CVE-Datenbank
Archiv bekannter Schwachstellen (CVEs) mit CVSS-Wert, Schweregrad, betroffenen Produkten und Herstellern. Nach Jahr und Schweregrad filterbar.
- CVE-2026-19913Hoch7.5
Der Kaltura HTML5 player (mwEmbed / html5lib) enthält eine Schwachstelle zur Offenlegung lokaler Dateien aufgrund unzureichender Validierung des ServiceUrl-Parameters in mwEmbedLoader.php. Dieser Parameter wird als Basis-URL für eine Backend-Anfrage verwendet und akzeptiert Nicht-HTTP-Schemata wie file://. Wenn eine Ausnahme oder ein Fehler auftritt, wird die Antwort anschließend deserialisiert und ihr Rohinhalt in einer Fehlermeldung an den Client zurückgespiegelt; dies ermöglicht es einem nicht authentifizierten Remote-Angreifer, eine beliebige interne Datei zu lesen, auf die der Server zugreifen kann. Betroffene Versionen umfassen html5lib v2.45, v2.103 und früher sowie andere v2.x-Releases, die den verwundbaren Endpunkt exponieren.
- CVE-2026-19912Kritisch9.8
Der Kaltura HTML5-Player (mwEmbed / html5lib) enthält eine unauthentifizierte Remote-Code-Execution-Schwachstelle, verursacht durch unsichere Daten-Deserialisierung und unbereinigte Dateisystem-Pfadkonstruktion. mwEmbedLoader.php akzeptiert eine benutzerkontrollierte ServiceUrl, deren Antwort an unserialize() übergeben wird, und die Felder des resultierenden Objekts werden in einen Cache-Pfad geschrieben, der aus der angreiferkontrollierten uiconf_id ohne ordnungsgemäße Pfadvalidierung abgeleitet wird. Ein Angreifer kann beliebige Dateien in Web-zugängliche Orte schreiben und Codeausführung als Webserver-Benutzer erreichen. Betroffene Versionen umfassen html5lib v2.45, v2.103 und früher sowie andere v2.x-Releases, die den verwundbaren Endpunkt exponieren.
- CVE-2026-19949Hoch8.8
Das All-in-One WP Migration and Backup-Plugin für WordPress ist in allen Versionen bis einschließlich 7.109 anfällig für SQL Injection über die Archiv-Wiederherstellungsfunktion aufgrund von unzureichendem Escaping des vom Benutzer gelieferten Parameters und mangelnder Vorbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zum Extrahieren sensibler Informationen aus der Datenbank verwendet werden können. Dies kann ausgenutzt werden, um den ai1wm_secret_key zu erhalten, wenn ein Website-Administrator eine Archivwiederherstellung durchführt, und Remote Code Execution zu erreichen, sobald der ai1wm_secret_key-Wert genutzt werden kann.
- CVE-2026-74580Hoch8.8
In the Linux kernel, the following vulnerability has been resolved: vhost: reset the vring metadata cache on vring reconfiguration vq->meta_iotlb[] caches the vhost_iotlb_map that backs each vring metadata region, and iotlb_access_ok() returns early on a cache hit, taking the hit as proof that the region has already been validated: if (vhost_vq_meta_fetch(vq, addr, len, type)) return true; The cache is reset on VHOST_IOTLB_UPDATE and VHOST_IOTLB_INVALIDATE, on device IOTLB (re)initialisation and on vq reset, but not when VHOST_SET_VRING_ADDR replaces vq->desc, vq->avail and vq->used, nor when VHOST_SET_VRING_NUM changes the region sizes. With a device IOTLB attached both ioctls are accepted while the vq is live, and neither validates the addresses at ioctl time: vq_access_ok() and vq_log_used_access_ok() return true early because the addresses are GIOVAs, deferring validation to prefetch time. Once the cache has been populated that deferred validation no longer runs -- vq_meta_prefetch() hits the stale entry and returns true -- and vhost_vq_meta_fetch() keeps translating through the old mapping as map->addr + addr - map->start for an address the mapping no longer covers. vhost_copy_to_user() and vhost_copy_from_user() consume the result with __copy_to_user() and __copy_from_user(), which do not check it either, so a subsequent used ring update or descriptor fetch accesses memory outside the region the IOTLB actually maps. Reset the metadata cache whenever the vring is reconfigured, so the new addresses are pushed back through iotlb_access_ok()'s slow path.
- CVE-2026-27875
Schwachstelle durch Klartextspeicherung sensibler Informationen im Speicher in Johnson Controls Simplex Incident Manager / Autocall Fire Administrator kann einem Angreifer ermöglichen, eingebettete sensible Daten abzurufen. Dieses Problem betrifft Simplex Incident Manager / Autocall Fire Administrator: vor 2.01.05.
- CVE-2026-69502Kritisch10.0
Server-side request forgery (ssrf) in Azure SQL Database ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.
- CVE-2026-75501
Rejected reason: Vendor could not replicate the vul, and reporter is unavailable to comment.
- CVE-2026-69851Kritisch9.9
Server-side request forgery (ssrf) in Azure Active Directory ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erweitern.
- CVE-2026-69836Kritisch10.0
Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Entra ID ermöglicht einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-69555Kritisch10.0
Falsche Autorisierung in Azure Arc ermöglicht es einem nicht autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.
- CVE-2026-69400Kritisch9.6
Unsachgemäße Begrenzung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('path traversal') in Azure Logic Apps ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.
- CVE-2026-68789Kritisch9.9
Unsachgemäße Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden ('SQL Injection') in Azure SQL Database ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erweitern.
- CVE-2026-68782Kritisch9.9
Unsachgemäße Neutralisierung von speziellen Elementen in einem SQL-Befehl ('SQL Injection') in Azure SQL Database ermöglicht es einem autorisierten Angreifer, über ein Netzwerk seine Berechtigungen zu erweitern.
- CVE-2026-66309Kritisch9.1
Unsachgemäße Zugriffskontrolle in Azure SQL Database ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.
- CVE-2026-65816Kritisch10.0
Die Verwendung eines falsch aufgelösten Namens oder Verweises in Azure Arc ermöglicht es einem nicht autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erweitern.
- CVE-2026-65801Kritisch10.0
Server-Side Request Forgery (SSRF) in Microsoft Exchange Online ermöglicht einem nicht autorisierten Angreifer die Eskalation von Berechtigungen über ein Netzwerk.
- CVE-2026-65770Kritisch10.0
Unsachgemäße Neutralisierung von Argumenttrennzeichen in einem Befehl ('argument injection') in Azure Managed Instance for Apache Cassandra ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- CVE-2026-63509Kritisch9.9
Relative Pfadtraversierung in Microsoft Fabric ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.
- CVE-2026-62834Kritisch9.3
Unsachgemäße Überprüfung der kryptografischen Signatur in Azure Data Factory ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.
- CVE-2026-75112
Es besteht ein Sicherheitsproblem in OTTO® Fleet Manager. Die Schwachstelle resultiert aus der Verwendung eines unzureichenden Work-Faktors in der bcrypt-Passwort-Hashing-Implementierung, wodurch der Rechenaufwand reduziert werden könnte, den ein Angreifer für Offline-Brute-Force-Angriffe auf gespeicherte Passwort-Hashes benötigt. Erlangt ein Angreifer Zugriff auf ein unverschlüsseltes System-Backup, könnten die schwach gehashten Zugangsdaten leichter kompromittiert werden.
This product uses the NVD API but is not endorsed or certified by the NVD.