CVE-Datenbank

Das KARR Security System und die vom Händler installierten SWDS-Diebstahlsicherungssysteme für Kraftfahrzeuge verwenden einen gemeinsamen Bluetooth-Authentifizierungsschlüssel für alle betroffenen Geräte. Ein Angreifer in Bluetooth-Reichweite kann diese Schwachstelle ausnutzen, um unbefugte Befehle an das Fahrzeug zu senden, was möglicherweise unbefugten Zugriff auf Fahrzeugfunktionen ermöglicht, einschließlich Türentriegelung und Motorwegfahrsperre.

Die betroffenen Thermo Fisher Applied Biosystems Genetic Analyzers sind anfällig, weil .fsa/.hid-Ausgabedateien bearbeitet werden können. Ein Angreifer könnte diese Dateien manipulieren, DNA-Daten verändern und so zu ungenauen DNA-Testergebnissen führen.

Als Teil des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Catalyst SD-WAN Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20313 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen vom Typ Improper link resolution before file access, die unter der Common Weakness Enumeration (CWE) CWE-1284 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Catalyst SD-WAN-Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20312 erfassten Schwachstellen betreffen Probleme mit der Klartextspeicherung sensibler Informationen, die unter der Common Weakness Enumeration (CWE) CWE-312 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Catalyst SD-WAN-Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung hat zu Software-Hardening-Releases geführt, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20310 erfassten Schwachstellen beziehen sich auf Probleme mit improper link resolution before file access, die unter der Common Weakness Enumeration (CWE) CWE-59 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Catalyst SD-WAN Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Hardening-Release, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-20304 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen mit unsachgemäßer Zugriffskontrolle, die unter der Common Weakness Enumeration (CWE) CWE-284 zusammengefasst sind.

Als Teil des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco Catalyst SD-WAN Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20303 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen durch unsachgemäße Eingabevalidierung, die unter der Common Weakness Enumeration (CWE) CWE-20 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco IOS XE Software-Engineering-Team eine umfassende interne Sicherheitsprüfung durchgeführt. Diese Prüfung hat zu Software-Hardening-Releases geführt, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20272 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen bei der unsachgemäßen Neutralisierung spezieller Elemente, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-74 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team der Cisco IOS XE Software eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung hat zu Software-Hardening-Releases geführt, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-20267 erfassten Schwachstellen stehen im Zusammenhang mit Problemen der unsachgemäßen Zugriffskontrolle, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-284 gruppiert sind.

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco IMC könnte einem authentifizierten Remote-Angreifer mit niedrigen Privilegien ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Systems auszuführen und Privilegien auf root zu eskalieren. Diese Schwachstelle ist auf eine unzureichende Validierung von Benutzereingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Eingaben in die webbasierte Verwaltungsschnittstelle der betroffenen Software eingibt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem als root-Benutzer auszuführen.

Zbtlink-Router-Firmware enthält ein eingebettetes Fernsteuerungs-Implantat, ENDLESSDOORS, das in jedem veröffentlichten Build der gesamten Produktlinie vorhanden ist. Es handelt sich um das Open-Source-Tool ycsunjane/rctl, das als OpenWrt-Paket (librctl.so) integriert ist, beim Booten gestartet und als root unter dem Prozessnamen kworker ausgeführt wird, um sich unter die [kworker/*]-Threads des Kernels zu mischen. Es öffnet keinen Listening-Port; es meldet sich über unverschlüsseltes TCP bei einem fest codierten Command-and-Control-Server (Befehlskanal 7000, Rückruf für interaktive Shell 7001) ohne Authentifizierung und ohne Transportverschlüsselung und versucht etwa alle 35 Sekunden erneut Kontakt aufzunehmen. Sein Befehlshandler

Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen individueller Flows für große Sprachmodelle. Vor Version 3.1.3 extrahierte der CSVAgent in packages/components/nodes/agents/CSVAgent/CSVAgent.ts von Angreifern kontrollierte CSV-Daten mit file.split(',').pop() und fügte sie direkt in ausführbaren Python-Code ein, und zwar als base64_string = "${base64String}", bevor Pyodide aufgerufen wurde. Die Denylist in validatePythonCodeForDataFrame() prüfte nur später vom LLM generierten Code und validierte diesen initialen Codeblock nicht. Ein authentifizierter Angreifer konnte ein schließendes Anführungszeichen gefolgt von Python-Code einschleusen, über die js-Brücke von Pyodide Node.js child_process laden und beliebige Betriebssystembefehle als root im Flowise-Container ausführen. Dieses Problem wurde in Version 3.1.3 behoben.

