CVE-Datenbank

Das Bricksforge-Plugin für WordPress ist anfällig für unauthentifizierten beliebigen Datei-Upload in Versionen bis einschließlich 3.1.8.9. Ursache ist eine unzureichende Validierung des vom Angreifer kontrollierbaren URL-Feldes im Parameter 'temporaryFileUploads' bei der Formularübermittlung. Ein nicht authentifizierter Angreifer kann zunächst über den AJAX-Endpunkt bricksforge_regenerate_nonce einen gültigen Nonce erhalten und anschließend eine GIF/PHP-Polyglot-Datei in das temporäre Upload-Verzeichnis hochladen, wo die MIME-Typ-Validierung korrekt durchgeführt wird. Danach kann der Angreifer ein Formular mit einem manipulierten Parameter 'temporaryFileUploads' absenden, bei dem der serverseitige Dateipfad auf die validierte GIF-Datei zeigt, das vom Angreifer kontrollierte url-Feld jedoch auf die Dateiendung .php endet. Dadurch wird es nicht authentifizierten Angreifern möglich, beliebigen PHP-Code auf dem Server hochzuladen und auszuführen.

Eine Schwachstelle in der Segment-Routing-over-IPv6-(SRv6)-Operation-, Administration- und Maintenance-(OAM)-Funktion von Cisco NX-OS Software, bekannt als NGOAM, könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, beliebigen Code mit Root-Rechten auszuführen oder auf einem betroffenen Gerät einen Denial-of-Service-Zustand (DoS) zu verursachen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung des IP-Verkehrs zurückzuführen, wenn die Funktionen NGOAM und SRv6 aktiviert sind. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell präparierte Pakete an eine IP-Schnittstelle auf einem betroffenen Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code mit Root-Rechten auszuführen, und könnte zu Prozessabstürzen führen, die einen Neustart und einen DoS-Zustand zur Folge haben.

Eine Schwachstelle in der Funktion für Exportrichtlinien von Cisco Application Policy Infrastructure Controller (APIC) könnte es einem authentifizierten Angreifer aus der Ferne ermöglichen, auf einem betroffenen Gerät auf sensible Dateien zuzugreifen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige administrative Anmeldedaten verfügen. Diese Schwachstelle ist auf unzureichende Zugriffskontrollen für Dateisystemressourcen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er manipulierte Werte in bestimmte UI-Felder eingibt. Bei erfolgreicher Ausnutzung könnte der Angreifer auf sensible Dateien aus dem zugrunde liegenden Dateisystem eines betroffenen Geräts zugreifen, darunter Schlüsselmaterial, das dazu verwendet werden könnte, die Berechtigungen auf dem betroffenen APIC und auf verwalteten Switches auf root zu erhöhen.

Im Rahmen von Cisco's kontinuierlichem Engagement für proaktive Sicherheit und Produktqualität hat das Engineering-Team des Cisco Application Policy Infrastructure Controller (APIC) eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungs-Releases, die mehrere intern entdeckte Schwachstellen beheben.   Die von CVE-2026-76500 erfassten Schwachstellen stehen im Zusammenhang mit Problemen bei der unsachgemäßen Kontrolle einer Ressource während ihrer Lebensdauer, die unter der Common Weakness Enumeration (CWE)-Säule CWE-664 zusammengefasst sind.

Im Rahmen von Ciscos fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Engineering-Team des Cisco Application Policy Infrastructure Controller (APIC) eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungs-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-76499 erfassten Schwachstellen stehen im Zusammenhang mit Problemen bei der unsachgemäßen Neutralisierung, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-707 zusammengefasst sind.  

Im Rahmen von Ciscos fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Engineering-Team des Cisco Application Policy Infrastructure Controller (APIC) eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungsreleases, die mehrere intern entdeckte Schwachstellen beheben. Die durch CVE-2026-76498 erfassten Schwachstellen hängen mit Problemen bei der unzureichenden Zugriffskontrolle zusammen, die unter der Common Weakness Enumeration (CWE)-Säule CWE-284 gruppiert sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team für Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungs-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-76484 erfassten Schwachstellen stehen im Zusammenhang mit Problemen bei unzureichendem Schutz vor Code-Injection, die unter der Common Weakness Enumeration (CWE) Pillar CWE-94 gruppiert sind.

Eine Schwachstelle in der VXLAN-Funktion für Betrieb, Verwaltung und Wartung (OAM) von Cisco NX-OS Software, bekannt als NGOAM, könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, beliebigen Code mit Root-Rechten auszuführen oder einen Denial-of-Service (DoS) auf einem betroffenen Gerät zu verursachen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung des IP-Verkehrs zurückzuführen, wenn die NGOAM-Funktion aktiviert ist. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Pakete an eine IP-Schnittstelle eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code mit Root-Rechten auszuführen, und könnte Prozessabstürze verursachen, die zu einem Neustart und einem DoS-Zustand führen.

