CVE-Datenbank

Ein nicht autorisierter Remote-Angreifer mit Netzwerkzugriff über Port 4307/TCP auf den TrueConf server Versionen 5.3.X bis 5.3.9, 5.4.X bis 5.4.9, 5.5.X bis 5.5.5 und früher könnte ein speziell erstelltes Skript verwenden, um aus der isolierten Umgebung auszubrechen und beliebigen Code auf dem Hostsystem auszuführen.

Ein nicht autorisierter Remote-Angreifer mit Netzwerkzugriff über Port 4307/TCP auf den TrueConf server in den Versionen 5.3.X bis 5.3.9, 5.4.X bis 5.4.9, 5.5.X bis 5.5.5 und früher könnte durch Aufrufen einer undokumentierten Funktion ein beliebiges Skript ausführen.

Als Teil des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Crosswork-Engineering-Team eine umfassende interne Sicherheitsprüfung durchgeführt. Diese Prüfung führte zu einem Software-Hardening-Release, das mehrere intern entdeckte Schwachstellen behebt. Die von CVE-2026-20359 erfassten Schwachstellen stehen im Zusammenhang mit Problemen unzureichend geschützter Credentials, die unter der Common Weakness Enumeration (CWE) CWE-522 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Crosswork Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Hardening-Release, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-20358 erfassten Schwachstellen beziehen sich auf Probleme mit externer Kontrolle des Dateisystems, die unter Common Weakness Enumeration (CWE) CWE-73 gruppiert sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Crosswork-Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung hat zu einem Software-Hardening-Release geführt, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-20357 erfassten Schwachstellen betreffen eine fehlende Authentifizierung für kritische Funktionen, die unter der Common Weakness Enumeration (CWE) CWE-306 zusammengefasst sind.

Eine Schwachstelle im Open Client Interface (OCI) XML Parser von Cisco BroadWorks könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, sensible Konfigurationsinformationen auf einem betroffenen System zu lesen. Diese Schwachstelle besteht, weil XML-Einträge aufgrund der standardmäßig erlaubten Auflösung externer Entitäten unsachgemäß geparst werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine crafted XML-Nachricht an den Open Client Interface – Provisioning (OCI-P) Service sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, sensible Dateien aus dem Dateisystem mit den Privilegien des Cisco BroadWorks-Benutzers anzuzeigen.

Im Rahmen des laufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Secure Workload Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Hardening-Release, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-20319 geführten Schwachstellen stehen im Zusammenhang mit Buffer-Management-Problemen, die unter der Common Weakness Enumeration (CWE) CWE-119 gruppiert sind.

Im Rahmen der fortlaufenden Verpflichtung von Cisco zu proaktiver Sicherheit und Produktqualität hat das Cisco Secure Workload Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Hardening-Release, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-20318 erfassten Schwachstellen stehen im Zusammenhang mit Problemen durch unsachgemäße Eingabevalidierung, die unter der Common Weakness Enumeration (CWE) CWE-20 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Secure Workload Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Hardening-Release, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-20317 verfolgten Schwachstellen betreffen Probleme mit unsachgemäßer Authentifizierung, die unter der Common Weakness Enumeration (CWE) CWE-287 gruppiert sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Secure Workload Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Hardening-Release, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-20315 erfassten Schwachstellen stehen im Zusammenhang mit Problemen durch unsachgemäße Zugriffskontrolle, die unter der Common Weakness Enumeration (CWE) CWE-284 gruppiert sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Secure Workload Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung hat zu einer Software-Hardening-Version geführt, die mehrere intern entdeckte Schwachstellen behebt.   Die unter CVE-2026-20231 erfassten Schwachstellen stehen im Zusammenhang mit Problemen durch unsachgemäße Neutralisierung spezieller Elemente, die unter der Common Weakness Enumeration (CWE) CWE-74 zusammengefasst sind.

Als Teil des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Crosswork Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Hardening-Release, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-20030 erfassten Schwachstellen betreffen die unsachgemäße Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden, die unter der Common Weakness Enumeration (CWE) CWE-89 zusammengefasst sind.

Schwachstelle in NetScaler ADC und NetScaler Gateway. Dieses Problem betrifft ADC: von 14.1 bis 73.32 und von 13.1 bis 63.21; Gateway: von 14.1 bis 73.32 und von 13.1 bis 63.21.

