CVE-Datenbank

Use-after-free in der Komponente Audio/Video: Web Codecs. Diese Schwachstelle wurde in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 und Thunderbird 153.3 behoben.

Unter macOS folgt der von Docker Sandboxes verwendete virtio-fs-Hostserver beim erneuten Öffnen einer gelöschten Datei über einen gespeicherten Pfad unsachgemäß symbolischen Links. Ein bösartiger Gast kann ein übergeordnetes Verzeichnis durch einen symbolischen Link ersetzen, aus dem gemeinsam genutzten Arbeitsbereich ausbrechen und beliebige Hostdateien als VMM-Benutzer lesen oder ändern, wodurch möglicherweise die Ausführung von Code auf dem Host erreicht wird.

Casdoor bis einschließlich 4.4.0 enthält eine Autorisierungsumgehungsschwachstelle im /api/mcp-Endpunkt, die es Angreifern mit der clientId und dem clientSecret einer beliebigen Anwendung ermöglicht, uneingeschränkten Zugriff auf die Benutzerverwaltung über alle Organisationen hinweg zu erlangen. Angreifer können Benutzerdatensätze einschließlich Passwort-Salts und E-Mail-Adressen auflisten, Administratorkonten erstellen, bestehende Benutzer ändern und sie in jeder Organisation löschen, indem sie gültige Anmeldedaten einer einzigen Anwendung angeben.

Eine Race Condition wurde durch ein verbessertes Zustandsmanagement behoben. Dieses Problem ist in iOS 26.7 und iPadOS 26.7, iOS 27 und iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 und watchOS 27 behoben. Eine App in einer Sandbox könnte möglicherweise beliebigen Code mit Kernel-Rechten ausführen.

Ein Out-of-bounds-write-Problem wurde durch eine verbesserte Bereichsprüfung behoben. Dieses Problem ist in iOS 26.7 und iPadOS 26.7, iOS 27 und iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 und watchOS 27 behoben. Ein entfernter Angreifer könnte möglicherweise das unerwartete Beenden einer App oder die Ausführung beliebigen Codes verursachen.

Das Problem wurde durch eine verbesserte Speicherverwaltung behoben. Dieses Problem ist in macOS Golden Gate 27, macOS Sequoia 15.8 und macOS Tahoe 26.7 behoben. Ein Angreifer aus der Ferne könnte möglicherweise eine unerwartete Beendigung des Systems verursachen oder den Kernel-Speicher beschädigen.

Double Free im Windows Secure Kernel Mode ermöglicht es einem autorisierten Angreifer, lokal seine Berechtigungen zu erhöhen.

Eine Schwachstelle bei der E-Mail-Analyse in Cisco AsyncOS Software für Cisco Secure Email Gateway könnte es einem nicht authentifizierten entfernten Angreifer ermöglichen, beliebige Befehle mit Root-Berechtigungen auf dem zugrunde liegenden Betriebssystem auszuführen. Diese Schwachstelle ist auf eine unzureichende Validierung in der Logik zur E-Mail-Analyse zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte E-Mail-Nachricht mit bösartigen SQL-Anweisungen über ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige SQL-Anweisungen auszuführen, was zur Ausführung von Befehlen mit Root-Berechtigungen auf dem zugrunde liegenden Betriebssystem führen könnte.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team für Cisco Secure Email Gateway und Cisco Secure Email and Web Manager eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-76443 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen mit unsachgemäßer Neutralisierung, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-707 gruppiert sind.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76442 are related to issues with improper validation of specified quantity in input that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-1284.

As part of Cisco's ongoing commitment to proactive security and product quality... Nein, die Übersetzung: Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Entwicklungsteam von Cisco Secure Email Gateway und Cisco Secure Email and Web Manager eine umfassende interne Sicherheitsprüfung durchgeführt. Diese Prüfung führte zu Software-Härtungsversionen, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-76441 erfassten Schwachstellen betreffen Probleme mit unzureichender Zugriffskontrolle, die unter der Common Weakness Enumeration (CWE) Pillar CWE-284 zusammengefasst sind.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team von Cisco Secure Email Gateway und Cisco Secure Email and Web Manager eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungsversionen, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-76440 erfassten Schwachstellen betreffen Path-Traversal-Probleme, die unter der Common Weakness Enumeration (CWE) Pillar CWE-23 zusammengefasst sind.

