CVE-Datenbank

In util-linux wurde ein Fehler gefunden. Eingeschränkte Bind-Mounts übernehmen den Quellpfad aus fstab, fixieren diese Quelle jedoch nicht vor dem privilegierten Mount. Ein lokaler unprivilegierter Benutzer, der die autorisierte Quelle oder einen beschreibbaren Vorfahren ersetzen kann, kann das SUID-mount(8) umleiten, um ein anderes Host-Verzeichnis zu binden. Wenn der fstab-Eintrag außerdem X-mount.owner, X-mount.group oder X-mount.mode setzt, ändert root anschließend Eigentümerschaft oder Modus auf dieser umgeleiteten Inode.

Nuclio ist ein „Serverless“-Framework für Echtzeitereignisse und Datenverarbeitung. Vor Version 1.17.4 ist die Behebung der unauthentifizierten OS-Befehlsinjektion im nuclio-Dashboard auf der lokalen/Docker-Plattform unvollständig. Die Behebung fügte validateFunctionName für Funktionsnamen und common.Quote() für den Shell-Befehlspfad benannter Ressourcen hinzu, aber der Pfad für die Auflistung aller Ressourcen (ausgelöst, wenn kein spezifischer Ressourcenname angegeben wird) interpoliert den Parameter resourceNamespace weiterhin unmaskiert in eine /bin/sh -c-Befehlszeichenfolge. Ein nicht authentifizierter Angreifer kann Shell-Metazeichen über die HTTP-Header X-Nuclio-Function-Namespace, X-Nuclio-Project-Namespace oder X-Nuclio-Function-Event-Namespace einschleusen, um eine beliebige Befehlsausführung innerhalb des Dashboard-Containers zu erreichen. Dieses Problem wurde in Version 1.17.4 behoben.

Mehrere Schwachstellen in der Secure/Multipurpose Internet Mail Extensions (S/MIME)-Entschlüsselungsfunktionalität von Cisco Secure Email könnten es einem nicht authentifizierten, Remote-Angreifer ermöglichen, Klartext aus verschlüsselten E-Mail-Nachrichten wiederherzustellen. Diese Schwachstellen sind auf eine unzureichende Validierung der Nachrichtenintegrität zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er eine Machine-in-the-Middle-Technik verwendet, um den Datenverkehr zwischen E-Mail-Gateways abzufangen und zu modifizieren. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, Klartextinhalte aus der verschlüsselten Kommunikation zu erhalten.

Mehrere Schwachstellen in der Secure/Multipurpose Internet Mail Extensions (S/MIME)-Entschlüsselungsfunktionalität von Cisco Secure Email könnten es einem nicht authentifizierten Remote-Angreifer ermöglichen, Klartext aus verschlüsselten E-Mail-Nachrichten wiederherzustellen. Diese Schwachstellen sind auf eine unzureichende Validierung der Nachrichtenintegrität zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er mit einer Machine-in-the-Middle-Technik den Datenverkehr zwischen E-Mail-Gateways abfängt und modifiziert. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, Klartextinhalte aus der verschlüsselten Kommunikation zu erhalten.

Eine Schwachstelle in Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875, auf denen Cisco Session Initiation Protocol (SIP) Software ausgeführt wird, könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand auf einem betroffenen Gerät zu verursachen. Diese Schwachstelle beruht auf unsachgemäßer Speicherverwaltung, wenn ein betroffenes Gerät HTTP-Pakete verarbeitet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen kontinuierlichen Strom speziell gestalteter HTTP-Pakete an das Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, das betroffene Gerät dazu zu bringen, kontinuierlich Speicher zu verbrauchen, was zu einem DoS-Zustand führt. Zur Behebung dieses Zustands ist ein manueller Neustart des Geräts erforderlich. Hinweis: Damit diese Schwachstelle ausnutzbar ist, muss das Telefon bei Cisco Unified Communications Manager (Unified CM) registriert sein und Web Access aktiviert haben. Web Access ist standardmäßig deaktiviert.

Als Teil von Ciscos fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco IOS XR Software Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20280 verfolgten Schwachstellen beziehen sich auf Probleme bei der unsachgemäßen Prüfung oder Behandlung von Ausnahmebedingungen, die unter der Common Weakness Enumeration (CWE) CWE-703 gruppiert sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco IOS XR Software-Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20279 erfassten Schwachstellen betreffen Probleme mit unsachgemäßer Zugriffskontrolle, die unter der Common Weakness Enumeration (CWE) CWE-284 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team für Cisco IOS XR Software eine umfassende interne Sicherheitsprüfung durchgeführt. Diese Prüfung hat zu Software-Hardening-Releases geführt, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20278 erfassten Schwachstellen stehen im Zusammenhang mit Improper Neutralization-Problemen, die unter der Common Weakness Enumeration (CWE) CWE-707 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco IOS XR Software-Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20277 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen durch Versagen des Schutzmechanismus, die unter der Common Weakness Enumeration (CWE) CWE-693 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco IOS XR Software-Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20276 erfassten Schwachstellen betreffen Probleme mit unzureichendem Control Flow Management, die unter der Common Weakness Enumeration (CWE) CWE-691 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team der Cisco IOS XR Software eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20275 erfassten Schwachstellen betreffen Probleme durch fehlerhafte Berechnung, die unter der Common Weakness Enumeration (CWE) CWE-682 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco IOS XR Software-Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung hat zu Software-Hardening-Releases geführt, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20274 erfassten Schwachstellen beziehen sich auf Probleme mit unsachgemäßer Ressourcenkontrolle, die unter der Common Weakness Enumeration (CWE) CWE-664 zusammengefasst sind.