Schwachstelle in NetScaler ADC und NetScaler Gateway. Dieses Problem betrifft ADC: von 14.1 bis 73.32 und von 13.1 bis 63.21; Gateway: von 14.1 bis 73.32 und von 13.1 bis 63.21.

Die Upload-Verarbeitungspipeline von Malcolm (scripts/safe-extract.py) setzt Limits für Eintragsanzahl, Verschachtelungstiefe und unkomprimierte Gesamtbytes beim Extrahieren von Container-Archiven (zip/tar/rar/7z via libarchive) durch, aber diese Limits werden nicht angewendet, wenn die hochgeladene Datei ein komprimiertes Single-Stream-Format (.gz, .bz2, .xz, .lzma, .lz) ist, das kein .tar.*-artiges Archiv ist. Jeder authentifizierte Benutzer mit Berechtigung zum Hochladen von PCAP/Log-Dateien kann eine kleine, hoch komprimierbare Datei (z. B. eine gzip bomb) hochladen, die auf dem Datenträger auf eine effektiv unbegrenzte Größe dekomprimiert, das von OpenSearch, Logstash, Arkime und Zeek gemeinsam genutzte Docker-Volume erschöpft und die Plattform für alle Benutzer stört.

Die nginx-Lua-Schicht für rollenbasierte Zugriffskontrolle (RBAC) von Malcolm entscheidet, ob ein authentifizierter Benutzer einen rollenbeschränkten Pfad erreichen darf (z. B. /htadmin, /auth, /admin_login, /arkime/api/esadmin, NetBox, Upload-Endpunkte), indem sie den rohen, prozentkodierten Request-URI mit Mustern abgleicht. Nginx selbst wählt jedoch anhand des prozentdekodierten, normalisierten URI aus, welcher Location-Block die Anfrage tatsächlich bedient. Da die RBAC-Prüfung ihre Eingabe niemals prozentdekodiert, kann ein authentifizierter Benutzer mit geringen Rechten einen nur für Administratoren bestimmten Pfad per Prozentkodierung anfordern (z. B. /%68tadmin.php), und nginx leitet ihn an den eingeschränkten Location-Block weiter, während das Lua-RBAC-Gate, das die nicht dekodierte rohe Zeichenfolge auswertet, keine passende Einschränkung findet und Zugriff gewährt.

Unsachgemäße Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('command injection') in Microsoft Copilot ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Das Forminator Forms-Plugin für WordPress ist in allen Versionen bis einschließlich 1.56.1 über die Funktion handle_file_upload anfällig für Arbitrary File Upload. Dies liegt an einer unzureichenden Dateitypvalidierung in handle_file_upload, bei der die Blocklist für gefährliche Erweiterungen einen exakten Schlüsselabgleich durchführt, der durch Pipe-alternative MIME-Typ-Schlüssel umgangen wird, kombiniert mit einem öffentlichen Submission-Handler, der einer angreiferkontrollierten Upload-Feldkonfiguration vertraut, die über einen gefälschten Select-Feldwert injiziert wurde. Dies ermöglicht es nicht authentifizierten Angreifern, Dateien hochzuladen, die ausführbar sein können, was Remote Code Execution ermöglicht.

MLflow ist eine Open-Source-KI-Engineering-Plattform für Agenten, große Sprachmodelle und Machine-Learning-Modelle. Vor 3.15.0 ruft der nicht authentifizierte POST /api/2.0/mlflow/webhooks/{id}/test-Endpunkt _validate_webhook_url() in mlflow/utils/validation.py nur für die ursprüngliche URL auf, während mlflow/webhooks/delivery.py Redirects folgt und den Hostnamen erneut auflöst, ohne die validierte Adresse zu pinnen, wodurch Angreifer interne oder Cloud-Metadatendienste erreichen und response_status und response_body erhalten können. Dieses Problem ist in Version 3.15.0 behoben.

GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 18.2 vor 18.11.11, 19.0 vor 19.0.8, 19.1 vor 19.1.6 und 19.2 vor 19.2.4 betrifft, das unter bestimmten Bedingungen einem nicht authentifizierten Benutzer ermöglicht hätte, Mutationen über GET-Anfragen auszuführen, aufgrund unzureichender Anfragevalidierung bei der Verarbeitung von GraphQL-Multiplex-Abfragen.