CVE-Datenbank
Archiv bekannter Schwachstellen (CVEs) mit CVSS-Wert, Schweregrad, betroffenen Produkten und Herstellern. Nach Jahr und Schweregrad filterbar.
- CVE-2025-41244Hoch7.8
VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability to escalate privileges to root on the same VM.
- CVE-2025-35027Hoch7.3
Mehrere Roboterprodukte von Unitree mit gemeinsamer Firmware, darunter die Geräte Go2, G1, H1 und B2, enthalten eine Command-Injection-Schwachstelle. Durch das Setzen einer bösartigen Zeichenkette bei der Konfiguration des Onboard-WLAN über ein BLE-Modul eines betroffenen Roboters und anschließendes Auslösen eines Neustarts des WLAN-Dienstes kann ein Angreifer letztendlich die Ausführung von Befehlen als Root über das Shell-Skript wpa_supplicant_restart.sh auslösen. Alle Unitree-Modelle verwenden Firmware, die aus derselben Codebasis (MIT Cheetah) abgeleitet ist, und die beiden Haupt-Forks sind die Zweige G1 (humanoid) und Go2 (quadruped).
- CVE-2025-20362Mittel6.5
Update: On November 5, 2025, Cisco became aware of a new attack variant against devices running Cisco Secure ASA Software or Cisco Secure FTD Software releases that are affected by CVE-2025-20333 and CVE-2025-20362. This attack can cause unpatched devices to unexpectedly reload, leading to denial of service (DoS) conditions. Cisco strongly recommends that all customers upgrade to the fixed software releases that are listed in the Fixed Software ["#fs"] section of this advisory. A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to access restricted URL endpoints that are related to remote access VPN that should otherwise be inaccessible without authentication. This vulnerability is due to improper validation of user-supplied input in HTTP(S) requests. An attacker could exploit this vulnerability by sending crafted HTTP requests to a targeted web server on a device. A successful exploit could allow the attacker to access a restricted URL without authentication.
- CVE-2025-20333Kritisch9.9
A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary code on an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP(S) requests. An attacker with valid VPN user credentials could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code as root, possibly resulting in the complete compromise of the affected device.
- CVE-2025-20352Hoch7.7
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow the following: An authenticated, remote attacker with low privileges could cause a denial of service (DoS) condition on an affected device that is running Cisco IOS Software or Cisco IOS XE Software. To cause the DoS, the attacker must have the SNMPv2c or earlier read-only community string or valid SNMPv3 user credentials. An authenticated, remote attacker with high privileges could execute code as the root user on an affected device that is running Cisco IOS XE Software. To execute code as the root user, the attacker must have the SNMPv1 or v2c read-only community string or valid SNMPv3 user credentials and administrative or privilege 15 credentials on the affected device. An attacker could exploit this vulnerability by sending a crafted SNMP packet to an affected device over IPv4 or IPv6 networks. This vulnerability is due to a stack overflow condition in the SNMP subsystem of the affected software. A successful exploit could allow a low-privileged attacker to cause the affected system to reload, resulting in a DoS condition, or allow a high-privileged attacker to execute arbitrary code as the root user and obtain full control of the affected system. Note: This vulnerability affects all versions of SNMP.
- CVE-2025-10585Kritisch9.8
Type confusion in V8 in Google Chrome prior to 140.0.7339.185 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
- CVE-2025-26399Kritisch9.8
SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability is a patch bypass of CVE-2024-28988, which in turn is a patch bypass of CVE-2024-28986.
- CVE-2025-59689Mittel6.1
Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For ESG 5.5. a fix has been released in 5.5.7.
- CVE-2025-48703Kritisch9.0
CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1205 allows unauthenticated remote code execution via shell metacharacters in the t_total parameter in a filemanager changePerm request. A valid non-root username must be known.
- CVE-2025-10035Kritisch10.0
Eine Deserialisierungsschwachstelle im License Servlet von Fortra's GoAnywhere MFT ermöglicht es einem Akteur mit einer gültig gefälschten Lizenzantwortsignatur, ein beliebiges, vom Akteur kontrolliertes Objekt zu deserialisieren, was möglicherweise zu Command Injection führt.