Eine Schwachstelle in der Silicon One-Integration für Cisco Nexus 9000 Series Switches könnte einem nicht authentifizierten, entfernten Angreifer das Ausführen von Code mit Root-Rechten ermöglichen. Diese Schwachstelle besteht, weil die TCP-Ports 43210 und 43211 im standardmäßigen Layer-3 (L3) Virtual Routing and Forwarding (VRF) erreichbar sind. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, eine Verbindung zu einem betroffenen Gerät herzustellen und manipulierte Eingaben zu senden, die als Code mit Root-Rechten ausgeführt werden könnten. Die Ausnutzung dieser Schwachstelle könnte außerdem dazu führen, dass der S1HAL-Prozess abstürzt, was einen Neustart des Geräts verursachen könnte.

Description NGINX JavaScript (njs) weist eine Schwachstelle im Parser für Namespace-Präfixlisten des XML-Moduls auf, erreichbar über die Methode xml.exclusiveC14n(). Ein nicht authentifizierter entfernter Angreifer kann sie auslösen, wenn eine betroffene NGINX-Konfiguration eine extern kontrollierte XML-Namespace-Präfixliste an diese Methode übergibt. Sowohl die njs- als auch die QuickJS-Engine (qjs) sind betroffen. Eine manipulierte Präfixliste verursacht einen Out-of-Bounds-Write über das Ende einer Heap-Allokation hinaus. Bei der njs-Engine, die verwendet wird, wenn die Anweisung js_engine fehlt, werden dadurch benachbarte Objekte beschädigt und der NGINX-Worker stürzt ab. Bei der QuickJS-Engine führt derselbe Aufruf zusätzlich bei jedem Aufruf zum Leaken der Präfixliste, wodurch der Worker-Speicher über Anfragen hinweg wächst. Die offizielle Referenzimplementierung nginxinc/nginx-saml ist bei der SAML-Signaturprüfung betroffen. Sie liest InclusiveNamespaces/@PrefixList aus einer nicht vertrauenswürdigen SAML-Nachricht und übergibt sie an xml.exclusiveC14n(), bevor die Signatur verifiziert wurde, sodass keine gültige SAML-Signatur erforderlich ist. Eine manipulierte SAML Response, Assertion, LogoutRequest oder LogoutResponse genügt. Eine Codeausführung wurde nicht nachgewiesen und kann nicht für alle Plattformen ausgeschlossen werden, da die Auswirkung des Out-of-Bounds-Write von Bedingungen abhängt, die außerhalb der Kontrolle des Angreifers liegen. Impact Diese Schwachstelle ermöglicht es entfernten Angreifern, auf dem NGINX-System eine Denial-of-Service zu verursachen, entweder durch wiederholbare Worker-Neustarts oder durch das Anwachsen des Worker-Speichers – oder möglicherweise Codeausführung auszulösen. Es gibt keine Control-Plane-Exposition; dies ist ausschließlich ein Data-Plane-Problem. Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet.

Post-Authentication-Schwachstelle durch unsachgemäße Neutralisierung spezieller Elemente in einem OS-Befehl („OS Command Injection“) wurde in der SMA1000 Appliance Management Console (AMC) identifiziert. Unter bestimmten Bedingungen könnte sie einem entfernten authentifizierten Angreifer als Administrator potenziell ermöglichen, beliebige OS-Befehle auszuführen, was zu Remote Code Execution führt.

Eine Pre-Authentication-SSRF-Schwachstelle besteht in der SMA1000 Appliance Work Place-Schnittstelle aufgrund eines unbeabsichtigten alternativen Zugriffspfads. Ein entfernter nicht authentifizierter Angreifer könnte diese Schwachstelle potenziell ausnutzen, um unbefugten Zugriff auf sensible Funktionalität zu erlangen und unbefugte Operationen durchzuführen.

Proxmox Virtual Environment (VE) 7.0 bis 8.0 enthält vor 8.0.4 eine Authentifizierungsumgehungsschwachstelle in libpve-access-control, die es nicht authentifizierten Angreifern ermöglicht, sich als jeder vorhandene aktivierte Benutzer ohne konfigurierten zweiten Faktor zu authentifizieren, indem ein beliebiger tfa-challenge-Wert im API-Anmeldeendpunkt angegeben wird. Angreifer können eine POST-Anfrage an den API-Endpunkt für Zugriffstickets mit einem beliebigen Wert im Parameter tfa-challenge senden, um die Passwortüberprüfung vollständig zu überspringen und unbefugten Zugriff, einschließlich auf das Konto root@pam, zu erlangen. Alle betroffenen Releases sind am Ende ihres Lebenszyklus.

Eine Format-String-Schwachstelle existiert in der Befehlszeilenschnittstelle von AOS-CX, die zu einer unauthentifizierten Remote-Codeausführung führen könnte. Die erfolgreiche Ausnutzung dieser Schwachstelle führt zur Möglichkeit, beliebigen Code als privilegierter Benutzer auf dem zugrunde liegenden Betriebssystem auszuführen.

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von AOS-CX könnte einem authentifizierten Remote-Angreifer ermöglichen, einen gespeicherten Cross-Site-Scripting (XSS)-Angriff gegen einen administrativen Benutzer der Schnittstelle durchzuführen. Eine erfolgreiche Ausnutzung ermöglicht es einem Angreifer, beliebigen Skriptcode im Browser eines Opfers im Kontext der betroffenen Schnittstelle auszuführen.

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von AOS-CX-Switches setzt einige Sitzungen einem fehlenden Schutz vor Cross-Site Request Forgery (CSRF) aus. Dies könnte einem entfernten, nicht authentifizierten Angreifer ermöglichen, beliebige Eingaben über die betroffene Schnittstelle auszuführen, wenn der Angreifer einen authentifizierten Benutzer der Schnittstelle dazu bringen kann, mit einer speziell erstellten URL zu interagieren.