CVE-Datenbank

Im zugrunde liegenden Betriebssystem der HPE Networking EdgeConnect SD-WAN Gateways bestehen Buffer-Overflow-Schwachstellen, die es einem nicht authentifizierten entfernten Angreifer ermöglichen könnten, beliebigen Code auszuführen. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen, was zu einer vollständigen Kompromittierung des Systems führen könnte.

In der API von EdgeConnect SD-WAN Orchestrator wurden Schwachstellen identifiziert, die es einem nicht authentifizierten entfernten Akteur potenziell ermöglichen könnten, bestehende Authentifizierungskontrollen zu umgehen. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, administrative Berechtigungen zu erlangen, was zu einer vollständigen Kompromittierung des EdgeConnect SD-WAN Orchestrator-Hosts führen könnte.

Im SD-WAN Orchestrator besteht eine Sicherheitslücke, die zur Offenlegung vertraulicher Konfigurationsinformationen führen kann. Ein authentifizierter Remote-Angreifer mit schreibgeschützten Berechtigungen könnte diese Sicherheitslücke ausnutzen, indem er eine speziell gestaltete Anfrage an den Cache-Synchronisierungsendpunkt sendet. Eine erfolgreiche Ausnutzung könnte zur Offenlegung vertraulicher API-Tokens und Anmeldedaten von Drittanbietern führen und möglicherweise laterale Bewegungen zu externen Sicherheitsplattformen ermöglichen.

In der API von HPE Networking EdgeConnect SD-WAN Orchestrator bestehen Privilege-Escalation-Schwachstellen. Eine erfolgreiche Ausnutzung könnte es einem remote authentifizierten Benutzer mit niedrigen Berechtigungen ermöglichen, seine Berechtigungen auf die eines administrativen Benutzers zu erweitern, was zu einer vollständigen Kompromittierung des Systems führen könnte.

In der API von HPE Networking EdgeConnect SD-WAN Orchestrator bestehen Privilege-Escalation-Schwachstellen. Eine erfolgreiche Ausnutzung könnte es einem entfernten authentifizierten Benutzer mit niedrigen Berechtigungen ermöglichen, seine Berechtigungen auf die eines Administrators zu erweitern, was zu einer vollständigen Kompromittierung des Systems führen könnte.

In link_load_gnss_image von link_device.c besteht aufgrund einer fehlenden Bounds-Prüfung ein möglicher Out-of-bounds-Write. Dies könnte zu einer lokalen Eskalation von Privilegien führen, wofür System-Ausführungsprivilegien erforderlich sind. Eine Benutzerinteraktion ist zur Ausnutzung nicht erforderlich.

In Cellular Modem besteht aufgrund eines Logikfehlers im Code eine mögliche Berechtigungsumgehung. Dies könnte zu einer Remote-Eskalation von Berechtigungen (proximal/adjacent) führen, ohne dass zusätzliche Ausführungsprivilegien erforderlich sind. Zur Ausnutzung ist keine Benutzerinteraktion erforderlich.

An mehreren Stellen besteht ein möglicher Use-after-free aufgrund von fehlerhaftem Locking. Dies könnte zu einer lokalen Eskalation von Privilegien führen, ohne dass zusätzliche Ausführungsprivilegien erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.

Das Issabel Framework, das Web-Framework zur Unterstützung der Issabel-PBX-Software, enthält vor dem Commit b97dbaf im Verzeichnis pbxapi index.php einen fest codierten HS256-JWT-Signaturschlüssel, der bei jeder Installation identisch ist, wodurch nicht authentifizierte Remote-Angreifer gültige Bearer-Tokens fälschen können. Angreifer können das gefälschte Token verwenden, um den Manager-Originierungsendpunkt mit dem Parameter System application aufzurufen, wodurch Asterisk beliebige Betriebssystembefehle als Asterisk-Benutzer ausführen kann. Hinweise auf eine Ausnutzung wurden erstmals am 2026-09-09 von der Shadowserver Foundation beobachtet.

Flowise vor Version 3.1.4 enthält eine Schwachstelle zur Umgehung der Validierung in der MCP-Serverkonfiguration, die authentifizierten Angreifern die Remote-Codeausführung über einen nicht validierten cwd-Parameter ermöglicht. Angreifer können die Pfadvalidierung umgehen, indem sie unauffällige Dateinamen im args-Array verwenden und gleichzeitig das Arbeitsverzeichnis kontrollieren, um schädlichen Code auszuführen.

Flowise vor 3.1.4 enthält eine Remote-Code-Ausführungsschwachstelle im Custom-MCP-Knoten, die es authentifizierten Angreifern ermöglicht, beliebigen Code auszuführen, indem sie npx-Paketnamen im Parameter mcpServerConfig angeben. Angreifer können npx mit von ihnen kontrollierten npm-Paketen aufrufen, um Code auf dem Flowise-Server auszuführen.

Ghostscript vor 10.08.0 enthält eine heap-basierte Buffer-Overflow-Schwachstelle im JPEG-2000-Ausgabeadapter (base/sjpx_openjpeg.c), die es Angreifern ermöglicht, durch die Bereitstellung einer manipulierten PDF-Datei mit einem JPEG-2000-Bild mit nicht übereinstimmenden Komponentensubsampling-Faktoren eine Speicherkorruption zu verursachen. Wenn Bildkomponenten unterschiedliche Subsampling-Werte angeben, reserviert der Ausgabeweg für Nicht-Samescale-Sub-Byte-Tiefen einen Zeilenpuffer, dessen Größe für eine gepackte Ausgabe ausgelegt ist, schreibt jedoch unabhängig von der Bittiefe ein vollständiges Byte pro Ausgabespalte, wodurch die Reservierung überschrieben und die internen Metadaten des Chunk-Allokators beschädigt werden, um Codeausführung zu erreichen.

Umgehung der Abhilfemaßnahmen in der Komponente Remote Settings Client. Diese Schwachstelle wurde in Firefox 156, Firefox ESR 153.3, Thunderbird 156 und Thunderbird 153.3 behoben.

Problem bei der Standortisolierung in der Graphics-Komponente. Diese Sicherheitslücke wurde in Firefox 156 und Thunderbird 156 behoben.

Rechteausweitung in Firefox für Android. Diese Schwachstelle wurde in Firefox 156 behoben.

Use-after-free in der SVG-Komponente. Diese Sicherheitslücke wurde in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 und Thunderbird 153.3 behoben.

Use-after-free im DOM: HTML-Parser-Komponente. Diese Schwachstelle wurde in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 und Thunderbird 153.3 behoben.

Privilegieneskalation aufgrund fehlerhafter Grenzbedingungen in der Graphics: WebRender-Komponente. Diese Schwachstelle wurde in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 und Thunderbird 153.3 behoben.

Rechteausweitung in der WebExtensions-Komponente. Diese Schwachstelle wurde in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 und Thunderbird 153.3 behoben.

Privilege escalation aufgrund falscher Grenzbedingungen in der Komponente Graphics: CanvasWebGL. Diese Schwachstelle wurde in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 und Thunderbird 153.3 behoben.