P-Net, der PROFINET-Gerätestack von RT-Labs, gerät in eine Endlosschleife, wenn er eine Leseanfrage für den Datensatz PDPortDataCheck mit Subslot 0 (ganzes Modul) verarbeitet. Die Schleife über die Ports wird nie weitergeführt, daher antwortet das Gerät nicht mehr. Ein entfernter, nicht authentifizierter Angreifer mit Netzwerkzugriff auf das Gerät kann so einen Denial of Service auslösen, der das betroffene Industriegerät lahmlegen kann.
RT-Labs · P-Net
RT-Labs P-Net, ein PROFINET-Gerätestack für eingebettete Industriegeräte, validiert die Länge des Peer-Stationsnamens in einem CheckPeers-Block nicht. Ein präparierter Block kann bis zu 15 Bytes über das Ende eines 241-Byte-Puffers hinaus schreiben. Ein Angreifer mit Zugriff auf dasselbe benachbarte Netzwerk, der eine Sitzung aufbauen kann, kann einen Absturz (Denial of Service) verursachen und potenziell beliebigen Code ausführen. Die CNA stuft die Schwachstelle mit CVSS 7.2 ein.
RT-Labs · P-Net
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine Code-Injection-Schwachstelle (CWE-94), die die Ausführung beliebiger Befehle auf dem Server erlaubt. Ein Angreifer benötigt ein gültiges Benutzerkonto auf der Langflow-Instanz, und laut dem IBM-Bulletin ist die Schwachstelle mit niedrigen Privilegien ausnutzbar. Eine erfolgreiche Ausnutzung würde dem Angreifer die Berechtigungen des Langflow-Prozesses verschaffen; der CVSS-Wert beträgt 8.8 (hoch).
IBM · Langflow OSS
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine ungenügende Authentifizierung (CWE-287). Gemäss dem CNA kann ein Angreifer aus der Ferne vertrauliche Informationen abrufen, und der CVSS-Vektor setzt weder Berechtigungen noch Benutzerinteraktion voraus. Das IBM-Advisory beschreibt den verwundbaren Codepfad nicht im Detail. Die Auswirkungen hängen davon ab, was die Instanz speichert, etwa Workflows, API-Schlüssel und Zugangsdaten für verbundene Dienste.
IBM · Langflow OSS
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine fehlende Autorisierung (CWE-862). Ein authentifizierter Benutzer mit einem Konto mit niedrigen Berechtigungen kann die nur für Administratoren geltende Einschränkung bei eingebauten Komponenten zur Codeausführung umgehen. Durch die Konfiguration einer solchen Komponente mit manipulierten Eingaben kann der Angreifer beliebigen Code auf dem Server ausführen. Der CVSS-Basiswert beträgt 8.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Das Risiko ist dort am grössten, wo Langflow aus dem Internet erreichbar ist oder Konten geteilt oder selbst registriert werden.
IBM · Langflow OSS
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.8 enthaelt eine Code-Injection-Schwachstelle im Agentic Assistant, der Komponentencode fuer Flows generiert und validiert. Ein entfernter Angreifer mit einem beliebigen Konto mit niedrigen Berechtigungen kann den Assistenten dazu bringen, Komponentencode mit nicht blockierten Mustern zu generieren oder einzureichen. Eine erfolgreiche Ausnutzung fuehrt zur beliebigen Ausfuehrung von Betriebssystembefehlen auf dem Server und gefaehrdet gespeicherte API-Schluessel, Daten und angebundene Systeme. Bisher wurden weder ein oeffentlicher Proof of Concept noch eine Ausnutzung in freier Wildbahn gefunden.
IBM · Langflow OSS
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.8 enthält eine Code-Injection-Schwachstelle (CWE-94) bei der Codegenerierung. Ein entfernter Angreifer kann dadurch beliebigen Code auf dem Server ausführen; IBM vergibt einen CVSS-3.1-Basiswert von 9.8. Der offizielle Eintrag nennt keine Authentifizierung als Voraussetzung, eine Sekundärquelle beschreibt den Zugriff jedoch ohne Anmeldung, weshalb alle Instanzen bis zur Prüfung als gefährdet gelten. VulDB stuft die Schwachstelle niedriger ein (7.3), und der CVE-Eintrag wurde erst kürzlich veröffentlicht.
IBM · Langflow OSS
Recherche und Übersetzung laufen – in Kürze hier.
Das WordPress-Plugin Chained Quiz bis einschliesslich Version 1.4.1 enthält eine Cross-Site-Scripting-Schwachstelle (XSS, CWE-79), die ohne Authentifizierung ausgelöst werden kann. Ein Angreifer kann schädliche Skripte in betroffene Seiten einschleusen, mit denen Besucherdaten gestohlen oder Besucher phishing-artig angegriffen werden können; wird ein Administrator zu einem präparierten Link gelockt, kann der Angreifer zudem in dessen Admin-Sitzung handeln. Für die Ausnutzung muss ein Opfer interagieren, etwa indem es einen präparierten Link oder eine präparierte Seite öffnet.
