CVE-Datenbank

Eine unzureichende Neutralisierung von Argumenttrennzeichen in der Methode install_packages() im AWS Bedrock AgentCore Python SDK vor Version 1.18.1 könnte einem remote authentifizierten Benutzer ermöglichen, über manipulierte Paketnamenargumente beliebige Befehle innerhalb der Code Interpreter-Sandbox auszuführen. Um dieses Problem zu beheben, sollten Benutzer auf die gepatchte Version 1.18.1 aktualisieren.

Das SAML Single Sign On – SSO Login Plugin für WordPress ist in allen Versionen bis einschließlich 5.4.4 anfällig für Authentication Bypass. Dies liegt daran, dass die Funktion mo_saml_validate_signature() eine lose boolesche Prüfung des von PHPs openssl_verify() zurückgegebenen rohen dreiwertigen Integer durchführt, wodurch ein Fehler-Rückgabewert von -1 als truthy ausgewertet und daher als erfolgreiche Signaturverifizierung behandelt wird. Dies ermöglicht es nicht authentifizierten Angreifern, sich als beliebiger bestehender WordPress-Benutzer, einschließlich Administratoren, anzumelden, indem sie eine manipulierte SAMLResponse mit einer vom Angreifer kontrollierten NameID und einem absichtlich fehlerhaften Signaturwert übermitteln, der einen OpenSSL-Verarbeitungsfehler auslöst — wodurch die Verifizierung vollständig umgangen wird und wp_set_auth_cookie() für das Zielkonto aufgerufen wird.

Eine Schwachstelle zur Remote-Code-Ausführung (RCE) existiert in fastjson 1.2.68 bis 1.2.83. Diese Schwachstelle ist unter der Standardkonfiguration von fastjson ausnutzbar — keine AutoType-Aktivierung erforderlich, kein Classpath-Gadget erforderlich.

Eine Schwachstelle zur Umgehung der Authentifizierung im Check Point SmartConsole-Anmeldeprozess ermöglicht es einem nicht authentifizierten Remote-Angreifer, ein Anwendungs-Login-Token zu erhalten und es zur Authentifizierung mit vollen Administratorprivilegien zu verwenden. Eine erfolgreiche Ausnutzung ermöglicht es dem Angreifer, Sicherheitsrichtlinien und Sicherheitskonfigurationen zu ändern. Die Remote-Ausnutzung erfordert Internetzugriff auf die IP-Adresse des Management Server und eine Konfiguration, die Trusted Clients nicht einschränkt. Check Point ist bekannt, dass diese Schwachstelle ausgenutzt wird und eine sehr kleine Anzahl von Kunden betroffen hat.

In Progress® Telerik® UI for AJAX vor v2026.2.708 ermöglicht eine Deserialisierungsschwachstelle in den Persistenz-Utilities eine unsichere Typinstanziierung aus vom Angreifer beeinflusstem persistiertem Zustand, was zu Remote Code Execution führen kann.

In Progress® Telerik® UI for AJAX vor v2026.2.708 kann eine Path-Traversal-Schwachstelle im dateibasierten Persistenz-Speicheranbieter ausgenutzt werden, wenn der Speicherschlüssel aus benutzergesteuerter Eingabe abgeleitet wird, was eine vom Angreifer kontrollierte Deserialisierung und Remote-Code-Ausführung ermöglicht.

In Progress® Telerik® UI for AJAX vor v2026.2.708 deserialisieren Anwendungen, die cookiebasierte Speicherung in RadPersistenceManager oder RadDockLayout verwenden, vom Angreifer kontrollierte Cookie-Inhalte, was eine unauthentifizierte Remote-Code-Ausführung ermöglicht.

In Progress® Telerik® UI for AJAX vor v2026.2.708 kann, wenn Telerik.Upload.ConfigurationHashKey fehlt und machineKey nicht explizit konfiguriert ist, der Integritätsschutz von Upload-Metadaten auf einen vorhersehbaren Standardschlüssel zurückfallen, sodass Angreifer geschützte Upload-Metadaten fälschen und weitere Exploit-Chains freischalten können.

