Voki Bot für Android (net.canvoki.vokibot) exportiert die Komponente ShortcutDispatchActivity ohne Berechtigungsprüfung. Eine schädliche App auf demselben Gerät kann sie mit einer bekannten Trigger-ID starten und so die konfigurierten Automationen des Benutzers ausführen lassen, beispielsweise das Öffnen der Systemeinstellungen. Der Angreifer benötigt weder Berechtigungen noch Benutzerinteraktion, doch Trigger und Automation müssen bereits in den Anwendungsdaten des Opfers vorhanden sein.
canvoki · Voki Bot
Recherche und Übersetzung laufen – in Kürze hier.
Simple Contacts Pro mit versionCode 107 (laut Advisory auch 108) deklariert einen exportierten Content Provider ohne jegliche Berechtigungsanforderung. Jede auf demselben Android-Gerät installierte App kann diesen abfragen und private lokale Kontakte auslesen, darunter Namen, Telefonnummern, Geburtstage und Jahrestage, sofern die Einstellung für ausgeblendete Kontakte aktiviert ist, was standardmässig der Fall ist. Der Provider ist nur lesend, und es wird weder Codeausführung noch Rechteerweiterung beansprucht. Der NVD-Eintrag führt CVSS 9.1 mit Netzwerk als Angriffsvektor, was nicht zur lokalen Natur dieser im Advisory beschriebenen Schwachstelle passt.
Simple Mobile Tools · Simple Contacts Pro
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Das WordPress-Plugin JetEngine von Crocoblock enthält bis und mit Version 3.9.0.1 eine SQL-Injection-Schwachstelle (CWE-89, CVE-2026-39736). Ein Angreifer mit einem Konto mit niedrigen Berechtigungen, laut Patchstack die Rolle Contributor, kann präparierte Eingaben senden, um Datenbankinhalte zu lesen, zu ändern oder zu löschen, inklusive Benutzerdaten. Der CVSS-Wert beträgt laut CNA 8.5, die NVD-Analyse ist jedoch noch ausstehend und die Quellen weichen beim Wert voneinander ab.
Crocoblock · JetEngine
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
llama.cpp-Versionen ab b2877 bis vor b11935 enthalten eine nicht abgefangene Ausnahme im ggml-rpc-Server (rpc-server), der für verteilte Inferenz über mehrere Rechner genutzt wird. Nach dem HELLO-Handshake kann ein nicht authentifizierter Angreifer aus dem Netz einen Befehl wie SET_TENSOR mit einer Länge oberhalb der maximalen Vektorgrösse senden. Dadurch bricht der Prozess ab und der Dienst steht allen Clients nicht mehr zur Verfügung. Die Auswirkung betrifft nur die Verfügbarkeit; Vertraulichkeit und Integrität sind nicht betroffen. Die Erreichbarkeit des RPC-Ports ist der wichtigste Risikofaktor.
ggml-org · llama.cpp
Die npm-Bibliothek flat für JavaScript bis einschliesslich Version 6.0.1 erlaubt es Angreifern, über unbegrenzte numerische Schlüssel in unflatten() riesige, spärlich belegte Arrays zu erzeugen. Angreifer können flachgeklopfte Schlüssel wie a.4294967294 übergeben, wodurch die Iteration mit forEach, Spread oder JSON.stringify die Event-Loop von Node.js blockiert. Relevant ist dies nur, wenn eine Anwendung vom Angreifer kontrollierte Schlüssel an unflatten() übergibt, und die Auswirkung beschränkt sich auf die Verfügbarkeit.
hughsk · flat
Agno bis einschliesslich 3.1.11 enthält eine unsichere Reflection-Schwachstelle im Toolkit PandasTools. Das Tool übergibt vom Modell gelieferte Funktionsnamen an getattr() auf pandas. Ein Angreifer, der die Eingabe des Agenten beeinflussen kann (zum Beispiel per Prompt Injection über Dokumente oder Nachrichten), kann so pandas.read_pickle mit angreiferkontrollierten Pfaden aufrufen und Code ausführen oder mit anderen Readern lokale Dateien lesen. Der CVSS-4.0-Wert beträgt 9.2 (kritisch), und laut Melder ist die Standardkonfiguration betroffen.
agno-agi · Agno
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Das WordPress-Plugin InstaWP Connect (instawp-connect) bis einschliesslich Version 0.1.4.2 ist anfällig für Cross-Site Request Forgery (CSRF). Ein Angreifer kann einen angemeldeten, privilegierten Benutzer dazu bringen, ungewollte Aktionen auszuführen, wenn dieser eine manipulierte Seite oder einen bösartigen Link aufruft. Der Angreifer benötigt kein Konto auf der Website, jedoch ist eine Interaktion des Benutzers erforderlich. Die Beschreibung nennt nicht, welche Aktion gefälscht werden kann, daher ist die tatsächliche Auswirkung unbekannt.
InstaWP · InstaWP Connect
