CVE-Datenbank

Die gleichzeitige Ausführung unter Verwendung einer gemeinsam genutzten Ressource mit unsachgemäßer Synchronisierung („race condition“) in Microsoft Edge (Chromium-basiert) ermöglicht es einem autorisierten Angreifer, lokal Informationen offenzulegen.

Gitea Docker-Image-Versionen bis einschließlich 1.26.2 verwenden standardmäßig REVERSE_PROXY_TRUSTED_PROXIES=*, wodurch jede Quell-IP sich als Benutzer ausgeben kann, wenn Reverse-Proxy-Authentifizierungsheader wie X-WEBAUTH-USER aktiviert sind.

Orkes Conductor 3.21.21 vor 3.30.2 enthält eine unauthentifizierte Sicherheitslücke zur Remotecodeausführung, die es entfernten Angreifern ermöglicht, beliebige OS-Befehle auszuführen, indem sie vor der Authentifizierung Inline-Workflow-Definitionen mit bösartigen JavaScript- oder Python-Ausdrücken an den Workflow-API-Endpunkt übermitteln. Angreifer können ungesicherte GraalVM-Evaluatoren, die mit HostAccess.ALL oder allowAllAccess(true) konfiguriert sind, über die Task-Typen INLINE, LAMBDA, DO_WHILE und SWITCH ausnutzen, um beliebige Systembefehle mittels Java-Reflection oder direkten Subprozessaufrufen aufzurufen.

ColdFusion-Versionen 2025.9, 2023.20 und früher sind von einer Schwachstelle durch unsachgemäße Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis („Path Traversal“) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen könnte. Für die Ausnutzung dieses Problems ist keine Benutzerinteraktion erforderlich. Der Geltungsbereich ist geändert.

Speicherüberlauf-Schwachstelle in NetScaler ADC und NetScaler Gateway, die zu unvorhersehbarem oder fehlerhaftem Verhalten und Denial of Service führt, wenn die Appliance als Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) oder als virtueller AAA-Server konfiguriert ist.

Claude Code ist ein agentisches Coding-Tool. Von 2.1.38 bis 2.1.163 ermöglichte das Worktree-Handling von Claude Code die Erstellung von Worktrees mit dem Namen ".git" und die Navigation zu Worktrees außerhalb des Sandbox-Kontexts, wodurch Git-Directory-Confusion-Angriffe ermöglicht wurden. Durch Ausnutzung von Symlink-Manipulation und git fsmonitor-Ausführung während Worktree-Operationen konnte ein Angreifer Dateien im Home-Verzeichnis des Benutzers (wie .zshenv) überschreiben, was zu Codeausführung außerhalb der Seatbelt-Sandbox-Beschränkungen führte. Eine zuverlässige Ausnutzung erforderte, dass der Benutzer ein bösartiges Repository mit Prompt-Injection-Inhalten klonte und Claude Code dagegen ausführte. Diese Schwachstelle ist in 2.1.163 behoben.

Kestra ist eine Open-Source, ereignisgesteuerte Orchestrierungsplattform. Vor 1.0.45 und 1.3.21 verwendet AuthenticationFilter in Kestra OSS request.getPath().endsWith("/configs"), um den öffentlichen Konfigurationsendpunkt von Basic Auth auszunehmen. Da die Prüfung ein Suffix-Abgleich und kein exakter Pfadabgleich ist, umgeht jeder API-Pfad, dessen letztes Segment configs ist, die Authentifizierung vollständig. Ein nicht authentifizierter Remote-Angreifer kann dies ausnutzen, um ohne Anmeldedaten beliebige Workflows zu erstellen und auszuführen. Da Kestra mit standardmäßig aktivierten Skriptausführungs-Plugins (plugin-script-shell, plugin-script-python, etc.) ausgeliefert wird, führt dies direkt zu unauthenticated Remote Code Execution als root innerhalb des Kestra-Worker-Containers. Diese Schwachstelle ist in 1.0.45 und 1.3.21 behoben.

Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: bridge: ebt_snat ARP rewrite writable Das ebtables-SNAT-Ziel hält die Umschreibung der Ethernet-Quelladresse hinter skb_ensure_writable(skb, 0). Dies ist beabsichtigt: An den ebtables-Hooks der Bridge wird auf den Ethernet-Header über skb_mac_header()/eth_hdr() zugegriffen, während skb->data auf die Ethernet-Nutzdaten zeigt. Das Anfordern von ETH_HLEN-Bytes durch skb_ensure_writable() würde die Nutzdaten und nicht den Ethernet-Header überprüfen und die durch Commit 63137bc5882a behobene Regression bei kleinen Paketen wieder einführen. Die optionale Umschreibung der ARP-Sender-Hardwareadresse ist jedoch anders. Sie schreibt über skb_store_bits() an einem Offset relativ zu skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() liest den ARP-Header nur sicher; der spätere Bereich der Sender-Hardwareadresse wird dadurch nicht beschreibbar gemacht. Wenn dieser Bereich noch in einem nichtlinearen skb-Fragment liegt, das durch eine aus einem Splice importierte Dateiseite hinterlegt ist, ordnet skb_store_bits() die Fragmentseite zu und kopiert die neue MAC-Adresse direkt in sie. Stellen Sie sicher, dass der ARP-SHA-Bereich vor dem Lesen des ARP-Headers und vor dem Aufruf von skb_store_bits() beschreibbar ist.

