CVE-Datenbank

Use after free in Layout in Google Chrome vor 156.0.8078.73 ermöglichte es einem Remote-Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)

Unzureichende Validierung von Eingaben in Skia in Google Chrome vor 156.0.8078.73 ermöglichte einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Sandbox auszuführen, und zwar über eine präparierte HTML-Seite. (Chromium-Sicherheitsschweregrad: Kritisch)

Unzureichende Eingabevalidierung in FileAPI in Google Chrome vor 156.0.8078.73 ermöglichte es einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Sandbox auszuführen, und zwar über eine präparierte HTML-Seite. (Chromium-Sicherheitsschweregrad: Kritisch)

Speicherbeschädigung in FileSystem in Google Chrome vor 156.0.8078.73 ermöglichte einem entfernten Angreifer, über eine manipulierte HTML-Seite möglicherweise beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)

VeloCloud Orchestrator (VCO) on-prem weist ein Sicherheitsproblem auf, durch das ein entfernter Angreifer möglicherweise auf intern vorgesehene privilegierte Funktionen zugreifen und den VCO-Host beeinträchtigen kann. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit des Orchestrators und der vom Orchestrator verwalteten Daten gefährden. Auf einem betroffenen System kann jeder authentifizierte Benutzer Operator-Rechte erlangen und sich als lokaler Operator-Benutzer „superuser operator“ ausgeben. Dies umfasst den Zugriff auf Funktionen, die ausschließlich für die interne Nutzung vorgesehen sind und nicht remote erreichbar sein sollten. Gehostete Versionen von VCO, einschließlich Dedicated-Versionen, waren betroffen und wurden bereits gepatcht.

Keine Beschreibung angegeben

Keine Beschreibung angegeben

Keine Beschreibung angegeben

Keine Beschreibung bereitgestellt

Keine Beschreibung bereitgestellt

Keine Beschreibung bereitgestellt

Keine Beschreibung angegeben

Eine Buffer-Overflow-Schwachstelle im Brotli-Decoder (c/dec/decode.c) in Google Brotli, Versionen 1.0.3 bis 1.2.0, auf allen Plattformen ermöglicht es einem entfernten, nicht authentifizierten Angreifer, angrenzenden Speicher des Decoder-Zustands zu beschädigen, sensible Speicherinhalte offenzulegen, einen Denial-of-Service auszulösen oder möglicherweise beliebigen Code auszuführen, indem er einen manipulierten Brotli-komprimierten Datenstrom verwendet. Benutzer müssen alle Brotli-Bibliotheken oder -Binärdateien der Versionen 1.0.3 bis 1.2.0 auf die neueste verfügbare Version aktualisieren: 1.0.10, 1.1.1 oder 1.2.1.

Eine Schwachstelle in der IPv4-Paketverarbeitungsfunktion von Cisco IOS XR Software, die die Aggregation Services Router der Serien Cisco ASR 9000 und 9900 sowie die Compact High-Performance Router Cisco ASR 9902 und 9903 betrifft, könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, Fehler im Netzwerkprozessor (NP) auszulösen, die zu einem Reset oder Herunterfahren der Linecard und zu einem Denial-of-Service (DoS)-Zustand führen.  Diese Schwachstelle ist auf die fehlerhafte Behandlung manipulierter IPv4-Pakete zurückzuführen, die an einer betroffenen Linecard-Schnittstelle empfangen und als for-us-Datenverkehr verarbeitet werden. Das Problem kann zu einem NP-Reset führen, wodurch während der Wiederherstellung der betroffenen Linecard Datenverkehr verloren geht. Bei wiederholten Resets kann der Netzwerkprozessor in einen dauerhaften Abschaltzustand übergehen; in diesem Fall ist unter Umständen ein expliziter Neustart der Linecard erforderlich, um den Datenverkehr wiederherzustellen. Die Schwachstelle liegt im IPv4-Paketverarbeitungspfad. Transit-IPv4-Datenverkehr löst dieses Problem nicht aus, und IPv6-Datenverkehr kann es nicht auslösen.

As Teil des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Software-Engineering-Team der Cisco Expressway Series eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben.   Die von CVE-2026-76497 erfassten Schwachstellen betreffen unsichere temporäre Dateien und sind unter der Common Weakness Enumeration (CWE) Base CWE-377 zusammengefasst.

Eine Schwachstelle in der Socket-Implementierung des Steuerkanals von Open Source Snort 3 könnte es einem authentifizierten, lokalen Angreifer mit niedrigen Berechtigungen ermöglichen, beliebige Befehle als Prozessbenutzer von Snort 3 auszuführen. Diese Schwachstelle beruht auf einer fehlenden Authentifizierung, wenn sich ein lokaler Benutzer mit dem Socket des Snort-Steuerkanals verbindet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich als lokaler Benutzer mit dem Socket des Snort-3-Steuerkanals verbindet. Eine erfolgreiche Ausnutzung könnte dem Angreifer ermöglichen, beliebige Befehle auszuführen sowie den Speicher des Snort-3-Prozesses zu lesen und zu schreiben.

Eine Schwachstelle in Cisco Unified Communications Manager (Unified CM) und Cisco Unified Communications Manager Session Management Edition (Unified CM SME) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, Zugriffskontrollumgehungsangriffe auf ein betroffenes Gerät durchzuführen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung für bestimmte HTTP-Anfragen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein manipuliertes HTTP-Anfrage an ein betroffenes Gerät sendet. Ein erfolgreicher Angriff könnte es dem Angreifer ermöglichen, auf Teile des Netzwerks zuzugreifen, die außerhalb des Umfangs seines vorgesehenen Zugriffs liegen.

As Teil des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Software-Engineering-Team der Cisco Expressway Series eine umfassende interne Sicherheitsprüfung durchgeführt. Diese Prüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben.   Die von CVE-2026-76490 erfassten Schwachstellen betreffen Probleme mit Out-of-Bounds-Writes, die unter der Common Weakness Enumeration (CWE) Base CWE-787 zusammengefasst sind.