Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
Citrine, eine Nostr-Relay-App für Android, stellt ihre Nostr-Ereignisdatenbank über einen Content Provider bereit, dessen Leseberechtigung nur auf normaler Schutzstufe steht. Jede App auf demselben Gerät, die diese Berechtigung besitzt, kann die gespeicherten Ereignisse lesen, einschliesslich Direktnachrichten und an den Benutzer adressierte Gift-Wrap-Ereignisse, indem sie einen öffentlichen Schlüssel als nicht authentifizierten URI-Parameter übergibt. Der NVD-Eintrag nennt CVSS 9.1 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N), andere Quellen stufen die Bewertung tiefer ein und bestreiten den Angriffsvektor Netzwerk, daher hängt das reale Risiko davon ab, ob andere Apps auf dem Gerät den Provider erreichen können.
MAXS Main, eine Android-App für die Fernsteuerung über XMPP, weist in Version 0.5.19 unsichere Berechtigungen in seinem Befehls- und Transportmechanismus auf. Gemäss CVE-Beschreibung kann ein nicht autorisierter Angreifer diesen Mechanismus manipulieren. Die öffentlichen Beschreibungen erläutern nicht, wie ein Angreifer die App über das Netzwerk erreicht, daher sind die genauen Bedingungen unklar. Eine Korrektur, eine Ausnutzung oder ein öffentlicher Exploit ist nicht bekannt, und der Score von 7.5 ist nicht bestätigt.
CodeCatcher Version 131 für Android exportiert eine Activity ohne Berechtigungsschutz. Jede installierte App ohne Laufzeitberechtigungen kann ihr die DEBUG-Aktion senden, wodurch eine im Auslieferungszustand deaktivierte Debug-Komponente dauerhaft aktiviert wird. Der Angreifer kann danach die interne Debug-Oberfläche öffnen, die die Logs der App anzeigt, einschliesslich der Logs des SMS-Code-Erfassungsdienstes. Eine Benutzerinteraktion ist nicht erforderlich.
In der lmadmin-Weboberfläche von FlexNet Publisher, einer Lizenzverwaltungssoftware für Lizenzserver, besteht eine Remote Code Execution-Schwachstelle. Ein Angreifer mit hohen Privilegien auf der lmadmin-Oberfläche kann Code auf dem Server ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der CVSS-Vektor setzt keine Benutzerinteraktion voraus, der Angreifer benötigt jedoch administrativen Zugriff auf die Oberfläche, weshalb die Erreichbarkeit der Weboberfläche das praktische Risiko bestimmt.
Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Edge (Chromium-based) ermöglicht einem nicht autorisierten Angreifer laut CNA-Eintrag eine Rechteausweitung über das Netzwerk. Der Angriff erfordert eine Benutzerinteraktion, zum Beispiel das Öffnen einer manipulierten Webseite. Der CVSS-3.1-Basiswert ist 8.8 (hoch), und die Analyse durch NVD ist noch ausstehend.
Ein heap-basierter Pufferüberlauf (CWE-122) in Microsoft Edge (Chromium-based) erlaubt einem entfernten Angreifer ohne Berechtigungen, Code auszuführen. Das Opfer muss eine Aktion ausführen, etwa eine manipulierte oder kompromittierte Webseite aufrufen. Der CVSS-Basiswert beträgt 8.8 (hoch), die korrigierte Version ist jedoch noch nicht bestätigt.
Ein Heap-basierter Pufferüberlauf (CWE-122) in Microsoft Edge (Chromium-basiert) ermöglicht einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Der CVSS-Basiswert beträgt 8.8 (hoch). Für die Ausnutzung muss ein Benutzer dazu gebracht werden, zu interagieren, etwa indem er eine manipulierte Webseite öffnet. Die CISA-SSVC-Bewertung lautet Exploitation: none und Automatable: no.
Microsoft Edge (Chromium-based) enthält eine Umgehung einer Sicherheitsfunktion, die auf eine unvollständige Liste unzulässiger Eingaben (CWE-184) zurückzuführen ist. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann eine Sicherheitsfunktion des Browsers umgehen. Voraussetzung ist, dass ein Benutzer eine bösartige oder präparierte Webseite aufruft. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein.
Eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Edge erlaubt einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen. Die Beschreibung verweist zusätzlich auf Edge für iOS, während als betroffene Produkte das Chromium-basierte Edge aufgeführt ist. Der CNA bewertet das Problem mit CVSS 3.1 8.8 und hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit, und für die Ausnutzung muss ein Benutzer eine bösartige Seite besuchen oder eine ähnliche Aktion ausführen, benötigt aber keine Berechtigungen. VulDB bewertet das Problem tiefer (6.3), weshalb die Schweregrad-Einstufung zwischen den Quellen uneinheitlich ist.
Eine Type-Confusion-Schwachstelle (CWE-843) in Microsoft Edge (Chromium-based) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Informationen offenzulegen. Es ist eine Benutzerinteraktion erforderlich, daher muss das Opfer manipulierte Webinhalte öffnen, etwa über einen Link in einer E-Mail oder Nachricht. Nur die Vertraulichkeit ist betroffen, mit hoher Auswirkung, und da der Scope verändert ist, kann sich die Wirkung über den Browser hinaus erstrecken.
