CVE-Datenbank

GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 18.7 vor 19.1.8, 19.2 vor 19.2.6 und 19.3 vor 19.3.2 betrifft, bei dem unter bestimmten Bedingungen ein nicht authentifizierter Benutzer aufgrund unsachgemäßer Pfadbegrenzung und fehlender Authentifizierungsdurchsetzung in der repository commits API beliebige Dateien vom GitLab-Server hätte lesen können.

GitLab hat ein Problem in GitLab EE behoben, das alle Versionen ab 18.3 vor 19.1.8, 19.2 vor 19.2.6 und 19.3 vor 19.3.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Benutzer mit Zugriff auf Duo Chat ermöglichen konnte, Advanced-Search-Instanzkonfigurationen und vertrauliche Zugangsdaten abzurufen, indem ein speziell gestaltetes GraphQL-Subscription-Argument verwendet wurde, um die Serialisierung zu umgehen und eine Serverobjektsuche durchzuführen.

Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: net: tun: Empfangs-Headroom begrenzen tun_get_user() verwendet tun->align sowohl als skb-Headroom als auch bei der Auswahl, wie viele Paketdaten linear gehalten werden sollen. OVS kann eine übergroße Headroom-Anforderung von einem anderen Port an TUN oder TAP weiterleiten. Wenn align größer ist als der nutzbare Speicher in einem einseitigen skb-Head, läuft SKB_MAX_HEAD(align) unter, und das Ergebnis wird beim Speichern in good_linear negativ. Dieser Wert wird später überlaufen, wenn er der size_t-Variablen linear zugewiesen wird, und tun_alloc_skb() kann skb->data außerhalb des zugewiesenen Head platzieren. Begrenze den von TUN gespeicherten Headroom auf das Budget des einseitigen skb-Heads und den größten Nicht-Sentinel-16-Bit-skb-Header-Offset. Lasse bei raw TUN ein lineares Byte und bei TAP einen vollständigen Ethernet-Header einschließlich NET_IP_ALIGN übrig. Ziehe außerdem das raw-TUN-Protokollbyte und den TAP-Ethernet-Header heraus, bevor auf sie zugegriffen wird, damit diese Prüfungen auch für von anderen Allokationspfaden bereitgestellte nichtlineare skbs sicher bleiben.

CWE-522: Schwachstelle durch unzureichend geschützte Zugangsdaten, die zur Offenlegung von Authentifizierungsinformationen und unbefugtem Zugriff auf die RTU-Funktionalität führen könnte.

Ein Integer Overflow bei einer spezifizierten Berechnung von Pitch und Puffergröße führt zu einem Heap Out-of-Bounds Write, wenn Orthanc DICOM Server ein von einem Angreifer bereitgestelltes PNG decodiert.

Die ANJIA AJL33PC0801 IP-Kamera verwendet hartcodierte Anmeldedaten für die Bootloader-Authentifizierung. Ein Angreifer mit physischem Zugriff auf das Gerät kann diese Schwachstelle ausnutzen, um privilegierten Bootloader-Zugriff zu erlangen, was eine unbefugte Änderung der Firmware und der Systemkonfiguration ermöglicht und möglicherweise zu einer vollständigen Kompromittierung des Geräts führt.

NextGen Connect (Mirth Connect) Versionen 4.7.1 und früher ermöglichen einem authentifizierten Benutzer die Ausführung von beliebigem SQL über eine Database Connector API, was zur Offenlegung gespeicherter Anmeldeinformationen für verbundene Systeme, zu beliebigem Dateischreiben und zu einem Denial-of-Service-Zustand führen könnte.

Wenn die XML-Batchverarbeitung aktiviert ist und die XPath-Option ausgewählt ist, durchläuft die rohe Batch-Eingabe ein Standard-XPath/JAXP-Setup ohne Entity-Einschränkungen, sodass XXE-Injection Datenexfiltration und Denial-of-Service-Angriffe ermöglichen kann.

