Tech Blog

In der Videoplatform AVideo bis Version 6.x kann ein unauthentifizierter Angreifer durch Manipulation des base64Url GET-Parameters beliebige Betriebssystem-Befehle ausführen. Dies ermöglicht die vollständige Übernahme des Servers, den Diebstahl vertraulicher Daten und Störungen des Dienstes. Der Patch in Version 7.0 behebt dieses kritische Sicherheitsproblem mit der Bewertung 9.8.

Die Schwachstelle CVE-2026-29073 in der Versionn 3.6.0 und älter des persönlichen Wissensmanagement-Systems SiYuan erlaubte es allen angemeldeten Nutzern, einschließlich Leser, SQL-Abfragen auf der Datenbank auszuführen. Dies wurde in Version 3.6.0 behoben. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-29073, CVE-2026-29183).

Eine Sicherheitslücke in der OCPP-Implementierung (Open Charge Point Protocol) ermöglicht es Angreifern, sich als legitime Ladestationen auszugeben und unbefugt Befehle an die Backend-Systeme zu senden. Ohne Authentifizierung können Angreifer die Kontrolle über die Ladeinfrastruktur erlangen und Daten manipulieren. Dies kann zu Privileg-Eskalation, unerlaubter Steuerung der Ladestationen und Korruption der Ladedaten führen.

Die Kubernetes-Paket-Management-Software Zarf wies zwischen den Versionen 0.54.0 und 0.73.0 eine kritische Schwachstelle auf, die es Angreifern ermöglichte, Symlinks außerhalb des Zielverzeichnisses zu erstellen und somit willkürliches Lesen oder Schreiben von Dateien auf dem System zu erreichen. Der Patch in Version 0.73.1 behebt dieses Problem.

In den Versionen 3.14 und älter des Xerte Online Toolkits existiert eine kritische Sicherheitslücke, die es Angreifern ohne Authentifizierung ermöglicht, beliebigen Code auf dem Server auszuführen. Die Schwachstelle betrifft die Template-Import-Funktion und kann durch das Hochladen einer präparierten ZIP-Datei ausgenutzt werden. Betreiber sollten dringend auf die neueste Version aktualisieren, um ihre Systeme vor dieser gefährlichen Schwachstelle zu schützen.

In Versionen von Fullchain, einer CTF-Plattform, vor 0.1.1 erlaubte eine fehlerhafte NetworkPolicy Angreifern den Zugriff auf Pods außerhalb des Namensraums. Dies führte zu möglichen Sicherheitsproblemen durch laterale Bewegung. Das Problem wurde in Version 0.1.1 behoben. Als Workaround kann die fehlerhafte NetworkPolicy gelöscht werden.

In der Web-Oberfläche des Cisco Secure Firewall Management Center (FMC) Software existiert eine Schwachstelle, die es einem unautorisierten Angreifer ermöglicht, die Authentifizierung zu umgehen und Skriptdateien auf dem betroffenen Gerät auszuführen, um Root-Zugriff auf das zugrunde liegende Betriebssystem zu erlangen. Der Fehler liegt in einem unsachgemäßen Systemprozesskonstrukt, das beim Systemstart erstellt wird. Ein Patch ist erforderlich, um diese kritische Sicherheitslücke zu schließen.

Eine Sicherheitslücke im VPN-Webserver von Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Cisco Secure Firewall Threat Defense (FTD) Software ermöglicht es einem unauthentifizierten Angreifer, einen Denial-of-Service-Zustand auf betroffenen Geräten herbeizuführen. Das Problem liegt in der ineffektiven Speicherverwaltung des VPN-Webservers. Ein Angreifer kann dies ausnutzen, indem er eine große Zahl manipulierter HTTP-Anfragen an das betroffene Gerät sendet, was zum Neustart des Geräts und damit zu einem Ausfall führen kann.

Eine Schwachstelle im Web-Interface der Cisco Secure FMC Software ermöglicht es einem authentifizierten Angreifer, SQL-Injection-Attacken durchzuführen. Der Angreifer könnte so vollen Zugriff auf die Datenbank und bestimmte Dateien des Betriebssystems erlangen. Um diese Lücke auszunutzen, benötigt der Angreifer gültige Zugangsdaten.

Eine Sicherheitslücke in der SAML 2.0-Authentifizierung von Cisco Secure Firewall ASA und Secure FTD Software ermöglicht es einem unberechtigten Angreifer, einen Absturz und Ausfall der Geräte zu verursachen. Der Fehler liegt in unzureichender Fehlerprüfung beim Verarbeiten von SAML-Nachrichten. Ein Angreifer könnte die Lücke ausnutzen, indem er präparierte SAML-Nachrichten an den SAML-Dienst sendet, was zum Neustart des Geräts und einem Denial-of-Service-Zustand führen würde. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-20101, CVE-2026-20082).