IBM Langflow OSS 1.0.0 bis 1.12.8, ein Open-Source-Werkzeug zum Erstellen von KI-Agenten und Workflows, enthält eine Schwachstelle durch unzureichende Authentifizierung (CWE-287). Gemäss IBM kann ein entfernter Angreifer ohne Zugangsdaten Sicherheitsbeschränkungen umgehen. IBM fasst diese Schwachstelle mit weiteren Langflow-Schwachstellen zusammen, darunter Remote Code Execution, und es wird ein öffentliches Metasploit-Modul gemeldet.
Szafir und Szafir Weryfikująca, polnische Anwendungen für elektronische Signaturen von der Krajowa Izba Rozliczeniowa, verarbeiten externe Entitäten in XML-Dateien. Wenn ein Benutzer eine präparierte XML-Datei mit einer externen DTD-Referenz signiert oder verifiziert, kann ein Angreifer beliebige Dateien im System des Opfers lesen. Die Ausnutzung erfordert, dass das Opfer die Datei öffnet, etwa eine per E-Mail oder Download erhaltene, und es ist kein Netzwerkdienst exponiert.
WS_FTP Server unter Windows in Versionen vor 2024.0.7 und 2025.0.4 enthält eine Schwachstelle im gemeinsam genutzten SSH-Dienst. Ein entfernter Angreifer, der den hinterlegten öffentlichen SSH-Schlüssel eines gültigen Kontos kennt, kann den SSH-Dienst zum Absturz bringen. Die Auswirkung beschränkt sich auf die Verfügbarkeit; Datenabfluss oder Codeausführung werden nicht beschrieben.
Eine Betriebssystem-Befehlsinjektion in Progress WS_FTP Server unter Windows erlaubt die Ausführung beliebiger Befehle unter bestimmten Konfigurationen. Der CVSS-Vektor ist netzwerkbasiert mit niedriger Angriffskomplexität, erfordert aber niedrige Berechtigungen, weshalb ein Angreifer ein gültiges Konto benötigt. Die Schwachstelle ist im gleichen Release behoben wie die schwerwiegendere, nicht authentifizierte Schwachstelle CVE-2026-84295, weshalb ein Patch beide adressiert.
Die Web-Admin-Konsole von Progress WS_FTP Server unter Windows enthält in Versionen vor 2024.0.7 und 2025.0.4 eine unzureichende Zugriffskontrolle. Gemäss CVE-Eintrag könnte administrative Funktionalität für Remote-Authentifizierungsversuche offengelegt werden. Der CVSS-Vektor verlangt keine Berechtigungen und keine Benutzerinteraktion, die Angriffskomplexität wird jedoch als hoch eingestuft. Der genaue Auslöser und die erreichbaren Funktionen sind öffentlich nicht beschrieben.
Eine Path-Traversal-Schwachstelle in Progress WS_FTP Server unter Windows erlaubt einem delegierten Host Administrator den Zugriff auf Speicherorte ausserhalb seines autorisierten Bereichs. Laut CNA könnte dies potenziell Remote Code Execution ermöglichen. Der Angreifer benötigt ein gültiges Host-Administrator-Konto, daher ist die Schwachstelle nicht ohne vorherige Authentifizierung ausnutzbar.
WS_FTP Server unter Windows enthält eine OS-Command-Injection-Schwachstelle in den Versionen vor 2024.0.7 und 2025.0.4. Unter bestimmten Konfigurationen kann ein Angreifer beliebige Befehle mit erhöhten Rechten ausführen. Der CNA stuft die Schwachstelle als kritisch ein (CVSS 9.0); der Vektor zeigt Netzwerkzugriff ohne Berechtigungen und ohne Benutzerinteraktion, jedoch mit hoher Komplexität.
Eine Path-Traversal-Schwachstelle (CWE-22) im WS_FTP Server von Progress Software unter Windows erlaubt einem delegierten Host-Administrator, auf Dateien ausserhalb seines autorisierten Bereichs zuzugreifen oder diese zu ändern. Der Angreifer benötigt eine bestehende Host-Administrator-Delegation, was laut CVSS-Vektor hohe Berechtigungen (PR:H) voraussetzt. Bei erfolgreicher Ausnutzung können die Vertraulichkeit, Integrität und Verfügbarkeit von Dateien auf dem Server betroffen sein.
Der WS_FTP Server unter Windows enthält in seiner Administrationsoberfläche eine fehlende Berechtigungsprüfung. Ein delegierter Host-Administrator kann seinen autorisierten Bereich überschreiten, was beliebige Befehlsausführung mit erhöhten Rechten und die vollständige Kompromittierung des darunterliegenden Servers ermöglichen kann. Der Angreifer benötigt ein gültiges Konto mit der delegierten Host-Administrator-Rolle, daher besteht das Risiko vor allem durch kompromittierte Admin-Konten, böswillige Insider oder die Verkettung mit einer anderen Schwachstelle.