Gogs ist ein selbstgehosteter Open-Source-Git-Dienst. Vor 0.14.3 werden Organisationsnamen, die Path-Traversal-Sequenzen (../) enthalten, von Gogs akzeptiert, und Repositories unter ihnen werden in Pfade geschrieben, die diesen Path Traversals folgen. Dies ermöglicht das Speichern/Abrufen von Daten für Repositories an beliebigen Stellen im Dateisystem. Durch die Erstellung einer verschachtelten Struktur von Git-Repositories kann die Hooks-Konfiguration des jeweils anderen überschrieben werden, was zu Remote Code Execution (RCE) führt. Diese Schwachstelle ist in 0.14.3 behoben.

Unsachgemäße Neutralisierung bei Verwendung in einem OS-Befehl im container launcher in Google Gemini CLI (Versionen vor 0.39.1) und run-gemini-cli GitHub Action (Versionen vor 0.1.22) auf headless CI-Plattformen ermöglicht einem unprivilegierten Angreifer, Pre-Sandbox-Codeausführung auf Host-Ebene zu erreichen eine bösartig erstellte .gemini/.env-Datei.

Claude Code ist ein agentisches Coding-Tool. Von 0.2.54 bis 2.1.163 war, weil der Hostname huggingface.co als reiner Hostname für das WebFetch-Tool vorab genehmigt war, jeder Pfad auf dieser Domain — einschließlich vom Angreifer kontrollierter Model-Repositories — automatisch ohne Berechtigungsabfrage und ohne den --allowedTools-Einschränkungen zu unterliegen genehmigt. Ein Angreifer, der in der Lage war, nicht vertrauenswürdige Inhalte in einen Claude Code-Kontext einzuschleusen, konnte diesen dazu bringen, WebFetch-Anfragen an vom Angreifer kontrollierte Repository-Dateien (z. B. /resolve/main/config.json) zu stellen, die HuggingFace serverseitig als Downloads zählt, wodurch ein verdeckter Out-of-Band-Kanal zum Kodieren und Exfiltrieren von Daten entstand, auf die Claude zugreifen kann, wie Dateien, Umgebungsvariablen oder Befehlsausgaben. Für eine zuverlässige Ausnutzung war die Möglichkeit erforderlich, nicht vertrauenswürdige Inhalte in ein Claude Code-Kontextfenster einzufügen. Diese Schwachstelle ist in 2.1.163 behoben.

Langflow ist ein Tool zum Erstellen und Bereitstellen von KI-gestützten Agenten und Workflows. Vor 1.9.1 ermöglicht eine Insecure Direct Object Reference (IDOR)-Schwachstelle im Endpunkt /api/v1/responses einem authentifizierten Angreifer, jeden Flow eines anderen Benutzers auszuführen, indem er die Flow-ID des Opfers in der Anfrage angibt. Diese Schwachstelle ist in 1.9.1 behoben.

Eine kritische Schwachstelle zur Remotecodeausführung (RCE) wurde in PTC Windchill PDMlink und PTC FlexPLM gemeldet. Die Schwachstelle kann durch die Deserialisierung nicht vertrauenswürdiger Daten ausgenutzt werden. * Dieser Hinweis gilt auch für alle CPS-Versionen * Die identifizierte Schwachstelle betrifft auch Windchill- und FlexPLM-Releases vor 11.0 M030

Eine unzureichende Neutralisierung von Argumenttrennzeichen in der Methode install_packages() im AWS Bedrock AgentCore Python SDK in Versionen >= 1.1.3 und < 1.6.1 könnte es einem entfernten authentifizierten Benutzer ermöglichen, über manipulierte Argumente für Paketnamen beliebige Befehle innerhalb der Code Interpreter-Sandbox auszuführen. Um dieses Problem zu entschärfen, sollten Benutzer auf Version 1.6.1 aktualisieren.

Microsoft ist sich einer Erhöhung von Berechtigungen in der Microsoft Malware Protection Engine in Microsoft Defender bewusst, die öffentlich als "RoguePlanet " bezeichnet wird.

Eine stack-basierte Buffer-Overflow-Schwachstelle im CGI-Programm der Firmware-Versionen bis einschließlich 2.90(ABTQ.1)C0 von Zyxel GS1900-48HPv2 könnte es einem nicht authentifizierten, LAN-basierten Angreifer ermöglichen, die Schwachstelle auszunutzen und potenziell über eine speziell gestaltete HTTP-Anfrage OS-Befehle auszuführen.

Eine Schwachstelle in der Web-UI von Cisco Catalyst SD-WAN Manager, ehemals SD-WAN vManage, könnte einem authentifizierten, entfernten Angreifer ermöglichen, eine Datei zu erstellen oder eine beliebige Datei im Dateisystem eines betroffenen Systems zu überschreiben. Diese Schwachstelle besteht, weil die betroffene Software vom Benutzer bereitgestellte Eingaben während eines Datei-Upload-Prozesses nicht ordnungsgemäß validiert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete HTTP-Anfrage an einen betroffenen API-Endpunkt des betroffenen Systems sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, eine beliebige Datei auf dem zugrunde liegenden Betriebssystem zu erstellen oder zu überschreiben. Diese Datei könnte später verwendet werden, um Root-Rechte zu erlangen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige Anmeldedaten mit mindestens einem geringer privilegierten Single-Task-Benutzerkonto verfügen.