Der XSLT Transformer Step erstellt eine unkonfigurierte TransformerFactory ohne die ordnungsgemäßen Sicherheitsoptionen, sodass XXE-Injection Datenexfiltration und Denial-of-Service-Angriffe ermöglichen kann.

Der Endpunkt auf dem iDirect iQ200 VSAT-Terminal gibt die vollständige Gerätekonfiguration als JSON zurück, einschließlich des Abschnitts SECURITY, der MD5-crypt-Passwort-Hashes für die Root-SSH- und Webadministrationskonten enthält. Jeder Benutzer mit gültigen Webanmeldedaten kann diese Hashes extrahieren und sie offline mit handelsüblicher Hardware knacken.

Eine lokale Privilegieneskalations-Schwachstelle besteht im iDirect iQ200 VSAT-Terminal mit der Firmware 23.0.1.0. Der iQ200 ist ein Rackmount-Satellitenmodem, das in der Öl- und Gasindustrie, im maritimen Bereich, im Verteidigungssektor sowie bei entfernter Infrastruktur als primäre und häufig einzige Kommunikationsverbindung für Offshore-Bohrinseln, Schiffe und abgelegene Standorte eingesetzt wird. Wichtiger Kontext: Das Gerät wird ab Werk mit einem vorkonfigurierten lokalen Benutzerkonto mit geringen Berechtigungen ausgeliefert. Dieses Konto ist für Außendiensttechniker vorgesehen, die für Wartung und Diagnose Shell-Zugriff benötigen, jedoch keine vollständige administrative Kontrolle über das Gerät haben sollten. Dieses integrierte Konto stellt den für die Ausnutzung dieser Schwachstelle erforderlichen Erstzugriff bereit. Es müssen keine zusätzlichen Anmeldedaten erlangt oder per Brute-Force ermittelt werden.

Eine Schwachstelle durch Einbindung sensibler Informationen in den Quellcode in Fortinet FortiMonitorOnSight 7.2.4 bis 7.2.7, FortiMonitorOnSight 7.2.0 bis 7.2.2 kann einem Angreifer eine unsachgemäße Zugriffskontrolle via <insert attack vector here> ermöglichen

Eine serverseitige Request Forgery aufgrund einer unzureichenden Validierung gleichwertiger Adressdarstellungen in der Funktion zur Portweiterleitung an Remote-Hosts in Amazon AWS Systems Manager Agent (SSM Agent) vor 3.3.4851.0 auf allen Plattformen könnte es einem authentifizierten Remote-Benutzer ermöglichen, die Denylist für Remote-Ziele zu umgehen und Link-Local-Endpunkte zu erreichen, wodurch möglicherweise die temporären IAM-Rollenanmeldeinformationen einer verwalteten Instanz erlangt und mit den Berechtigungen dieser Rolle von außerhalb der Instanz agiert werden könnte, über einen manipulierten Zielhostwert, der eine alternative Darstellung einer verweigerten Link-Local-Adresse verwendet. Um dieses Problem zu beheben, sollten Benutzer auf Version 3.3.4851.0 oder höher aktualisieren.

FileRun vor 2026.3.0 enthält eine PHP-Objektinjektionsschwachstelle, die es authentifizierten Angreifern ermöglicht, beliebigen Code auszuführen, indem sie die inkorrekt an unserialize() übergebenen Optionen in der Methode Perms::getPerms() ausnutzen, bei der ein Positionsarray anstelle des erforderlichen Arrays mit benannten Schlüsseln verwendet wird, um die Instanziierung von Klassen zu deaktivieren. Angreifer mit Schreibzugriff auf die Datenbank können eine serialisierte Gadget-Kette in die Spalten der Berechtigungstabelle einschleusen, die bei jedem Laden einer authentifizierten Seite verarbeitet werden, um beliebige Dateien, beispielsweise PHP-Webshells, in Pfade zu schreiben, auf die über das Web zugegriffen werden kann.