In Progress® Telerik® UI for AJAX vor v2026.2.708 kann die Verarbeitung von Upload-Metadaten durch RadAsyncUpload kryptografische Gültigkeit durch messbare Zeitunterschiede preisgeben, wodurch Remote-Angreifer geschützte Metadatenwerte wiederherstellen können

In Progress® Telerik® UI for AJAX vor v2026.2.708 kann die RadAsyncUpload-Client-State-Verarbeitung zwischen Entschlüsselungsfehlern und ungültigen JSON-Parse-Fehlern unterscheiden und erzeugt so ein Oracle, das geschützte Metadatenwerte für Remote-Angreifer offenlegt.

In Progress® Telerik® UI for AJAX vor v2026.2.708 können gefälschte Upload-Metadaten die AsyncUploadTypeName-Verarbeitung beeinflussen und eine unsichere, vom Angreifer kontrollierte Typauflösung auslösen, die Remote Code Execution in betroffenen Deployments ermöglicht.

SolarWinds Serv-U ist von einer Schwachstelle durch fehlerhafte Zugriffskontrolle betroffen, die beliebiges Lesen und Schreiben von Dateien ermöglichen könnte, was dann zur Eskalation von Berechtigungen und zur Ausführung von Code als root verwendet werden kann. Ein Domänenadministratorzugriff ist erforderlich, und die Auswirkung ist bei Windows-Installationen geringer.

SolarWinds Serv-U ist von einer Schwachstelle durch unsichere direkte Objektreferenz (IDOR) betroffen, die zu einer Rechteausweitung führen kann. Für dieses Problem ist der Zugriff als Domänenadministrator erforderlich. Die Auswirkungen sind bei Windows-Bereitstellungen geringer.

SolarWinds Serv-U ist von einer Insecure Direct Object Reference (IDOR)-Schwachstelle betroffen, die zu einer Privilegienerweiterung zu einem Systemadministrator mit der Möglichkeit führen kann, Befehle als Root-Benutzer auszuführen. Dieses Problem erfordert ein Domänenkonto mit Administratorzugriff. Die Auswirkungen sind bei Windows-Bereitstellungen geringer.

Es wurde festgestellt, dass SolarWinds Serv-U von einer gespeicherten Cross-Site-Scripting-Schwachstelle betroffen ist, die zu Session Hijacking oder zur Offenlegung von Informationen aus einem Administratorkonto führen könnte.

SolarWinds Serv-U ist von einer Schwachstelle durch eine unsichere direkte Objektreferenz betroffen, die zur Übernahme eines Kontos führt. Eine Benutzerauthentifizierung ist erforderlich. Die Auswirkungen sind bei Windows-Bereitstellungen geringer.

SolarWinds Serv-U ist von einer Insecure Direct Object Reference (IDOR)-Schwachstelle betroffen, die zu einem SMTP-Hijacking und dadurch zur Übernahme beliebiger Konten führen kann. Die Auswirkungen sind bei Windows-Bereitstellungen geringer.

SolarWinds Serv-U ist von einer Privilege-Escalation-Schwachstelle betroffen. Dadurch würde der Zugriff einer Gruppe auf Systemadministratorrechte erweitert und die Codeausführung als root ermöglicht. Die Auswirkungen sind bei Windows-Bereitstellungen geringer.

SolarWinds Serv-U ist von einer Privilegieneskalationsschwachstelle betroffen, die es einem Domänenadministrator ermöglicht, seinen Benutzertyp auf den eines Systemadministrators hochzustufen. Die Auswirkungen sind bei Windows-Bereitstellungen geringer.

SolarWinds Serv-U ist von einer Schwachstelle aufgrund fehlerhafter Zugriffskontrolle betroffen, die es einem Domänenadministrator ermöglicht, Systemadministratorkonten zu erstellen. Die Auswirkungen sind bei Windows-Bereitstellungen geringer.