- CVE-2025-9242Kritisch9.8
Eine Out-of-bounds-Write-Schwachstelle im WatchGuard Fireware OS iked-Prozess kann es einem entfernten, nicht authentifizierten Angreifer ermöglichen, beliebigen Code auszuführen. Diese Schwachstelle betrifft sowohl das Mobile-User-VPN mit IKEv2 als auch das Branch-Office-VPN mit IKEv2, wenn es mit einem dynamischen Gateway-Peer konfiguriert ist. Wenn die Firebox zuvor mit dem Mobile-User-VPN mit IKEv2 oder einem Branch-Office-VPN mit IKEv2 zu einem dynamischen Gateway-Peer konfiguriert wurde und beide dieser Konfigurationen seitdem gelöscht wurden, kann diese Firebox weiterhin anfällig sein, wenn noch ein Branch-Office-VPN zu einem statischen Gateway-Peer konfiguriert ist.
- CVE-2025-21043Hoch8.8
Out-of-bounds write in libimagecodec.quram.so prior to SMR Sep-2025 Release 1 allows remote attackers to execute arbitrary code.
- CVE-2025-21042Hoch8.8
Out-of-bounds write in libimagecodec.quram.so prior to SMR Apr-2025 Release 1 allows remote attackers to execute arbitrary code.
- CVE-2025-54236Kritisch9.1
Adobe Commerce, Versionen 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 und früher, sind von einer Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation) betroffen. Ein erfolgreicher Angreifer kann dies ausnutzen, um eine Session-Übernahme (Session Takeover) zu erreichen, wobei die Auswirkungen auf die Vertraulichkeit und Integrität auf hoch ansteigen. Für die Ausnutzung dieses Problems ist keine Benutzerinteraktion erforderlich.
- CVE-2025-39682Kritisch9.8
Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: tls: Behandlung von Datensätzen der Länge null in der rx_list korrigieren Jeder recvmsg()-Aufruf muss entweder - nur zusammenhängende DATA-Datensätze (beliebig viele) - einen Nicht-DATA-Datensatz verarbeiten. Wenn der nächste Datensatz einen anderen Typ hat als die bereits verarbeiteten Datensätze, verlassen wir die Hauptverarbeitungsschleife. Wenn der Datensatz bereits entschlüsselt wurde (was bei TLS 1.3 der Fall sein kann, da wir den Typ erst nach der Entschlüsselung kennen), stellen wir den ausstehenden Datensatz in die rx_list ein. Der nächste recvmsg()-Aufruf nimmt ihn von dort auf. Das Einstellen des skb in die rx_list nach der Zero-Copy-Entschlüsselung ist nicht möglich, da wir in diesem Fall direkt in den User-Space-Puffer entschlüsselt haben und kein skb zum Einstellen vorhanden ist (darg.skb verweist auf das Ciphertext-skb, um auf Metadaten wie die Länge zuzugreifen). Nur Datensätze mit Daten dürfen Zero-Copy verwenden, und wir verlassen die Verarbeitungsschleife nach jedem Nicht-Daten-Datensatz. Daher sollten wir niemals Zero-Copy verwenden und dann feststellen, dass sich der Datensatztyp geändert hat. Der von uns übersehene Sonderfall tritt auf, wenn der anfängliche Datensatz aus der rx_list stammt und die Länge null hat.
- CVE-2025-55241Kritisch10.0
Azure Entra ID-Schwachstelle zur Erhöhung von Berechtigungen
- CVE-2025-48543Hoch8.8
In multiple locations, there is a possible way to escape chrome sandbox to attack android system_server due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
- CVE-2025-53690Kritisch9.0
Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code Injection.This issue affects Experience Manager (XM): through 9.0; Experience Platform (XP): through 9.0.
- CVE-2025-9377Hoch7.2
The authenticated remote command execution (RCE) vulnerability exists in the Parental Control page on TP-Link Archer C7(EU) V2 and TL-WR841N/ND(MS) V9. This issue affects Archer C7(EU) V2: before 241108 and TL-WR841N/ND(MS) V9: before 241108. Both products have reached the status of EOL (end-of-life). It's recommending to purchase the new product to ensure better performance and security. If replacement is not an option in the short term, please use the second reference link to download and install the patch(es).
- CVE-2025-55177Mittel5.4
Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25.21.78, and WhatsApp for Mac v2.25.21.78 could have allowed an unrelated user to trigger processing of content from an arbitrary URL on a target’s device. We assess that this vulnerability, in combination with an OS-level vulnerability on Apple platforms (CVE-2025-43300), may have been exploited in a sophisticated attack against specific targeted users.
This product uses the NVD API but is not endorsed or certified by the NVD.