FileRun vor 2026.3.0 enthält eine SQL-Injection-Schwachstelle, die es delegierten oder einfachen Administratoren ermöglicht, beliebiges SQL auszuführen, indem sie den description-Parameter als Array übermitteln, wodurch die Methode getValuesString() in DB/DP.php rohe Array-Werte direkt in eine INSERT-Anweisung ohne Parametrisierung interpoliert. Da die zugrunde liegende PDO-Verbindung emulierte vorbereitete Anweisungen verwendet, die gestapelte Abfragen ermöglichen, können Angreifer die Tabelle df_users_permissions manipulieren, um ein delegiertes Administratorkonto auf Superuser-Berechtigungen hochzustufen, und möglicherweise zusätzlich eine Codeausführung über unsanitierte Pfadwerte erreichen, die in der Komponente zur Auflistung von Protokollen an require_once übergeben werden.

FileRun vor 2026.3.0 enthält eine OS command injection vulnerability, die durch eine wirkungslose Neudefinition von escapeshellcmd() in CLI.php verursacht wird, welche das Escaping von Shell-Metazeichen entfernt und es von Angreifern kontrollierten Eingaben ermöglicht, einen exec()-Sink unsanitized zu erreichen. Angreifer können dies über einen interaktiven Pfad mittels image_preview.php mit einem manipulierten args-Parameter ausnutzen, der eine Superuser-Authentifizierung erfordert, oder über einen persistenten Pfad, indem sie bösartige Payloads in thumbnails_ffmpeg_args oder thumbnails_ffmpeg_ss speichern, die ausgeführt werden, wenn ein beliebiger Benutzer die Generierung von Video-Thumbnails auslöst.

FileRun vor 2026.3.0 enthält eine OS-Befehlseinschleusungsschwachstelle im PhotoProofSheet-Handler, die es authentifizierten Benutzern mit Upload-Berechtigung ermöglicht, beliebige Befehle auszuführen, indem sie Dateien mit Shell-Metazeichen in ihren Namen hochladen. Angreifer können eine Datei hochladen, deren Dateiname eine Befehlssubstitutionssyntax wie Backticks, Semikolons oder $()-Sequenzen enthält, und anschließend den PhotoProofSheet-Endpunkt auslösen, um aufgrund der fehlenden escapeshellarg()-Sanitization bei der Erstellung des ImageMagick-montage-Befehls beliebige Befehle als Webserver-Benutzer auszuführen.

Eine Time-of-check-Time-of-use-(TOCTOU)-Race-Condition, die zu einer unsicheren Verfolgung symbolischer Links in Plesk führt, ermöglicht eine lokale Rechteausweitung auf root durch die Übernahme des Besitzes beliebiger Dateien/Verzeichnisse.

Unzureichendes Escaping einer Request-URL in ConfigServer Security & Firewall ermöglicht es einem nicht authentifizierten entfernten Angreifer, über Shell-Befehlsinjektion beliebige Befehle als CSF-Dienstkonto auszuführen. Die Schwachstelle betrifft Versionen der ursprünglich von ConfigServer vertriebenen Software sowie Versionen des von WebPros gepflegten Forks, die den anfälligen Code enthalten. WebPros hat die Schwachstelle in Version 16.30 behoben. Andere Forks oder unabhängig gepflegte Versionen von ConfigServer Security & Firewall (CSF) können ebenfalls betroffen sein und sollten unabhängig bewertet werden.

Eine stackbasierte Buffer-Overflow-Schwachstelle in der lokalen drahtlosen Netzwerkfunktionalität der Nintendo Switch kann es einem Angreifer innerhalb der Funkreichweite ermöglichen, mithilfe von Return-Oriented Programming (ROP) durch speziell gestalteten Netzwerkverkehr beliebigen Code auszuführen. Dieses Problem betrifft Nintendo Switch: vor 23.0.0.