As Teil von Ciscos fortlaufender Verpflichtung zu proaktiver Sicherheit und Produktqualität hat das Engineering-Team von Cisco Secure Email Gateway und Cisco Secure Email and Web Manager eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20353 erfassten Schwachstellen betreffen Probleme mit der unzureichenden Steuerung einer Ressource über ihre Lebensdauer hinweg, die unter der Common Weakness Enumeration (CWE) Pillar CWE-664 zusammengefasst sind.

Schwachstelle durch unsachgemäße Kontrolle bei der Codegenerierung („Code Injection“) in Apache Syncope. Ein Administrator mit ausreichenden Berechtigungen für Implementations kann eine bösartige Groovy-Command-Klasse erstellen, die nicht vertrauenswürdigen Code in ihrer statischen CommandArgs-Implementierung enthält und dabei die Groovy-Sicherheits-Sandbox umgeht. Dieses Problem betrifft Apache Syncope: von 3.0.0-M0 bis einschließlich 3.0.16, von 4.0.0-M0 bis einschließlich 4.0.7, von 4.1.0-M0 bis einschließlich 4.1.2. Benutzern wird empfohlen, auf Version 4.0.8 / 4.1.3 zu aktualisieren, die dieses Problem beheben.

Schwachstelle durch Offenlegung sensibler Informationen an einen nicht autorisierten Akteur in Apache Syncope. Ein Administrator mit ausreichenden Berechtigungen kann über REST auf die Liste der vorhandenen Access Tokens einschließlich ihres signierten JWT-Bodys zugreifen. Diese Werte können anschließend verwendet werden, um weitere REST-Anfragen auszuführen und sich als Benutzer mit höheren Administrationsberechtigungen auszugeben. Dieses Problem betrifft Apache Syncope: von 3.0.0-M0 bis einschließlich 3.0.16, von 4.0.0-M0 bis einschließlich 4.0.7, von 4.1.0-M0 bis einschließlich 4.1.2. Benutzern wird empfohlen, auf Version 4.0.8 / 4.1.3 zu aktualisieren, die dieses Problem beheben.

Unzureichende Neutralisierung spezieller Elemente, die in einem SQL-Befehl verwendet werden („SQL-Injection“), Schwachstelle in Apache Syncope. Ein Administrator mit ausreichenden Berechtigungen kann mithilfe von gestapelten Abfragen beliebiges SQL ausführen, indem er nicht bereinigte Sortierklauseln für die Task-Suche ausnutzt. Dieses Problem betrifft Apache Syncope: von 3.0.0-M0 bis einschließlich 3.0.16, von 4.0.0-M0 bis einschließlich 4.0.7, von 4.1.0-M0 bis einschließlich 4.1.2. Benutzern wird empfohlen, auf Version 4.0.8 / 4.1.3 zu aktualisieren, die dieses Problem beheben.

Parallels Desktop führt prl_disp_service als root aus. Lokale Clients erreichen ihn über den weltbeschreibbaren Socket /var/run/prl_disp_service.socket. PrlSrv_LoginLocal akzeptiert Peer-Anmeldeinformationen. Keine Parallels-Signatur. Keine Admin-Gruppe. Nach der Anmeldung ermöglicht PrlSrv_InstallAppliance die Auswahl des Appliance-Ordners (sVmParentPath). Der Daemon entpackt mit einer Zeichenkette, tar -xf "%1" -C "%2", anschließend zerlegt Qt QProcess::splitCommand diese Zeichenkette in Wörter. Ein Anführungszeichen im Ordnernamen schließt vorzeitig. Der übrig gebliebene Text wird zu zusätzlichen tar-Flags. macOS tar --use-compress-program= führt das benannte Programm als root aus.

