Tech Blog

In der Tea LaTex Version 1.0 wurde eine kritische Sicherheitslücke entdeckt, die es unautorisierte Angreifer ermöglicht, beliebige Shellbefehle auszuführen. Die Schwachstelle tritt auf, wenn ein speziell präparierter LaTeX-Payload über den /api.php-Endpunkt, insbesondere bei der Ausführung der tex2png-API-Aktion, verarbeitet wird. Dieses Leck stellt ein erhebliches Risiko dar und sollte umgehend behoben werden.

Der Audio-Playback-Recorder Version 3.2.2 weist eine lokale Puffer-Überlauf-Schwachstelle auf, die durch unsachgemäße Verarbeitung der Eject- und Registrierungsparameter verursacht wird. Angreifer können diese Lücke ausnutzen, um den Structured Exception Handler zu überschreiben und willkürlichen Code auszuführen. Das kann zu schwerwiegenden Konsequenzen führen.

Forscher entdeckten eine kritische Sicherheitslücke (CVE-2025-13374) im WordPress Plugin "Kalrav AI Agent". Über eine anfällige AJAX-Funktion können Angreifer ohne Authentifizierung beliebige Dateien hochladen. Dies ermöglicht Remote Code Execution mit Administratorrechten. Betreiber sollten das Plugin umgehend auf die aktuellste Version aktualisieren.

Zwei kritische Sicherheitslücken in der beliebten Workflow-Automatisierungsplattform n8n ermöglichen authentifizierten Nutzern das Ausbrechen aus der Sandbox und die Ausführung von Schadcode auf betroffenen Systemen. Die Schwachstellen können zu einer vollständigen Kompromittierung der Zielumgebung führen und stellen ein ernsthaftes Risiko für Unternehmen dar, die n8n zur Orchestrierung von Integrationen, Automatisierung interner Prozesse oder Verwaltung von Cloud-Services einsetzen.

Eine kritische Sicherheitslücke im WordPress-Plugin "Custom Login Page Customizer" ermöglicht es Angreifern, die Passwörter beliebiger Nutzer, einschließlich Administratoren, zurückzusetzen, ohne authentifiziert zu sein. Dieses Versehen stellt ein erhebliches Sicherheitsrisiko für WordPress-Websites dar, die dieses Plugin verwenden.

Die Erugo-Dateifreigabe-Plattform wies bis Version 0.2.15 eine schwerwiegende Sicherheitslücke auf, die es authentifizierten Nutzern mit geringen Rechten ermöglichte, beliebige Dateien an jeden Ort hochzuladen. Durch Ausnutzen dieses Fehlers konnten Angreifer Schadcode auf dem Server platzieren und so die vollständige Kontrolle über die betroffene Erugo-Instanz erlangen. Das Problem wurde in Version 0.2.15 behoben.

SolarWinds hat erneut schwerwiegende Sicherheitslücken in seinem IT-Helpdesk-Tool Web Help Desk bekannt gegeben. Die Schwachstellen ermöglichen Angreifern die Umgehung der Authentifizierung und die Ausführung von Remotecode. Admins müssen die Systeme dringend auf die aktuelle Version 2026.1 aktualisieren, um die Lücken zu schließen und weitere Kompromittierungen zu verhindern.

Eine schwerwiegende Sicherheitslücke in Grist Spreadsheets, bekannt als CVE-2026-24002, erlaubt Angreifern den Ausbruch aus der Sandbox und die Ausführung von beliebigem Code. Dieses Sandbox-Escape-Problem verwandelt die Tabellenkalkulationsanwendung in ein potenzielles Einfallstor für Remote-Code-Execution-Attacken. Administratoren sollten dringend nach verfügbaren Patches oder Workarounds Ausschau halten, um ihre Systeme vor dieser kritischen Schwachstelle zu schützen.

Sicherheitsforscher haben eine kritische Schwachstelle in der Archivierungs-Software WinRAR entdeckt, die von Geheimdiensten ausgenutzt wird. Die Lücke mit der CVE-ID CVE-2025-8088 ermöglicht Fernzugriff auf betroffene Systeme. Anwender sollten WinRAR umgehend auf die neueste Version aktualisieren, um sich vor dieser Bedrohung zu schützen.

Eine hochkritische Sicherheitslücke (CVSS 10) in der SandboxJS-Bibliothek ermöglicht Angreifern den vollständigen Ausbruch aus der Sandbox. Damit können sie unkontrollierten Code auf dem System ausführen. Anwender sollten dringend auf eine gepatche Version aktualisieren, sobald ein Fix verfügbar ist.