Eine Schwachstelle in der VXLAN-Funktion für Betrieb, Verwaltung und Wartung (OAM) von Cisco NX-OS Software, bekannt als NGOAM, könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, beliebigen Code mit root-Rechten auszuführen oder einen Denial-of-Service (DoS) auf einem betroffenen Gerät zu verursachen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung des IP-Verkehrs zurückzuführen, wenn die NGOAM-Funktion aktiviert ist. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Pakete an eine IP-Schnittstelle auf einem betroffenen Gerät sendet. Bei einer erfolgreichen Ausnutzung könnte der Angreifer beliebigen Code mit root-Rechten ausführen und Prozessabstürze verursachen, die zu einem Neuladen und einem DoS-Zustand führen.

Im Rahmen von Ciscos fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco-Netzwerktechnikteam eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-76472 erfassten Schwachstellen stehen im Zusammenhang mit Problemen bei der unsachgemäßen Neutralisierung spezieller Elemente, die unter der CWE-Säule CWE-74 der Common Weakness Enumeration (CWE) zusammengefasst sind.

Im Rahmen von Ciscos fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco-Netzwerktechnikteam eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Härtungsrelease, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-76470 erfassten Schwachstellen stehen im Zusammenhang mit Problemen bei fehlerhaften Berechnungen, die unter der Common Weakness Enumeration (CWE) Pillar CWE-682 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team für Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung hat zu Software-Hardening-Releases geführt, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-76483 erfassten Schwachstellen betreffen Probleme mit unzureichend geschützten Zugangsdaten, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-522 gruppiert sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team für Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-76482 verfolgten Schwachstellen betreffen Probleme mit unzureichender Eingabeprüfung, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-347 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team für Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Hardening-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die unter CVE-2026-76480 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen mit improper authentication, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-306 gruppiert sind.

Eine Schwachstelle in der NX-API-Funktion von Cisco NX-OS Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, beliebigen Code mit Root-Rechten auszuführen oder auf einem betroffenen Gerät einen Denial-of-Service-Zustand (DoS) herbeizuführen.  Die Schwachstelle ist auf eine unzureichende Eingabevalidierung der an die NX-API gesendeten Daten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell präparierte HTTP-Anfrage an die NX-API eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code mit Root-Rechten auszuführen, und Prozessabstürze verursachen, die zu einem Neuladen des Geräts und einem DoS-Zustand führen könnten.

Im Rahmen von Ciscos fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco-Netzwerktechnikteam eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungs-Releases, die mehrere intern entdeckte Schwachstellen beheben. Die durch CVE-2026-76469 nachverfolgten Schwachstellen stehen im Zusammenhang mit Problemen einer unzureichenden Kontrollflussverwaltung, die unter der Common Weakness Enumeration (CWE) CWE-691 gruppiert sind.

Im Rahmen von Cisco's fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco-Netzwerkentwicklungsteam eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einer Software-Härtungsfreigabe, die mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-76468 erfassten Schwachstellen stehen im Zusammenhang mit unzureichender Eingabevalidierung und werden unter dem Common Weakness Enumeration (CWE) Pillar CWE-20 zusammengefasst.

Im Rahmen von Ciscos kontinuierlichem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco-Netzwerkentwicklungsteam eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einer Software-Härtungsrelease, die mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-76467 erfassten Schwachstellen stehen im Zusammenhang mit Problemen der unsachgemäßen Kontrolle einer Ressource während ihrer Lebensdauer, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-664 zusammengefasst sind.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Cisco-Netzwerkentwicklungsteam eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Härtungsrelease, das mehrere intern entdeckte Schwachstellen behebt. Die unter diesem CVE-2026-76464 erfassten Schwachstellen stehen im Zusammenhang mit Problemen bei der Pufferverwaltung, die unter der Common Weakness Enumeration (CWE) CWE-119 gruppiert sind.

Eine Schwachstelle in der MPLS Operation, Administration, and Maintenance (OAM)-Funktion von Cisco NX-OS Software für Cisco Nexus 3000 Series Switches und Cisco Nexus 9000 Series Switches könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, beliebigen Code mit Root-Rechten auszuführen oder einen Denial-of-Service-Zustand (DoS) auf einem betroffenen Gerät herbeizuführen. Diese Schwachstelle ist auf eine unzureichende Validierung zurückzuführen, wenn ein betroffenes Gerät ein MPLS-Echo-Request-Paket verarbeitet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte MPLS-Echo-Request an eine IP-Adresse auf einem betroffenen Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code mit Root-Rechten auszuführen, und Prozessabstürze verursachen, die zu einem Neustart des Geräts und einem DoS-Zustand führen könnten.