CVE-Datenbank

Eine Schwachstelle im Zip-Archiv-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, auf einem betroffenen Gerät einen DoS-Zustand zu verursachen. Diese Schwachstelle ist auf unzureichende Grenzprüfungen für Inhalte in Zip-Dateien während des Scannens zurückzuführen, was zu einer Out-of-Bounds-Write-Bedingung führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Zip-Datei zum Scannen einreicht. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.

Fehlende Autorisierung in Microsoft Teams ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erweitern.

Fehlende Authentifizierung für kritische Funktion in Microsoft Planetary Computer Pro ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Fehlende Autorisierung in Azure SRE Agent ermöglicht einem autorisierten Angreifer das Erhöhen von Berechtigungen über ein Netzwerk.

'.../...//' in Microsoft Entra Provisioning Service (SyncFabric) ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erweitern.

Unsachgemäße Authentifizierung in Azure SQL Database ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erweitern.

Deserialisierung nicht vertrauenswürdiger Daten in Azure Service Bus ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Modifizierung von als unveränderlich angenommenen Daten (maid) in Azure Active Directory ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.

Das Öffnen einer speziell erstellten DICOM-Datei, die bösartige JPEG-komprimierte Pixeldaten enthält, löst einen vom Angreifer kontrollierten Heap-Out-of-Bounds-Write aus, der es einem Angreifer ermöglichen kann, aus der Ferne beliebigen Code auszuführen.

Ein Authentifizierungsproblem wurde durch eine verbesserte Statusverwaltung behoben. Dieses Problem wurde in macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1 behoben. Ein Angreifer im Netzwerk kann sich möglicherweise ohne gültige Anmeldedaten bei Screen Sharing authentifizieren.

Das KARR Security System und die vom Händler installierten SWDS-Diebstahlsicherungssysteme für Kraftfahrzeuge verwenden einen gemeinsamen Bluetooth-Authentifizierungsschlüssel für alle betroffenen Geräte. Ein Angreifer in Bluetooth-Reichweite kann diese Schwachstelle ausnutzen, um unbefugte Befehle an das Fahrzeug zu senden, was möglicherweise unbefugten Zugriff auf Fahrzeugfunktionen ermöglicht, einschließlich Türentriegelung und Motorwegfahrsperre.

Die betroffenen Thermo Fisher Applied Biosystems Genetic Analyzers sind anfällig, weil .fsa/.hid-Ausgabedateien bearbeitet werden können. Ein Angreifer könnte diese Dateien manipulieren, DNA-Daten verändern und so zu ungenauen DNA-Testergebnissen führen.

Als Teil des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Catalyst SD-WAN Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20313 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen vom Typ Improper link resolution before file access, die unter der Common Weakness Enumeration (CWE) CWE-1284 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Catalyst SD-WAN-Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20312 erfassten Schwachstellen betreffen Probleme mit der Klartextspeicherung sensibler Informationen, die unter der Common Weakness Enumeration (CWE) CWE-312 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Catalyst SD-WAN-Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung hat zu Software-Hardening-Releases geführt, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20310 erfassten Schwachstellen beziehen sich auf Probleme mit improper link resolution before file access, die unter der Common Weakness Enumeration (CWE) CWE-59 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Catalyst SD-WAN Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Hardening-Release, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-20304 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen mit unsachgemäßer Zugriffskontrolle, die unter der Common Weakness Enumeration (CWE) CWE-284 zusammengefasst sind.

Als Teil des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Catalyst SD-WAN Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20303 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen durch unsachgemäße Eingabevalidierung, die unter der Common Weakness Enumeration (CWE) CWE-20 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco IOS XE Software-Engineering-Team eine umfassende interne Sicherheitsprüfung durchgeführt. Diese Prüfung hat zu Software-Hardening-Releases geführt, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20272 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen bei der unsachgemäßen Neutralisierung spezieller Elemente, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-74 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team der Cisco IOS XE Software eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung hat zu Software-Hardening-Releases geführt, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20267 erfassten Schwachstellen stehen im Zusammenhang mit Problemen der unsachgemäßen Zugriffskontrolle, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-284 gruppiert sind.

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco IMC könnte einem authentifizierten Remote-Angreifer mit niedrigen Privilegien ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Systems auszuführen und Privilegien auf root zu eskalieren. Diese Schwachstelle ist auf eine unzureichende Validierung von Benutzereingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Eingaben in die webbasierte Verwaltungsschnittstelle der betroffenen Software eingibt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem als root-Benutzer auszuführen.