Tech Blog

In älteren Versionen von GnuPG (vor 2.5.17) führt eine manipulierte CMS-Nachricht mit überlangem verschlüsseltem Sitzungsschlüssel zu einem Puffer-Überlauf im gpg-agent. Dies ermöglicht nicht nur Denial-of-Service-Attacken, sondern auch potenzielle Remotecodeausführung durch Speicherbeschädigung. Admins sollten dringend auf die neueste GnuPG-Version aktualisieren, um diese kritische Sicherheitslücke zu schließen. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-24881, CVE-2026-24882).

Gila CMS-Versionen vor 2.0.0 enthalten eine kritische Sicherheitslücke, die es unauthentifizierten Angreifern ermöglicht, beliebige Systemkommandos auszuführen. Angreifer können PHP-Code im User-Agent-Header injizieren und so über manipulierte Anfragen an den Admin-Endpunkt Schadcode ausführen.

Eine kritische Schwachstelle mit einer Bewertung von 9.8 wurde in der Version vor 5.4.8-stable5 des ProjectSkyfire SkyFire_548 Produkts entdeckt. Die Schwachstelle betrifft eine fehlerhafte Zeigerarithmetik, die Angreifern unter Umständen Remotecodeausführung ermöglichen könnte. Bis ein Patch verfügbar ist, wird Nutzern empfohlen, das System auf die neueste stabile Version upzudaten.

Eine Sicherheitslücke in ToDesktop Builder v0.32.1 ermöglicht es unauthentifizierten Angreifern, die Kommunikation mit dem Backend zu manipulieren, indem sie die Zertifikatsüberprüfung umgehen. Dieses kritische Problem mit einer CVSS-Bewertung von 9.8 sollte schnell behoben werden, um Systeme vor unbefugtem Zugriff zu schützen.

Eine Sicherheitslücke im WordPress-Plugin "User Registration" ermöglicht es Angreifern, die Zugriffskontrollen zu umgehen und unbefugten Zugriff zu erlangen. Die Schwachstelle betrifft Versionen bis einschließlich 4.4.6 und sollte umgehend behoben werden.

Eine Sicherheitslücke im Xen Project Hypervisor ermöglicht es Gast-Systemen, Daten zu überschreiben, die eigentlich pro CPU-Kern begrenzt sind. Dies kann zu Speicherbeschädigung und unautorisiertem Zugriff in virtuellen Umgebungen führen. Zum Glück gibt es Patches, um die betroffenen Versionen abzusichern.

In der weit verbreiteten Medizinsoftware OpenEMR wurde eine Schwachstelle im Profil-Editor entdeckt, die es authentifizierten Nutzern erlaubt, unbefugt die Daten anderer Nutzer wie persönliche Details und Kontaktinformationen zu ändern. Dies kann zu Kontrollverlust über sensible Gesundheitsinformationen führen. Anwender werden dringend empfohlen, auf Version 7.0.4 oder höher zu aktualisieren, um diese Sicherheitslücke (CVE-2025-67645) zu schließen. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2025-67645, CVE-2025-67645).

Eine schwerwiegende Sicherheitslücke in der populären Node.js-Bibliothek vm2 ermöglicht Angreifern den Ausbruch aus der Sandbox und die Ausführung beliebigen Codes auf dem Zielsystem. Die Schwachstelle, die unter der CVE-2026-22709 geführt wird, weist einen CVSS-Schweregrad von 9,8 von 10 auf. Betroffen sind Anwendungen, die die Bibliothek in Version 3.10.0 einsetzen. Aktuell ist ein Patch verfügbar, der das Problem behebt.

Forscher haben zwei schwerwiegende Sicherheitslücken im n8n-Workflow-Automatisierungstool entdeckt, darunter eine kritische Schwachstelle (CVE-2026-1470), die eine Ausführung von Remotecode durch authentifizierte Nutzer ermöglicht. Betroffen sind alle Versionen von n8n. Anwender sollten das Tool umgehend auf die neueste Version aktualisieren, um sich vor den Schwachstellen zu schützen.

Eine kritische Schwachstelle (CVE-2025-40554) in SolarWinds Web Help Desk ermöglicht es unautorisieren Nutzern, auf normalerweise eingeschränkte Funktionen zuzugreifen. Angreifer können so die Integrität des Systems gefährden. Anwender sollten dringend verfügbare Patches installieren, um mögliche Bedrohungen abzuwenden und ihre Daten zu schützen. Insgesamt wurden 3 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2025-40554, CVE-2025-40554, CVE-2025-40551).