CVE-Datenbank

CM2507 IP-Kameras akzeptieren ein leeres Passwort für ein privilegiertes Konto, das über ihren ONVIF-Verwaltungsdienst offengelegt wird. Ein Angreifer mit Netzwerkzugriff auf das betroffene Gerät könnte auf privilegierte Verwaltungsfunktionen zugreifen und Geräte-, Benutzer-, Medienprofil- und Stream-Konfigurationsinformationen erhalten.

CM2507 IP-Kameras führen automatisch ein vorbestimmtes Skript von Wechselmedien aus, ohne dessen Authentizität oder Integrität zu überprüfen. Ein Angreifer mit physischem Zugriff auf das Gerät könnte ein bösartiges Skript bereitstellen und beliebigen Code im Sicherheitskontext des betroffenen Geräts ausführen.

Bransys ELD wird mit hardcodierten MQTT-Anmeldeinformationen ausgeliefert, die Lesezugriff auf Echtzeitdaten für jedes aktive Gerät bei einer Teilmenge von Transportunternehmen gewähren, die mit dem betroffenen MQTT-Broker verbunden waren.

Eine Schwachstelle durch unzureichende Neutralisierung von Eingaben während der Generierung von Webseiten („Cross-Site-Scripting“) im Automattic WordPress core ermöglicht DOM-Based XSS. Dieses Problem betrifft WordPress-Versionen 7.1 vor 7.1.1; 7.0 bis 7.0.4; 6.9 bis 6.9.7; 6.8 bis 6.8.8; 6.7 bis 6.7.7; 6.6 bis 6.6.7; 6.5 bis 6.5.10; 6.4 bis 6.4.10; 6.3 bis 6.3.10; 6.2 bis 6.2.11; 6.1 bis 6.1.12; 6.0 bis 6.0.14; 5.9 bis 5.9.16; 5.8 bis 5.8.15; 5.7 bis 5.7.17; 5.6 bis 5.6.19; 5.5 bis 5.5.20; 5.4 bis 5.4.21; 5.3 bis 5.3.23; 5.2 bis 5.2.26; 5.1 bis 5.1.24; 5.0 bis 5.0.27; 4.9 bis 4.9.31; 4.8 bis 4.8.30; und 4.7 bis 4.7.35. Die nicht authentifizierte Stored-XSS-Schwachstelle im WordPress core lässt sich auf einer standardmäßigen WordPress-Installation reproduzieren. Die Kommentarmoderation ist standardmäßig deaktiviert, und die Anforderung, dass Kommentierende zuvor einen genehmigten Kommentar abgegeben haben müssen, kann umgangen werden.

Unsachgemäße Autorisierung in Azure Database for PostgreSQL ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.

Lokale Rechteausweitung aufgrund unsicherer Dateiberechtigungen. Die folgenden Produkte sind betroffen: Acronis Backup plugin for cPanel & WHM (Linux) vor Build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) vor Build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) vor Build 1.2.3.238.

Unsachgemäße Neutralisierung von speziellen Elementen in der Ausgabe, die von einer nachgelagerten Komponente verwendet wird ('injection') in Azure Cosmos DB ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

Fehlende Authentifizierung für eine kritische Funktion in Azure AI Foundry ermöglicht es einem nicht autorisierten Angreifer, seine Privilegien über ein Netzwerk zu erhöhen.

Unsachgemäße Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('command injection') in M365 Copilot ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erweitern.

Use-after-free in Dawn in Google Chrome auf Android vor Version 153.0.8010.52 ermöglichte es einem entfernten Angreifer, über eine präparierte HTML-Seite potenziell beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)

Buffer Overflow in WebGL in Google Chrome auf Android vor Version 153.0.8010.52 ermöglichte es einem entfernten Angreifer, über eine speziell gestaltete HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Schweregrad der Chromium-Sicherheitslücke: Kritisch)

SolarWinds Access Rights Manager war Berichten zufolge von einer unauthentifizierten Remote-Code-Ausführungs-Schwachstelle betroffen. Das Problem ist auf einen fest codierten statischen Schlüssel zurückzuführen.

Eine Schwachstelle aufgrund einer fehlerhaften Implementierung des Authentifizierungsalgorithmus in Mitsubishi Electric GX Works3 und Motion Control Setting ermöglicht es einem lokalen Angreifer, sich auch mit einem ungültigen Blockpasswort erfolgreich zu authentifizieren, indem er das betroffene Produkt ausführt und einen Teil des ausführbaren Moduls im Speicher verändert, und dadurch möglicherweise Steuerungsprogramme einzusehen, zu manipulieren, zu zerstören oder zu löschen.

Eine Schwachstelle in einer API von Cisco Identity Services Engine (ISE) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Authentifizierung zu umgehen. Diese Schwachstelle ist auf eine unzureichende Authentifizierungskontrolle an einem API-Endpunkt zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell erstellte Anfrage an einen betroffenen API-Endpunkt sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, durch Umgehung der webbasierten Verwaltungsschnittstelle unbefugten Zugriff auf das betroffene Gerät zu erlangen.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team für Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software und Cisco Secure Firewall Management Center Software eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Hardening-Release, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-20332 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen unsachgemäßer Zugriffskontrolle, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-284 gruppiert sind.