Im Linux-Kernel wurde die folgende Schwachstelle behoben: KVM: x86: Auf eine ungültige/veraltete Root erst *nach* der Verfügbarmachung von MMU-Seiten prüfen Auf einen „stale“ Seitenfehler prüfen, d. h. auf eine ungültige und/oder veraltete Root, nachdem MMU-Seiten für die Shadow-MMU verfügbar gemacht wurden. Wenn das Zurückfordern von Shadow-Seiten eine verwendete Root entfernt, d. h. sie als ungültig markiert, versucht KVM, Speicher in eine ungültige Root zu mappen. Für sich genommen ist das Befüllen einer ungültigen Root „in Ordnung“, aber da untergeordnete Shadow-Seiten die Rolle ihrer übergeordneten Seite erben, werden alle während des Mappings/Abrufs erstellten untergeordneten Seiten als ungültige Seiten erstellt, wodurch KVMs Invariante verletzt wird, dass sich ungültige Seiten niemals in der Liste der aktiven MMU-Seiten befinden. Beachten Sie, dass der zugrunde liegende Fehler bereits existiert, seit KVM 2008 erstmals begonnen hat, ungültige Roots zu verfolgen (Commit 2e53d63acba7, „KVM: MMU: zapped Root-Pagetables ignorieren“), die tatsächliche Problematik jedoch erst 2020 (Linux 5.9) mit der Invariante auftrat, dass sich ungültige Shadow-Seiten nicht in der Liste der aktiven Seiten befinden können. Hinweis Nr. 2: Das Erben von role.invalid beim Erstellen untergeordneter Shadow-Seiten ist ebenfalls alles andere als ideal; dieser Fehler wird separat behoben.

Eine kryptografische Schwachstelle besteht in betroffenen Omada-Geräten, bei denen Site-Anmeldeinformationen mit einem veralteten Hash-Algorithmus geschützt sind, der keinen ausreichenden Schutz bietet. Ein Angreifer, der Zugriff auf gespeicherte Anmeldedaten erhält, kann möglicherweise gültige Anmeldedaten wiederherstellen, um unbefugten Zugriff auf betroffene Geräte oder Management-Umgebungen zu erlangen.

Eine kryptografische Schwäche besteht im Omada-Adoptionsprotokoll. Das Protokoll stützt sich auf fest codierte kryptografische Schlüssel, um Vertrauen herzustellen und Authentifizierungsaustausche zwischen Controllern und verwalteten Geräten während der Geräteadoption zu schützen. Ein Angreifer kann möglicherweise in der Lage sein, sich als vertrauenswürdige Controller oder verwaltete Geräte auszugeben und Zugang zu sensibler adoptionsbezogener Kommunikation zu erhalten.

Es besteht eine kryptografische Schwachstelle im Adoptionsprozess von Omada-Geräten. Während der Adoption werden mit der Site-Verwaltung verbundene Authentifizierungsdaten unter Verwendung eines schwachen Hash-Algorithmus übertragen, der keinen ausreichenden Schutz bietet. Ein Angreifer, der adoptionsbezogenen Authentifizierungsverkehr erfolgreich abfängt, kann möglicherweise gültige Anmeldedaten wiederherstellen und unbefugten Zugriff auf verwaltete Geräte oder Controller-verwaltete Umgebungen erlangen.

Ein unvollständiger Patch für CVE-2026-18556 ermöglicht eine Authentifizierungsumgehung und Kontoübernahme in N-central Versionen bis 2026.3.1

Schwachstelle zur Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal in N-able N-central ermöglicht eine Umgehung der Authentifizierung. Dieses Problem betrifft N-central: bis 2026.1.

Unsachgemäße Beibehaltung des SQL-Modus beim Umbenennen von Datenbanken in cPanel ermöglicht die Ausführung von SQL im Root-Kontext.

HTTP Smuggling in cPanel ermöglicht potenzielles Durchsickern von Anmeldedaten.