Tech Blog

In der Web-Anwendung "Web Ofisi Emlak V2" wurden mehrere SQL-Injection-Schwachstellen entdeckt. Nicht authentifizierte Angreifer können über verschiedene GET-Parameter, wie beispielsweise "emlak_durumu", "il" oder "semt", SQL-Code injizieren und so sensible Daten aus der Datenbank auslesen oder zeitbasierte Blind-SQL-Injection-Angriffe durchführen. Die Schwachstelle ist mit einem CVSS-Score von 8.2 als "hoch" eingestuft.

Das NoviSmart CMS ist anfällig für eine SQL-Injection-Schwachstelle, die es Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen. Über den Referer-Header können Schädlinge zeitbasierte SQL-Injection-Payloads einschleusen und so sensible Datenbankinformationen auslesen oder Denial-of-Service-Attacken verüben. Die Schwachstelle CVE-2019-25439 wurde mit einem Schweregrad von 8.2 (von 10) eingestuft.

Eine kritische Schwachstelle in der Windows Server Update Service ermöglicht es Angreifern, ohne Authentifizierung Schadcode auszuführen. Die Verwundbarkeit betrifft die fehlerhafte Deserialisierung von nicht vertrauenswürdigen Daten. Admins sollten umgehend das bereitgestellte Sicherheitsupdate installieren, um ihre Systeme vor Kompromittierung zu schützen.

Eine kritische Schwachstelle in Grandstream GXP1600-Telefonen lässt Angreifer Gespräche mithören. Betroffene Nutzer sollten umgehend Sicherheitsupdates installieren, um das Risiko von Abhörattacken zu minimieren.

Eine kritische SAML-SSO-Sicherheitslücke in der Sentry-Entwicklungsumgebung ermöglicht es Angreifern, die Kontrolle über Nutzerkonten zu übernehmen, indem sie eine manipulierte SAML-Identitätsquelle in einer Multi-Organisations-Instanz ausnutzen. Dies ist besonders problematisch für selbst gehostete Instanzen mit mehreren Organisationen, da dort Nutzer mit modifizierten SSO-Berechtigungen unbeabsichtigt Angreifern Zugriff verschaffen könnten. Um diese Schwachstelle (CVE-2026-27197) zu beheben, wird Nutzern empfohlen, Zwei-Faktor-Authentifizierung für ihre Konten zu aktivieren, da dies von Organisationsadministratoren nicht für Nutzer aktiviert werden kann.

Die US-Behörde CISA hat zwei Sicherheitslücken im Roundcube-Webmail-Softwarebekannt gemacht, die aktiv ausgenutzt werden. Eine davon ist eine hochkritische Deserialisierungs-Lücke (CVE-2025-49113, CVSS 9.9), die Angreifern die Ausführung von Schadcode ermöglicht. Admins sollten dringend Patches installieren, um ihre Systeme vor Kompromittierung zu schützen.

Die Webanwendung "thesystem 1.0" von Kostasmitroglou ist anfällig für Befehlsinjektionen über den "run_command"-Endpunkt. Unauthentifizierte Angreifer können so beliebige Systembefehle ausführen. Diese Schwachstelle (CVE-2019-25441) zeigt die Wichtigkeit von Eingabevalidierung und sicheren Schnittstellen in Webanwendungen, um die unbefugte Ausführung von Systemkommandos zu verhindern.

Eine Sicherheitslücke mit der Bewertung "8.3 High" wurde in der Open-Source-Komponente "eBay API MCP Server" entdeckt. Die Schwachstelle ermöglicht Umgebungsvariablen-Injektion durch die "updateEnvFile"-Funktion. Angreifer können so beliebige Konfigurationseinstellungen überschreiben, Denial-of-Service-Attacken durchführen und sogar potenzielle Fernsteuerung erlangen. Zum Zeitpunkt der Veröffentlichung gab es noch keinen Patch für dieses Problem.

In der KI-Lernplattform OpenSift wurde eine kritische Sicherheitslücke (CVE-2026-27169) mit einer Bewertung von 8.9 entdeckt. Versionen 1.1.2-alpha und älter erlauben die unsichere Darstellung von Nutzerinhalten, was Angreifern Skriptausführung im Browser von Opfern ermöglicht. Der Patch in Version 1.1.3-alpha schließt diese Lücke. Sysadmins sollten dringend auf die aktualisierte Version umsteigen, um Schaden von ihren Nutzern abzuwenden.

Die Bildverarbeitungsbibliothek SAIL ist anfällig für einen Heap-basierten Puffer-Überlauf, der durch den XWD-Parser ausgenutzt werden kann. Eine fehlerhafte Verarbeitung des "bytes_per_line"-Werts führt zu einer unkontrollierten Schreiboperation, die weit über den zugewiesenen Speicherbereich hinausgeht. Zum Zeitpunkt der Veröffentlichung war noch kein Patch verfügbar. Betroffen sind alle SAIL-Versionen.