CVE-Datenbank

Eine Heap-basierte Pufferüberlauf-Schwachstelle in Fortinet FortiOS 7.6.0 bis 7.6.3, FortiOS 7.4.0 bis 7.4.8, FortiOS 7.2.0 bis 7.2.11, FortiOS 7.0.0 bis 7.0.17, FortiOS 6.4 alle Versionen, FortiSwitchManager 7.2.0 bis 7.2.6, FortiSwitchManager 7.0.0 bis 7.0.5 ermöglicht einem Angreifer, nicht autorisierten Code oder Befehle über speziell gestaltete Pakete auszuführen.

Schwachstelle durch unzureichende Neutralisierung spezieller Elemente, die in einem Befehl verwendet werden („Command Injection“), in Vivotek. Die betroffenen Gerätemodellnummern sind FD8365, FD8365v2, FD9165, FD9171, FD9187, FD9189, FD9365, FD9371, FD9381, FD9387, FD9389, FD9391,FE9180,FE9181, FE9191, FE9381, FE9382, FE9391, FE9582, IB9365, IB93587LPR, IB9371,IB9381, IB9387, IB9389, IB939,IP9165,IP9171, IP9172, IP9181, IP9191, IT9389, MA9321, MA9322, MS9321, MS9390, TB9330 (Firmware-Module) ermöglicht OS-Command-Injection. Dieses Problem betrifft die betroffenen Gerätemodellnummern FD8365, FD8365v2, FD9165, FD9171, FD9187, FD9189, FD9365, FD9371, FD9381, FD9387, FD9389, FD9391,FE9180,FE9181, FE9191, FE9381, FE9382, FE9391, FE9582, IB9365, IB93587LPR, IB9371,IB9381, IB9387, IB9389, IB939,IP9165,IP9171, IP9172, IP9181, IP9191, IT9389, MA9321, MA9322, MS9321, MS9390, TB9330: 0100a, 0106a, 0106b, 0107a, 0107b_1, 0109a, 0112a, 0113a, 0113d, 0117b, 0119e, 0120b, 0121, 0121d, 0121d_48573_1, 0122e, 0124d_48573_1, 012501, 012502, 0125c.

MLFlow-Versionen bis einschließlich 3.4.0 sind aufgrund fehlender Validierung des Origin-Headers im MLFlow-REST-Server anfällig für DNS-Rebinding-Angriffe. Diese Schwachstelle ermöglicht es bösartigen Websites, Same-Origin-Policy-Schutzmechanismen zu umgehen und unbefugte Aufrufe an REST-Endpunkte auszuführen. Ein Angreifer kann über die betroffenen Endpunkte Experimente abfragen, aktualisieren und löschen, was zu möglicher Datenexfiltration, -zerstörung oder -manipulation führen kann. Das Problem ist in Version 3.5.0 behoben.

n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Versionen ab 1.65.0 und unter 1.121.0 ermöglichen es einem Angreifer, durch die Ausführung bestimmter formularbasierter Workflows auf Dateien auf dem zugrunde liegenden Server zuzugreifen. Ein anfälliger Workflow könnte einem nicht authentifizierten Remote-Angreifer Zugriff gewähren, was zur Offenlegung sensibler, auf dem System gespeicherter Informationen führt und je nach Bereitstellungskonfiguration und Workflow-Nutzung eine weitere Kompromittierung ermöglichen kann. Dieses Problem ist in Version 1.121.0 behoben.

Unzureichende Richtliniendurchsetzung im WebView-Tag in Google Chrome vor 143.0.7499.192 ermöglichte es einem Angreifer, der einen Benutzer davon überzeugt hatte, eine bösartige Erweiterung zu installieren, über eine präparierte Chrome Extension Skripte oder HTML in eine privilegierte Seite einzuschleusen. (Sicherheitsschweregrad von Chromium: Hoch)

Zimbra Collaboration (ZCS) 10 vor 10.0.18 und 10.1 vor 10.1.13 ermöglicht Classic UI stored XSS über Cascading Style Sheets (CSS) @import-Direktiven in einer HTML-E-Mail-Nachricht.

Eine Local File Inclusion (LFI)-Schwachstelle besteht in der Webmail Classic UI von Zimbra Collaboration (ZCS) 10.0 und 10.1 aufgrund unsachgemäßer Behandlung benutzerseitiger Request-Parameter im RestFilter-Servlet. Ein nicht authentifizierter Remote-Angreifer kann Requests an den /h/rest-Endpunkt erstellen, um das interne Request-Dispatching zu beeinflussen und so die Einbindung beliebiger Dateien aus dem WebRoot-Verzeichnis zu ermöglichen.