Kiboko Labs · Chained Quiz
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine Code-Injection-Schwachstelle (CWE-94), mit der ein entfernter Angreifer mit einem gültigen Konto mit niedrigen Berechtigungen beliebigen Code auf dem Server ausführen kann. Es ist keine Benutzerinteraktion nötig. Der Code läuft im Langflow-Prozess, wodurch Workflow-Daten, Zugangsdaten und angebundene Model-, Datenbank- oder Tool-Dienste offengelegt werden können. Die Quellen nennen je nach Bewertung des Scope einen CVSS-Wert von 8.8 oder 9.9.
IBM · Langflow OSS
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine Code-Injection-Schwachstelle (CWE-94) im Code-Pfad von eval/exec. Ein authentifizierter Angreifer mit niedrigen Berechtigungen kann Code einschleusen, der auf dem Server ausgeführt wird, was gemäss Bewertung hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat. Es ist keine Benutzerinteraktion nötig, der Angreifer benötigt jedoch ein gültiges Konto auf der Langflow-Instanz.
IBM · Langflow OSS
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine fehlende Autorisierung (CWE-862). Ein Angreifer mit einem gültigen Konto mit niedrigen Rechten kann aus der Ferne beliebigen Code auf dem Server ausführen. Der IBM-Eintrag nennt die betroffene Funktion nicht. Die Codeausführung würde mit den Rechten des Langflow-Prozesses erfolgen, der typischerweise LLM-API-Schlüssel und Flow-Daten enthält.
IBM · Langflow OSS
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine OS-Command-Injection-Schwachstelle (CWE-78). Ein authentifizierter Angreifer aus dem Netzwerk kann Betriebssystembefehle einschleusen und beliebigen Code auf dem Server ausführen, mit vollen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung ist ein gültiges Benutzerkonto auf der Langflow-Instanz erforderlich.
IBM · Langflow OSS
Die Android-App USP (Paket app.usp) enthält eine exportierte Activity, die Content-URIs von beliebigen Apps annimmt, ohne den Aufrufer zu prüfen. Eine lokal installierte App ohne Berechtigungen kann bewirken, dass sie vom Angreifer gelieferte Bytes in einen Pfad ausserhalb des vorgesehenen Verzeichnisses im privaten Speicher der App schreibt und bestehende Dateien überschreibt. Die CVE beschreibt eine Screenshot-App namens USP Ultimate Screenshot Painter, die verlinkte F-Droid-Seite beschreibt jedoch einen ZX-Spectrum-Emulator, daher muss die Produktidentität bestätigt werden. Codeausführung oder Datenoffenlegung wird nicht behauptet.
Island mit versionCode 51801 stellt eine Activity (FeatureActionActivity) ohne ausreichende Zugriffskontrolle bereit. Der NVD-Eintrag beschreibt ein durch Angreifer ausgelöstes Einfrieren, das zu einer Denial-of-Service-Situation führt. Das verlinkte GitHub-Advisory beschreibt eine gravierendere Auswirkung: Eine lokal installierte App ohne Berechtigungen kann ohne Benutzerinteraktion den Freeze-Status einer App aufheben und diese im verwalteten Profil starten. Laut Advisory hat der Hersteller noch keinen Fix veröffentlicht, und die Schweregrad-Bewertung durch NVD ist noch zurückgestellt.
Oasis Feng · Island
Recherche und Übersetzung laufen – in Kürze hier.
NetGuard, eine Firewall-App für Android ohne Root-Berechtigung, enthält unsichere Berechtigungen in der exportierten Activity ActivityMain in Version 2026080101 (versionName 2.337). Eine auf demselben Gerät installierte App ohne Android-Berechtigungen kann ein boolesches Extra mit dem Namen "Approve" senden und die Firewall ohne Benutzerinteraktion ausschalten; die Änderung bleibt nach einem Force-Stop und einem Neustart erhalten. Der CVE-Eintrag beschreibt einen erzwungenen Gerätereset oder eine Denial-of-Service-Situation, während das Advisory die unberechtigte Deaktivierung der Firewall und den Abbruch des VPN-Dienstes meldet.
Marcel Bokhorst (FairCode BV) · NetGuard
Die Android-App YAACC (de.yaacc) in der Version code 50200 exportiert eine Komponente, die Daten von anderen Apps ohne Berechtigungsprüfung annimmt. Eine lokal installierte App ohne Laufzeitberechtigungen kann diese nutzen, um Dateien zu lesen, auf die YAACC zugreifen kann, etwa die privaten Einstellungen, sofern der UPnP-Server mit der Medien-Proxy-Option läuft. Der CVE-Eintrag beschreibt den unautorisierten Aufruf mit Zugriff auf beliebige Daten und Kontrolle über Anwendungsdaten; der NVD-CVSS-Wert von 9.1 konnte nicht gegen die Primärquelle geprüft werden.
NoNonsense Notes für Android, Version 72600 (7.2.6), exportiert zwei Broadcast-Receiver, die eine Notiz-ID vom Aufrufer entgegennehmen, ohne den Absender zu prüfen. Jede auf demselben Gerät installierte App kann ohne Laufzeitberechtigungen andere Notizen als erledigt oder nicht erledigt markieren. Laut Advisory ist nur ein Schreibzugriff möglich, ein Lesezugriff besteht nicht, und die Aktionen zum Löschen und Verschieben von Erinnerungen wurden nicht getestet.
NoNonsenseApps · NoNonsense Notes
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
