CVE-Datenbank

Schwachstelle im Produkt Oracle Payments von Oracle E-Business Suite (Komponente: File Transmission). Unterstützte Versionen, die betroffen sind, sind 12.2.3-12.2.15. Leicht ausnutzbare Schwachstelle ermöglicht einem nicht authentifizierten Angreifer mit Netzwerkzugriff via HTTP, Oracle Payments zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Payments führen. CVSS 3.1 Base Score 9.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Diese Schwachstelle in Veeam Agent for Microsoft Windows ermöglicht eine lokale Rechteausweitung.

Starlette ist ein leichtgewichtiges ASGI-Framework/Toolkit. Vor Version 1.0.1 wurde der HTTP-`Host`-Request-Header nicht validiert, bevor er zur Rekonstruktion von `request.url` verwendet wurde. Da der Routing-Algorithmus auf dem rohen HTTP-Pfad basiert, während `request.url` aus dem `Host`-Header neu aufgebaut wird, konnte ein fehlerhafter Header dazu führen, dass `request.url.path` von dem tatsächlich angeforderten Pfad abweicht. Middleware und Endpunkte, die Sicherheitsbeschränkungen auf Grundlage von `request.url` (statt des rohen `scope`-Pfads) anwenden, konnten daher umgangen werden. Benutzer sollten auf eine Version größer oder gleich Version 1.0.1 aktualisieren, die beim Erstellen von `request.url` den `Host`-Header gegen die Grammatik von RFC 9112 §3.2 / RFC 3986 §3.2.2 validiert und für fehlerhafte Werte auf `scope["server"]` zurückgreift.

Roundcube Webmail 1.6.x vor 1.6.16 und 1.7.x vor 1.7.1 weist im Plugin virtuser_query eine SQL-Injection vor der Authentifizierung auf, die durch eine Umgehung des Backslash-Escapings in preg_replace() ermöglicht wird.

Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: skbuff: Shared-Frag-Markierung beim Coalescing erhalten skb_try_coalesce() kann paged frags von @from an @to anhängen. Wenn bei @from SKBFL_SHARED_FRAG gesetzt ist, kann der resultierende @to-skb dieselben extern verwalteten oder vom Page-Cache gestützten Frags enthalten, die Shared-Frag-Markierung geht jedoch derzeit verloren. Dadurch wird die Invariante verletzt, auf die sich spätere In-Place-Schreiber verlassen. ESP-Eingabeprüfungen rufen insbesondere skb_has_shared_frag() auf, bevor entschieden wird, ob ein nicht geklonter, nichtlinearer skb auf skb_cow_data() verzichten kann. Wenn TCP-Receive-Coalescing Shared Frags in einen nicht markierten skb verschoben hat, kann ESP skb_has_shared_frag() als false auswerten und In-Place über vom Page-Cache gestützte Frags entschlüsseln. SKBFL_SHARED_FRAG wird daher übernommen, wenn skb_try_coalesce() paged frags überträgt. Der Tailroom-Kopierpfad benötigt die Markierung nicht, da er Bytes in die lineare Daten von @to kopiert und keine Frag-Deskriptoren überträgt.

Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein böswilliger Akteur mit Zugriff auf das Netzwerk könnte eine in UniFi OS-Geräten gefundene Schwachstelle aufgrund unzureichender Eingabevalidierung ausnutzen, um eine Command Injection auszuführen.

Ein böswilliger Akteur mit Netzwerkzugriff könnte eine in UniFi OS-Geräten gefundene Path-Traversal-Schwachstelle ausnutzen, um auf Dateien im zugrunde liegenden System zuzugreifen, die manipuliert werden könnten, um Zugriff auf ein zugrunde liegendes Konto zu erlangen.

Ein böswilliger Akteur mit Netzwerkzugriff könnte eine in UniFi OS-Geräten gefundene Schwachstelle durch unzureichende Zugriffskontrolle ausnutzen, um unbefugte Änderungen am System vorzunehmen.

Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/rds: Bereinigung von Zerocopy-Sendvorgängen vor dem Einreihen der Nachricht behandeln Ein Zerocopy-Sendevorgang kann fehlschlagen, nachdem Benutzerseiten gepinnt wurden, aber bevor die Nachricht an den sendenden Socket angehängt wurde. Der Bereinigungspfad leitet den Zerocopy-Status derzeit aus rm->m_rs ab, sodass eine nicht eingereihte Nachricht bereinigt werden kann, als ob sie normale Nutzlastseiten besäße. Die Zerocopy-Zugehörigkeit wird jedoch tatsächlich durch das Vorhandensein von op_mmp_znotifier bestimmt, unabhängig davon, ob die Nachricht die Socket-Warteschlange erreicht hat. op_mmp_znotifier in rds_message_purge() frühzeitig erfassen und als Bereinigungsunterscheidung verwenden. Wenn die Nachricht bereits einem Socket zugeordnet ist, den bestehenden Abschluss-Pfad beibehalten. Andernfalls die Abrechnung der gepinnten Seiten direkt verringern und den Notifier freigeben, bevor die Nutzlastseiten freigegeben werden. Dadurch bleibt die Bereinigung bei einem frühen Sende-Fehler mit den Zerocopy-Lebensdauerregeln konsistent, ohne den normalen Abschluss-Pfad für eingereihte Nachrichten zu ändern.

LiteSpeed User-End cPanel Plugin vor 2.4.5 erlaubt Privilege Escalation (möglicherweise bis zu root), wie im Mai 2026 in the wild ausgenutzt. Die Erkennung erfolgt am besten über eine Befehlszeile mit grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null in Bash. Wenn Sie keine Ausgabe erhalten, sind Sie nicht von der Ausnutzung der Schwachstelle betroffen gewesen. Wenn eine Ausgabe vorhanden ist, empfehlen wir Ihnen, die IP-Adressen in der Liste zu prüfen, festzustellen, ob es sich um gültige IP-Adressen handelt, und sie andernfalls zu blockieren. Um den entstandenen Schaden festzustellen, prüfen Sie die Systemprotokolle auf Verwendung durch die erkannten IP-Adressen. Das Problem hängt mit der fehlerhaften Behandlung der Redis Enable-/Disable-Funktionen zusammen. Die empfohlene Mindestversion ist 2.4.7.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Drupal core allows SQL Injection. This issue affects Drupal core: from 8.9.0 before 10.4.10, from 10.5.0 before 10.5.10, from 10.6.0 before 10.6.9, from 11.0.0 before 11.1.10, from 11.2.0 before 11.2.12, from 11.3.0 before 11.3.10.

NLnet Labs Unbound 1.19.1 bis einschließlich Version 1.25.0 weist eine Schwachstelle im DNSSEC-Validator auf, die Denial-of-Service und möglicherweise Remotecodeausführung ermöglicht, da eine Datenstruktur tief kopiert und dabei ein Zielzeiger irrtümlich überschrieben wird. Ein Angreifer kann die Schwachstelle ausnutzen, indem er eine bösartige signierte Zone kontrolliert und einen verwundbaren Unbound abfragt. Wenn DS-Unterabfragen die Validierung aufgrund der Erschöpfung des NSEC3-Rechenbudgets aussetzen müssen (eingeführt in Unbound 1.19.1), kopiert Unbound Antwortnachrichten tief, um sie über den Abbau der Speicherregion hinweg zu erhalten. Ein Fehler bei der Zuweisung einer struct überschreibt den Zeiger des Ziels mit dem Zeiger der Quelle. Nachdem die Region der Unterabfrage freigegeben wurde, dereferenziert der fortgesetzte Validator diesen dangling pointer, wodurch ein Absturz ausgelöst oder möglicherweise die Ausführung beliebigen Codes ermöglicht wird. Unbound 1.25.1 enthält einen Patch mit einer Fehlerbehebung, durch die beim tiefen Kopieren der Datenstruktur der korrekte Zeiger erhalten bleibt.

libheif ist ein Decoder und Encoder für die Dateiformate HEIF und AVIF. Die Versionen 1.21.2 und frühere Versionen enthalten ein Heap Buffer Over-read in HeifPixelImage::overlay() in libheif/pixelimage.cc. Beim Zusammenführen eines Overlay-Bildes (iovl), dessen untergeordnetes Bild eine andere Bittiefe für den Alphakanal als für die Farbkanäle aufweist, indiziert die Funktion die Alphaebene mithilfe des Strides des Farbkanals (in_stride) anstelle des zuvor abgerufenen alpha_stride, wodurch Lesezugriffe über das Ende des Alpha-Puffers hinaus verursacht werden (bis zu 3.123 Bytes bei einem 100×50-Bild mit 10-Bit-Farbe und 8-Bit-Alpha). Eine präparierte HEIF-Datei kann dies ausnutzen, um einen Denial of Service (Absturz) zu verursachen oder möglicherweise angrenzenden Heap-Speicher durch durchgesickerte Bytes offenzulegen, die in die dekodierten Ausgabepixel eingebettet sind. Dieses Problem wurde in VersionDieses Problem wurde in Version 1.22.0 behoben.