Tech Blog

Forscher haben eine kritische Authentifizierungslücke in der IT-Management-Software Quest KACE SMA entdeckt, die bereits in Angriffen auf den Bildungssektor ausgenutzt wurde. Die Schwachstelle mit der Bezeichnung CVE-2025-32975 ermöglicht es Angreifern, die Kontrolle über betroffene Systeme zu erlangen. Administratoren sollten dringend nach Updates Ausschau halten und die Systeme sichern, bis ein Patch verfügbar ist.

Eine schwerwiegende Sicherheitslücke in der WebCTRL-Steuerungssoftware von Automated Logic ermöglicht Angreifern das Abfangen und Manipulieren sensibler Daten. Die über das BACnet-Protokoll übertragenen Informationen wie Dateiinhalte und Aktualisierungen der Steuergeräte sind unzureichend verschlüsselt. Hacker können den Datenverkehr mit handelsüblicher Software wie Wireshark auslesen und analysieren. Dies stellt ein ernsthaftes Risiko für die Integrität des Systems dar.

Das "Expire Users"-WordPress-Plugin ist bis einschließlich Version 1.2.2 von einer schwerwiegenden Sicherheitslücke betroffen. Authentifizierte Angreifer mit Subscriber-Rechten oder höher können ihre Berechtigungen auf Administratorebene erhöhen. Dies ist auf eine Fehlfunktion in der "save_extra_user_profile_fields"-Funktion zurückzuführen, die es Angreifern ermöglicht, die "on_expire_default_to_role"-Meta zu manipulieren.

Eine gravierende Sicherheitslücke in der Windows-Virtualisierungssoftware Memu Play 6.0.7 ermöglicht es Angreifern mit geringen Rechten, Systemzugriff zu erlangen. Durch das Ersetzen der MemuService.exe-Datei mit einem bösartigen Programm können Nutzer ihre Rechte auf Systemebene ausweiten, sobald der Dienst nach einem Neustart ausgeführt wird. Betroffene Anwender sollten dringend ein Update auf eine aktuellere, gepatche Version von Memu Play installieren.

Die i-doit CMDB Version 1.12 enthält eine SQL-Injection-Schwachstelle, die es unauthentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen. Angreifer können über den objGroupID-Parameter manipulierte SQL-Payloads senden und so sensible Datenbankinformationen wie Nutzernamen, Datenbankname und Versionsinformationen auslesen. Insgesamt wurden 3 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2019-25581, CVE-2019-25580, CVE-2019-25578).

Eine kritische SQL-Injection-Schwachstelle in der Version 1.1 des Kepler Wallpaper Script ermöglicht es unauthentifizierten Angreifern, beliebige SQL-Abfragen auf der betroffenen Datenbank auszuführen. Dadurch können Angreifer sensible Informationen wie Nutzernamen, Datenbanknamen und MySQL-Versionsdaten auslesen. Ein Patch ist dringend empfohlen, um das Risiko einer Kompromittierung des Systems zu verhindern.

Oracle hat eine Sicherheitswarnung für eine kritische Schwachstelle in Oracle Identity Manager und Oracle Web Services Manager veröffentlicht. Die Lücke ermöglicht Angreifern die Ausführung von beliebigem Schadcode. Admins sollten dringend die bereitgestellten Patches installieren, um ihre Systeme vor Kompromittierung zu schützen.

Eine kritische Sicherheitslücke in der Wegia-Verwaltungssoftware für gemeinnützige Organisationen ermöglicht Angreifern das Einschleusen von bösartigem JavaScript-Code. Die Schwachstelle (CVE-2026-33136) betrifft die Versionen 3.6.6 und älter und wurde in Version 3.6.7 behoben. Nutzer sollten dringend auf die aktuellste Version updaten, um sich vor Angriffen zu schützen.

Sicherheitsforscher haben eine kritische Schwachstelle in OpenClaw-Versionen vor 2026.3.12 entdeckt. Angreifer können die Autorisierung in WebSocket-Verbindungen umgehen und so ohne Berechtigung auf sensible Funktionen wie den "operator.admin"-Scope zugreifen. Das ermöglicht es ihnen, das System zu manipulieren und an vertrauliche Daten zu gelangen. Die Entwickler haben mittlerweile ein Sicherheitsupdate veröffentlicht, um das Problem zu beheben.

Eine kritische Sicherheitslücke (CVE-2026-33017, CVSS 9.3) in Langflow ermöglicht Angreifern innerhalb von 20 Stunden nach Bekanntwerden der Schwachstelle das Ausführen von Schadcode. Die Lücke kombiniert fehlende Authentifizierung mit Code-Injection. Admins sollten dringend ein Update einspielen, sobald ein Patch verfügbar ist.