CVE-Datenbank
Archiv bekannter Schwachstellen (CVEs) mit CVSS-Wert, Schweregrad, betroffenen Produkten und Herstellern. Nach Jahr und Schweregrad filterbar.
- CVE-2025-40947Hoch7.5
Eine Sicherheitslücke wurde in RUGGEDCOM ROX MX5000 (Alle Versionen < V2.17.1), RUGGEDCOM ROX MX5000RE (Alle Versionen < V2.17.1), RUGGEDCOM ROX RX1400 (Alle Versionen < V2.17.1), RUGGEDCOM ROX RX1500 (Alle Versionen < V2.17.1), RUGGEDCOM ROX RX1501 (Alle Versionen < V2.17.1), RUGGEDCOM ROX RX1510 (Alle Versionen < V2.17.1), RUGGEDCOM ROX RX1511 (Alle Versionen < V2.17.1), RUGGEDCOM ROX RX1512 (Alle Versionen < V2.17.1), RUGGEDCOM ROX RX1524 (Alle Versionen < V2.17.1), RUGGEDCOM ROX RX1536 (Alle Versionen < V2.17.1), RUGGEDCOM ROX RX5000 (Alle Versionen < V2.17.1) identifiziert. Betroffene Geräte bereinigen benutzergesteuerte Eingaben während der Installation von Feature-Schlüsseln nicht ordnungsgemäß. Dies könnte einem authentifizierten entfernten Angreifer ermöglichen, beliebige Befehle einzuschleusen, was zu Remotecodeausführung mit Root-Rechten auf dem zugrunde liegenden Betriebssystem führt.
- CVE-2026-34263Kritisch9.6
Aufgrund unsachgemäßer Spring Security-Konfiguration ermöglicht SAP Commerce Cloud einem nicht authentifizierten Benutzer das Einschleusen schädlicher Eingaben, was zu beliebiger serverseitiger Codeausführung führt und schwerwiegende Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung hat.
- CVE-2026-45321Kritisch9.6
On 2026-05-11, between approximately 19:20 and 19:26 UTC, 84 malicious versions across 42 @tanstack/* packages were published to the npm registry. The publishes were authenticated via the legitimate GitHub Actions OIDC trusted-publisher binding for TanStack/router, but the publish workflow itself was not modified. The attacker chained three known vulnerability classes — a pull_request_target "Pwn Request" misconfiguration, GitHub Actions cache poisoning across the fork↔base trust boundary, and runtime memory extraction of the OIDC token from the Actions runner process — to publish credential-stealing malware under a trusted identity. Each affected package received exactly two malicious versions, published a few minutes apart.
- CVE-2026-42271Hoch8.8
LiteLLM ist ein Proxyserver (AI Gateway) zum Aufrufen von LLM-APIs im OpenAI-Format (oder im nativen Format). Von Version 1.74.2 bis vor Version 1.83.7 akzeptierten zwei Endpunkte zur Vorschau eines MCP-Servers vor dem Speichern — POST /mcp-rest/test/connection und POST /mcp-rest/test/tools/list — eine vollständige Serverkonfiguration im Request Body, einschließlich der Felder command, args und env, die vom stdio-Transport verwendet werden. Bei Aufruf mit einer stdio-Konfiguration versuchten die Endpunkte, eine Verbindung herzustellen, wodurch der angegebene command als Unterprozess auf dem Proxy-Host mit den Privilegien des Proxy-Prozesses gestartet wurde. Die Endpunkte waren nur durch einen gültigen Proxy-API-Schlüssel abgesichert, ohne Rollenprüfung. Jeder authentifizierte Benutzer — einschließlich Inhabern von niedrig privilegierten Internal-User-Schlüsseln — konnte daher beliebige Befehle auf dem Host ausführen. Dieses Problem wurde in Version 1.83.7 behoben.
- CVE-2026-42208Kritisch9.8
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.81.16 to before version 1.83.7, a database query used during proxy API key checks mixed the caller-supplied key value into the query text instead of passing it as a separate parameter. An unauthenticated attacker could send a specially crafted Authorization header to any LLM API route (for example POST /chat/completions) and reach this query through the proxy's error-handling path. An attacker could read data from the proxy's database and may be able to modify it, leading to unauthorised access to the proxy and the credentials it manages. This issue has been patched in version 1.83.7.
- CVE-2026-6973Hoch7.2
An Improper Input Validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remotely authenticated user with administrative access to achieve remote code execution.
- CVE-2026-0300Kritisch9.8
A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets. The risk of this issue is greatly reduced if you secure access to the User-ID™ Authentication Portal per the best practice guidelines https://knowledgebase.paloaltonetworks.com/KCSArticleDetail by restricting access to only trusted internal IP addresses. Prisma Access, Cloud NGFW and Panorama appliances are not impacted by this vulnerability.
