Tech Blog

Die Version 3.36.0.9 des Frigate Professional-Produkts enthält eine lokale Puffer-Überlauf-Sicherheitslücke. Angreifer können diese Schwachstelle ausnutzen, um beliebigen Code auszuführen und so die Systeme zu kompromittieren. Der Fehler liegt im "Archive To"-Eingabefeld, dessen Überschreitung die Ausführungskontrolle des Programms übernehmen kann. Leider gibt es bisher keinen offiziellen Patch, also müssen Administratoren die Software manuell aktualisieren, um ihre Systeme vor dieser kritischen Lücke zu schützen.

Die Parsec-Cloud-Anwendung weist eine Sicherheitslücke im "libparsec_crypto"-Modul auf, die bis zur Version 3.6.0 bestand. Angreifer konnten als Man-in-the-Middle-Angreifer schwache Diffie-Hellman-Schlüssel einschleusen, wodurch die Vertraulichkeit der Verbindung kompromittiert wurde. Zum Glück war nur die Webversion betroffen, die Desktop-Version nutzt einen anderen, nicht anfälligen Backend-Dienst. Mit dem Update auf Version 3.6.0 wurde die Lücke geschlossen.

Die BacklinkSpeed-Software Version 2.4 weist eine Puffer-Überlauf-Schwachstelle auf, die zur Beschädigung der Structured Exception Handler (SEH)-Kette führen kann. Durch das Importieren einer speziell präparierten Datei können Angreifer die SEH-Adressen überschreiben und möglicherweise beliebigen Code ausführen. Nutzer sollten dringend auf die neueste Version aktualisieren und Vorsicht beim Importieren unbekannter Dateien walten lassen.

Die Version 1.0 des Elaniin CMS enthält eine Sicherheitslücke, die es Angreifern ermöglicht, die Authentifizierung zu umgehen und unbefugten Zugriff auf das Admin-Dashboard zu erlangen. Der Angriff erfolgt durch Manipulation der Anmeldeparameter, insbesondere durch den Einsatz von SQL-Injection-Techniken über präparierte E-Mail- und Passwort-Werte. Diese Schwachstelle kann schwerwiegende Folgen für die Systemsicherheit haben.

Eine Puffer-Überlauf-Schwachstelle im kostenlosen Musikbearbeitungsprogramm "Free MP3 CD Ripper" erlaubt es Angreifern, beliebigen Schadcode auf betroffenen Windows-Systemen auszuführen. Durch das Abspielen einer präparierten Wav-Datei können Hacker die Kontrolle über verwundbare Rechner übernehmen. Nutzer sind dringend gefordert, das Programm zu aktualisieren, sobald ein Patch verfügbar ist. Insgesamt wurden 3 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2020-37000, CVE-2025-7016, CVE-2026-24832).

Ajenti 2.1.36 ist von einer kritischen Schwachstelle betroffen, die es Angreifern ermöglicht, nach der Anmeldung beliebige Befehle auszuführen. Durch Ausnutzung des /api/terminal/create-Endpunkts können Schurken eine Reverse-Shell-Verbindung zu einem selbst kontrollierten System aufbauen und so die Kontrolle über das angegriffene System erlangen. Ein Patch ist dringend erforderlich, um diese Sicherheitslücke zu schließen.

Eine kritische Schwachstelle in der Version 2.0.5 des Ultimate Project Manager CRM PRO von CodeXCube ermöglicht Angreifern über den "/frontend/get_article_suggestion/"-Endpunkt Blind-SQL-Injektionen durchzuführen. Dadurch können sensible Informationen wie Nutzernamen und Passwort-Hashes aus der tbl_users-Datenbanktabelle extrahiert werden. Benutzer und Administratoren dieser Plattform sollten umgehend Gegenmaßnahmen ergreifen, um das Risiko von Zugangsdaten-Diebstahl zu minimieren.

Die berliCRM-Version 1.0.24 weist eine SQL-Injektionslücke im 'src_record'-Parameter auf. Angreifer können damit unbeabsichtigte SQL-Befehle ausführen und sensible Daten auslesen oder Datensätze manipulieren. Das stellt ein erhebliches Sicherheitsrisiko für Anwendungen dar, die dieses Produkt einsetzen.

Eine kritische Sicherheitslücke in der MedDream PACS Server-Software ermöglicht autorisierten Nutzern das Hochladen und Ausführen von bösartigem PHP-Code. Angreifer können so mit erhöhten Rechten beliebige Systembefehle ausführen. Diese Schwachstelle zeigt einmal mehr, wie wichtig es ist, Benutzerberechtigungen sorgfältig zu überwachen und den Upload von Dateien in Webanwendungen abzusichern.

Die beliebte Peer-to-Peer-Software BearShare Lite 5.2.5 ist von einer schwerwiegenden Sicherheitslücke betroffen, die Angreifer ausnutzen können, um beliebigen Schadcode auszuführen. Die Schwachstelle ermöglicht es, durch manipulierte Sucheingaben einen Puffer-Überlauf zu provozieren und so die Kontrolle über das System zu erlangen. Nutzer sollten dringend ein Update auf eine unbefallene Version von BearShare Lite installieren, bis der Hersteller ein Sicherheitsupdate veröffentlicht.