Das Tutor LMS – eLearning- und Online-Kurslösungs-Plugin für WordPress ist in allen Versionen bis einschließlich 4.0.7 über den Parameter `withdraw_method_field` des AJAX-Handlers `tutor_save_withdraw_account` für PHP Object Injection anfällig. Dies liegt daran, dass dem Handler jegliche Capability- oder Rollenprüfung fehlt und er sich ausschließlich auf einen Nonce stützt, während er vom Angreifer bereitgestellte Werte außerdem durch `esc_sql()` übergibt, das jedes `%`-Zeichen durch ein 66 Byte langes HMAC-Platzhalter-Token ersetzt, bevor die Daten serialisiert und über `update_user_meta()` gespeichert werden; wenn die Metadaten später abgerufen werden, wird der Platzhalter wieder zu einem einzelnen `%` zusammengeführt, wodurch die Deklarationen der serialisierten Stringlängen 65 Byte größer als der tatsächliche Inhalt sind, und da Array-Schlüssel aus vollständig ungefilterten POST-Feldnamen stammen, liest `unserialize()` über die Grenzen hinaus in vom Angreifer kontrollierte Bytes, was die Injection eines beliebigen serialisierten Objekt-Streams ermöglicht. Dadurch können authentifizierte Angreifer mit Zugriff auf Subscriber-Ebene oder höher Remote Code Execution auf dem Server erreichen, indem sie die `GuzzleHttp\Cookie\FileCookieJar`-POP-Kette auslösen, die über den `spl_autoload_register`-Loader in `TUTOR\RestAPI` erreichbar ist, der den im Plugin enthaltenen PayPal-Composer-Autoloader lädt und vom Angreifer kontrollierte Inhalte in einen vom Angreifer angegebenen Dateinamen schreibt. Dies weist einen nicht authentifizierten Angriffsweg auf, wenn die Benutzerregistrierung aktiviert ist, was bei der Registrierung von Schülern und Lehrern üblich ist, und erfordert, dass die Monetarisierungsfunktion aktiviert ist.

Das Plugin The Events Calendar für WordPress ist in allen Versionen bis einschließlich 6.17.3 über die Funktion parse_array für Remote Code Execution anfällig. Dies ist auf eine unzureichende Validierung der 'classes'-Map des Widgets zurückzuführen, wodurch ein Payload aus einem einfachen Array die is_safe_widget_instance()-Objektprüfung umgehen und den Sink für den Aufruf aufrufbarer Elemente in Element_Classes::parse_array() erreichen kann. Dadurch können nicht authentifizierte Angreifer Code auf dem Server ausführen. Für die Ausnutzung ist erforderlich, dass auf der Zielsite Kommentare für tribe_events-Beiträge aktiviert sind und mindestens ein Kommentar eingereicht wurde, der einen manipulierten wp:legacy-widget-Block enthält, da die Angriffskette ausgelöst wird, wenn do_blocks() das HTML des einzelnen Events einschließlich des Kommentarbereichs verarbeitet.

Das The Events Calendar-Plugin für WordPress ist in allen Versionen bis einschließlich 6.17.4 über die Funktion is_safe_widget_instance für Remote Code Execution anfällig. Dies ist auf unzureichenden Schutz in is_safe_widget_instance zurückzuführen, der umgangen werden kann, weil PHP während seines Pre-Parse-Vorgangs Magic Methods ausführt, kombiniert mit enable_rendering_widget_copied(), das ein gültiges wp_hash-Integritätsattribut fälscht, bevor unserialize() erreicht wird. Dies ermöglicht es nicht authentifizierten Angreifern, Code auf dem Server auszuführen. Dies ist ohne Authentifizierung oder Genehmigung ausnutzbar, weil die V2-Single-Event-Vorlage des Plugins do_blocks() über gepuffertes Kommentar-HTML ausführt und WordPress eine Moderation-Hash-URL zurückgibt, die es einem nicht authentifizierten Kommentator ermöglicht, seinen eigenen ausstehenden Kommentar sofort anzuzeigen, wodurch das injizierte Block-Markup an den verwundbaren Codepfad übermittelt wird, bevor eine Moderation stattfindet. Dies setzt voraus, dass Kommentare für Ereignisse aktiviert und sichtbar sind.