- CVE-2026-41940Kritisch9.8
cPanel- und WHM-Versionen nach 11.40 enthalten eine Authentication-Bypass-Schwachstelle im Login-Flow, die es nicht authentifizierten Remote-Angreifern ermöglicht, unbefugten Zugriff auf das Control Panel zu erlangen.
- CVE-2026-31431Hoch7.8
In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly.
- CVE-2026-40933Kritisch9.9
Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen eines benutzerdefinierten Large-Language-Model-Flows. Vor 3.1.0 kann ein authentifizierter Angreifer aufgrund der unsicheren Serialisierung von stdio-Befehlen im MCP-Adapter einen MCP-stdio-Server mit einem beliebigen Befehl hinzufügen und dadurch eine Befehlsausführung erreichen. Die Schwachstelle liegt in einem Fehler bei der Eingabebereinigung aus der „Custom MCP“-Konfiguration in http://localhost:3000/canvas – dort kann jeder Benutzer einen neuen MCP hinzufügen; dabei kann der Benutzer beim Hinzufügen eines neuen MCP über stdio einen beliebigen Befehl hinzufügen, obwohl der Code Eingabebereinigungsprüfungen wie validateCommandInjection und validateArgsForLocalFileAccess sowie eine Liste vordefinierter spezifischer sicherer Befehle enthält – diese Befehle, beispielsweise "npx", können mit Argumenten zur Codeausführung ("-c touch /tmp/pwn") kombiniert werden, die eine direkte Codeausführung auf dem zugrunde liegenden Betriebssystem ermöglichen. Diese Schwachstelle wurde in 3.1.0 behoben.
- CVE-2026-35603Hoch7.3
Claude Code ist ein agentisches Coding-Tool. In Versionen vor 2.1.75 unter Windows lud Claude Code die systemweite Standardkonfiguration aus C:\ProgramData\ClaudeCode\managed-settings.json, ohne Verzeichnisbesitz oder Zugriffsberechtigungen zu validieren. Da das ProgramData-Verzeichnis standardmäßig für nicht-administrative Benutzer beschreibbar ist und das ClaudeCode-Unterverzeichnis weder vorab erstellt noch zugriffsbeschränkt war, konnte ein lokaler Benutzer mit niedrigen Privilegien dieses Verzeichnis erstellen und eine bösartige Konfigurationsdatei ablegen, die automatisch für jeden Benutzer geladen würde, der Claude Code auf demselben Rechner startet. Eine Ausnutzung hätte ein gemeinsam genutztes Windows-System mit mehreren Benutzern und einen Opferbenutzer erfordert, der Claude Code startet, nachdem die bösartige Konfiguration abgelegt wurde. Dieses Problem wurde in Version 2.1.75 behoben.
- CVE-2026-33825Hoch7.8
Unzureichende Granularität der Zugriffskontrolle in Microsoft Defender ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.
- CVE-2026-33824Kritisch9.8
Double free in Windows IKE Extension ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-32202Mittel4.3
Protection mechanism failure in Windows Shell allows an unauthorized attacker to perform spoofing over a network.
- CVE-2026-32201Mittel6.5
Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
- CVE-2026-39808Kritisch9.8
Eine Schwachstelle durch unsachgemäße Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden ('os command injection') in Fortinet FortiSandbox 4.4.0 bis 4.4.8 kann es einem Angreifer ermöglichen, nicht autorisierten Code oder Befehle via <insert attack vector here> auszuführen
- CVE-2026-34621Hoch8.6
Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
- CVE-2026-40217Hoch8.8
LiteLLM bis 2026-04-08 ermöglicht Remote-Angreifern die Ausführung beliebigen Codes mittels Bytecode-Rewriting über den URI /guardrails/test_custom_code.
- CVE-2026-34486Hoch7.5
Schwachstelle durch fehlende Verschlüsselung sensibler Daten in Apache Tomcat, da der Fix für CVE-2026-29146 die Umgehung des EncryptInterceptor ermöglicht. Dieses Problem betrifft Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Benutzern wird empfohlen, auf Version 11.0.21, 10.1.54 oder 9.0.117 zu aktualisieren, die das Problem beheben.
- CVE-2026-39987Kritisch9.8
marimo ist ein reaktives Python-Notebook. Vor 0.23.0 weist Marimo eine Pre-Auth-RCE-Schwachstelle auf. Der Terminal-WebSocket-Endpunkt /terminal/ws verfügt über keine Authentifizierungsvalidierung, sodass ein nicht authentifizierter Angreifer eine vollständige PTY-Shell erlangen und beliebige Systembefehle ausführen kann. Im Gegensatz zu anderen WebSocket-Endpunkten (z. B. /ws), die korrekt validate_auth() zur Authentifizierung aufrufen, prüft der Endpunkt /terminal/ws vor dem Akzeptieren von Verbindungen nur den Ausführungsmodus und die Plattformunterstützung und überspringt dabei die Authentifizierungsprüfung vollständig. Diese Schwachstelle ist in 0.23.0 behoben.
This product uses the NVD API but is not endorsed or certified by the NVD.