CVE-Datenbank

Freizügige domänenübergreifende Richtlinie mit nicht vertrauenswürdigen Domänen in Azure Arc ermöglicht es einem nicht autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erweitern.

Use-after-free in Active Directory Domain Services ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Heap-basierter Pufferüberlauf in Active Directory Certificate Services (AD CS) ermöglicht einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Nullzeigerdereferenzierung in Active Directory Domain Services ermöglicht es einem autorisierten Angreifer, einen Dienst über ein Netzwerk zu verweigern.

Fehler bei der Origin-Validierung in .NET ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk einen Denial of Service zu verursachen.

Eine unsachgemäße Validierung des Zertifikats mit Host-Mismatch-Schwachstelle in Fortinet FortiOS 7.6.1 bis 7.6.6, FortiProxy 7.6.2 bis 7.6.6 kann einem Angreifer eine Offenlegung von Informationen über <insert attack vector here> ermöglichen

Eine Schwachstelle durch unsachgemäße Zugriffskontrolle in Fortinet FortiSandbox 5.0.0 bis 5.0.5, FortiSandbox 4.4.0 bis 4.4.8, FortiSandbox Cloud 5.0.4 bis 5.0.5, FortiSandbox PaaS 5.0.4 bis 5.0.5 kann einem Angreifer den Zugriff auf sensible Informationen über manipulierte HTTP-Anfragen ermöglichen.

Adobe Commerce ist von einer Schwachstelle durch unsachgemäße Neutralisierung von Sonderelementen, die in einer Template-Engine verwendet werden, betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen könnte. Ein Angreifer könnte diese Schwachstelle ausnutzen, um beliebigen Code auszuführen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Scope ist geändert.

N-central ist anfällig für eine pre-auth remote code execution Dieses Problem betrifft N-central: vor 2026.3.1.14.

Eine Schwachstelle im N-central internal API access control filter ermöglicht unbefugten Zugriff auf interne APIs. Dies ist in N-central 2026.3 HF3 und 2026.4 behoben.

RouterOS enthält einen Fehler bei der Argumentverarbeitung im SSH-Login-Pfad im Zusammenhang mit Benutzernamen, die mit einem unzulässigen Zeichen beginnen, wodurch die vertrauenswürdige RouterOS-Policy-Maske geändert werden kann, was zu einer Privilegieneskalation führt. Für die Ausnutzung ist eine nicht authentifizierte SSH-Sitzung erforderlich, um den RouterOS login helper zu erreichen. Dieses Problem wurde in den Versionen behoben: 6.49.21 (Long-term), 7.23.4 (Long-term) und 7.24.2 (Stable)

RouterOS akzeptiert eine „related“-btest-Verbindung, bevor die entsprechende primäre Sitzung die Authentifizierung abgeschlossen hat. Ein nicht authentifizierter Client kann diesen Zustand nutzen, um einen IPv4-UDP-Test zu starten. Mit „random-data=false“ überträgt der Sender einen nicht initialisierten Restbereich aus einem Kernel-Paketpuffer. Ein separates, nicht überprüftes, invertiertes Paketgrößenintervall verursacht einen Unterlauf einer vorzeichenlosen Ganzzahl, anomal große fragmentierte Ausgabe und kann den RouterOS-Kernel neu starten. Dieses Problem wurde in den folgenden Versionen behoben: 6.49.21 (Long-term), 7.23.4 (Long-term) und 7.24.2 (Stable)

RouterOS vergleicht nicht den vollständigen öffentlichen RSA-Schlüssel, wenn eine SSH-Authentifizierungsanfrage einem autorisierten Benutzerschlüssel zugeordnet wird, sondern prüft Schlüsseltyp und Modulus, lässt jedoch den Exponenten aus. Da die Signaturprüfung den vom Client bereitgestellten Schlüssel verwendet, kann ein Angreifer, der einen autorisierten RSA-Modulus kennt, einen Schlüssel mit Exponent eins bereitstellen, eine gültige Signatur fälschen und einen SSH-Befehlskanal als Zielbenutzer ohne den privaten Schlüssel öffnen. Dieses Problem wurde in den Versionen behoben: 6.49.21 (Long-term), 7.23.4 (Long-term) und 7.24.2 (Stable)

Eine Authentifizierungsumgehung in N-central < 2026.3 HF 3 führt zu einer Authentifizierungsumgehung in nur internen APIs

Tycon Systems TPDIN-Monitor-WEB3 Versionen 2.2.9 und früher sind anfällig für eine Schwachstelle durch fehlende Autorisierung. Dies könnte es einem Angreifer ermöglichen, Systemanmeldedaten, Konfigurationen oder Flash-Inhalte zu extrahieren.

In Ignition 8.1.53 und früher wurde die Gateway-Einstellung "Create Project Role(s)" leer ausgeliefert, was jedem authentifizierten Benutzer das Erstellen von Projekten ermöglichte (wenn er Gateway-Skripte ausführen kann). Ignition 8.1.54 beschränkt die Projekterstellung auf Designer-Sitzungen und stützt sich nicht mehr auf diese Einstellung. Die 8.3-Serie ist nicht betroffen.

Unzureichende Neutralisierung von CRLF-Sequenzen im IXON VPN Client vor Version 1.4.7 ermöglicht es einem Angreifer, Befehle als root oder SYSTEM auszuführen. Vom lokalen Dienst akzeptierte Konfigurationswerte werden in eine Datei geschrieben, die später von einem privilegierten Unterprozess verarbeitet wird, ohne dass Zeilenendesequenzen neutralisiert werden, wodurch zusätzliche Direktiven in diese Datei eingebracht werden können. Die Konfigurationsschnittstelle akzeptiert Änderungen, ohne den Anforderer zu authentifizieren oder die Herkunft der Anfrage zu überprüfen. Die eingeschleuste Konfiguration bleibt über Neustarts des Clients und des Betriebssystems hinweg auf der Festplatte bestehen, und die VPN-Verbindung funktioniert weiterhin normal, sodass für den Benutzer keine Verhaltensänderung sichtbar ist.

Tycon Systems TPDIN-Monitor-WEB3 Versionen 2.2.9 und früher sind anfällig für eine Cross-Site Request Forgery-Schwachstelle. Dies könnte einem Angreifer ermöglichen, zustandsändernde Operationen auf dem Gerät durchzuführen.

Tycon Systems TPDIN-Monitor-WEB3 Versionen 2.2.9 und früher sind anfällig für eine Schwachstelle durch die Verwendung hartcodierter Anmeldedaten. Dies könnte es einem Angreifer ermöglichen, sensible Informationen oder Anmeldedaten abzufangen.