n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Versionen ab 0.211.0 und vor 1.120.4, 1.121.1 und 1.122.0 enthalten eine kritische Remote Code Execution (RCE)-Schwachstelle in ihrem System zur Auswertung von Workflow-Ausdrücken. Unter bestimmten Bedingungen können Ausdrücke, die von authentifizierten Benutzern während der Workflow-Konfiguration bereitgestellt werden, in einem Ausführungskontext ausgewertet werden, der nicht ausreichend von der zugrunde liegenden Laufzeit isoliert ist. Ein authentifizierter Angreifer könnte dieses Verhalten ausnutzen, um beliebigen Code mit den Privilegien des n8n-Prozesses auszuführen. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung der betroffenen Instanz führen, einschließlich unbefugtem Zugriff auf sensible Daten, Änderung von Workflows und Ausführung von Operationen auf Systemebene. Dieses Problem wurde in den Versionen 1.120.4, 1.121.1 und 1.122.0 behoben. Benutzern wird dringend empfohlen, auf eine gepatchte Version zu aktualisieren, die zusätzliche Schutzmaßnahmen zur Einschränkung der Ausdrucksauswertung einführt. Wenn ein Upgrade nicht sofort möglich ist, sollten Administratoren die folgenden vorübergehenden Mitigationsmaßnahmen in Betracht ziehen: die Berechtigungen zur Workflow-Erstellung und -Bearbeitung nur auf vollständig vertrauenswürdige Benutzer beschränken; und/oder n8n in einer gehärteten Umgebung mit eingeschränkten Betriebssystemprivilegien und Netzwerkzugriff bereitstellen, um die Auswirkungen einer potenziellen Ausnutzung zu reduzieren. Diese Workarounds beseitigen das Risiko nicht vollständig und sollten nur als kurzfristige Maßnahmen verwendet werden.

Nicht übereinstimmende Längenfelder in Zlib-komprimierten Protokoll-Headern können einem nicht authentifizierten Client das Lesen von nicht initialisiertem Heap-Speicher ermöglichen. Dieses Problem betrifft alle MongoDB Server v7.0-Versionen vor 7.0.28, MongoDB Server v8.0-Versionen vor 8.0.17, MongoDB Server v8.2-Versionen vor 8.2.3, MongoDB Server v6.0-Versionen vor 6.0.27, MongoDB Server v5.0-Versionen vor 5.0.32, MongoDB Server v4.4-Versionen vor 4.4.30, MongoDB Server v4.2-Versionen größer oder gleich 4.2.0, MongoDB Server v4.0-Versionen größer oder gleich 4.0.0 und MongoDB Server v3.6-Versionen größer oder gleich 3.6.0.

Eine Out-of-bounds-Write-Schwachstelle im iked-Prozess von WatchGuard Fireware OS kann es einem entfernten, nicht authentifizierten Angreifer ermöglichen, beliebigen Code auszuführen. Diese Schwachstelle betrifft sowohl das Mobile-User-VPN mit IKEv2 als auch das Branch-Office-VPN mit IKEv2, wenn es mit einem dynamischen Gateway-Peer konfiguriert ist. Wenn die Firebox zuvor mit dem Mobile-User-VPN mit IKEv2 oder einem Branch-Office-VPN mit IKEv2 zu einem dynamischen Gateway-Peer konfiguriert war und beide dieser Konfigurationen seitdem gelöscht wurden, kann diese Firebox weiterhin anfällig sein, wenn ein Branch-Office-VPN zu einem statischen Gateway-Peer noch konfiguriert ist.

Eine lokale Privilegieneskalations-Schwachstelle aufgrund unzureichender Autorisierung in der SonicWall SMA1000 appliance management console (AMC).

Roundcube Webmail vor 1.5.12 und 1.6 vor 1.6.12 ist anfällig für eine Cross-Site-Scripting (XSS)-Schwachstelle über das animate-Tag in einem SVG-Dokument.

Ein Use-after-free-Problem wurde durch verbesserte Speicherverwaltung behoben. Dieses Problem ist in Safari 26.2, iOS 18.7.3 und iPadOS 18.7.3, iOS 26.2 und iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2, watchOS 26.2 behoben. Die Verarbeitung böswillig erstellter Webinhalte kann zur Ausführung beliebigen Codes führen. Apple ist sich eines Berichts bewusst, wonach dieses Problem möglicherweise in einem äußerst ausgeklügelten Angriff gegen bestimmte Zielpersonen auf Versionen von iOS vor iOS 26 ausgenutzt wurde. CVE-2025-14174 wurde ebenfalls als Reaktion auf diesen Bericht vergeben.

Eine Schwachstelle in der Funktion Spam Quarantine von Cisco AsyncOS Software for Cisco Secure Email Gateway und Cisco Secure Email and Web Manager könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, beliebige Systembefehle auf einem betroffenen Gerät mit Root-Rechten auszuführen. Diese Schwachstelle ist auf eine unzureichende Validierung von HTTP-Anfragen durch die Funktion Spam Quarantine zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine präparierte HTTP-Anfrage an das betroffene Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit Root-Rechten auszuführen.

Ein Problem mit Speicherbeschädigung wurde durch verbesserte Speicherverwaltung behoben. Dieses Problem wurde in iOS 18.7.2 und iPadOS 18.7.2, iOS 26.1 und iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1 behoben. Eine bösartige Anwendung kann möglicherweise eine unerwartete Systembeendigung verursachen oder Kernel-Speicher beschreiben.

Ein Problem mit Speicherbeschädigung wurde durch eine verbesserte Überprüfung des Sperrzustands behoben. Dieses Problem wurde in iOS 18.7.2 und iPadOS 18.7.2, iOS 26.1 und iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1 behoben. Eine bösartige Anwendung kann unerwartete Änderungen im zwischen Prozessen gemeinsam genutzten Speicher verursachen.