle für unauthentifizierten, beliebigen Datei-Upload am Endpunkt /cas/fileUpload/upload. Die Quellbeschreibung liegt nur gekürzt vor. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Der Endpunkt sollte nicht aus nicht vertrauenswürdigen Netzen erreichbar sein; Herstellerhinweise sind zu prüfen.

Kobako ist ein Ruby-Gem, das einen Wasm-isolierten mruby-Interpreter in Anwendungen einbettet und damit die Ausführung von nicht vertrauenswürdigen Ruby-Skripten erlaubt, etwa LLM-generierten Code, Nutzerformeln oder Einreichungen Dritter. CVSS-Basiswert: 10.0 (Kritisch), bei verändertem Angriffs-Scope mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Quellbeschreibung bricht vor den technischen Details der eigentlichen Schwachstelle ab; weitere Angaben liegen aktuell nicht vor.

Velociraptor speichert die kompilierte VQL (Velociraptor Query Language) intern im Hunt-Objekt, um ein erneutes Kompilieren der Artefakte für jeden Endpoint im Hunt zu vermeiden. Laut Quelle ist das Feld compiled_collector_args als intern gekennzeichnet; weitere Details liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 9.9 (Kritisch).

ZohoCorp ManageEngine Applications Manager legt in Versionen bis einschliesslich 182200 im Installer einen privaten Google-Cloud-Service-Account-Schlüssel offen, wodurch Angreifer Zugriff auf die damit verbundenen Cloud-Ressourcen erlangen könnten. CVSS-Basiswert: 10.0 (Kritisch).

AVideo enthält bis Commit c3edcc274c389816d434acadac07ee78eaf330c1 im AD_Server-Plugin eine gespeicherte Cross-Site-Scripting-Schwachstelle: Der Endpunkt log.php entschärft den Parameter label nicht korrekt. CVSS-Basiswert: 9.3 (Kritisch). Eine EPSS-Bewertung liegt für diese Schwachstelle nicht vor.

In Zohocorp ManageEngine ADAudit Plus vor Version 8606 ermöglicht eine verwundbare Agent-API nicht authentifizierten Angreifern die Remotecodeausführung. Der Angriff ist ohne vorherige Anmeldung aus dem Netzwerk möglich. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung auf ADAudit Plus Version 8606 oder neuer.

Das Grav API Plugin (grav-plugin-api) vor Version 1.0.4 prüft im Endpunkt POST /api/v1/auth/forgot-password die Herkunft des vom Client übermittelten Feldes admin_base_url nicht. Laut Quelle greift die vorgesehene Prüfung in sanitizeHttpUrl() hier nicht zuverlässig, sodass ein clientseitig kontrollierter Wert verarbeitet wird. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.0.4.

In Notesnook vor Web/Desktop-Version 3.3.15 und vor iOS/Android-Version 3.3.20 kann eine gespeicherte XSS-Schwachstelle im Notiz-Export zu einer Remote Code Execution in der Desktop-App eskalieren. Ursache ist, dass exportierte Notizfelder wie Titel, Headline und Inhalt ohne HTML-Escaping in die erzeugte HTML-Vorlage eingefuegt und beim PDF-Export in einem gleichnamigen, nicht-sandboxed iframe gerendert werden. In der Desktop-App wird dies zu RCE, weil Electron mit nodeIntegration true und contextIsolation false konfiguriert ist. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Web/Desktop 3.3.15 bzw. iOS/Android 3.3.20.

Notesnook ist eine Notiz-App. In Versionen vor 3.3.11 auf Web/Desktop und vor 3.3.17 auf Android/iOS kann ein Stored XSS im Rendering-Ablauf des Web Clippers zu Remote Code Execution in der Desktop-App eskaliert werden. Ursache ist, dass der Clipper vom Angreifer kontrollierte Attribute des Quellseiten-Root-Elements übernimmt und im Web-Clip-HTML speichert; beim späteren Öffnen wird dieses HTML in einem gleichartigen, nicht sandboxed iFrame gerendert. In der Desktop-App entsteht daraus RCE, da Electron mit nodeIntegration true und contextIsolation false konfiguriert ist. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Update auf Version 3.3.11 (Web/Desktop) beziehungsweise 3.3.17 (Android/iOS).

In Devolutions Remote Desktop Manager 2025.3.30 und früher wird die Einstellung zum Deaktivieren der Passwortspeicherung in Tresoren in der Komponente für Verbindungseinträge nicht korrekt durchgesetzt. Ein authentifizierter Benutzer kann dadurch Zugangsdaten dauerhaft in Tresoreinträgen ablegen, indem er bestimmte Verbindungstypen anlegt oder bearbeitet, während die Passwortspeicherung deaktiviert ist. Dies kann sensible Informationen gegenüber anderen Benutzern offenlegen. CVSS-Basiswert: 9.8 (Kritisch).

In Lanscope Endpoint Manager (On-Premises), Sub-Manager Server Ver. 9.4.7.3 und früher, besteht eine Path-Traversal-Schwachstelle. Angreifer können dadurch beliebige Dateien manipulieren und auf dem betroffenen System beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).