Justice AV Solutions (JAVS) Viewer Installer – Embedded Malicious Code

Beschreibung

Im Installer des JAVS Viewer von Justice AV Solutions wurde eingebetteter Schadcode (Embedded Malicious Code) entdeckt, der bei der Installation ausgeführt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 26.9 %.

Changelog

1. 2026-07-18 · zuletzt

   • Zusätzlich betroffen: caddy.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Caddy

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Citrix ADC, Gateway und SD-WAN WANOP – Code Execution KEV CVE-2019-19781
• Microsoft Exchange Server – Remote Code Execution KEV CVE-2021-34473
• Microsoft Exchange Server – Remote Code Execution KEV CVE-2021-26855
• Microsoft OMI Remote Code Execution Vulnerability KEV CVE-2021-38647
• VMware vCenter Server Remote Code Execution KEV CVE-2021-21972