Most recent entries from csaf_certbund

WID-SEC-W-2026-3700 — Vaadin: Mehrere Schwachstellen

Wed, 30 Sep 2026 22:00:00 +0000

Ein Angreifer kann mehrere Schwachstellen in Vaadin ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren.

WID-SEC-W-2026-3699 — Vercel Next.js: Mehrere Schwachstellen

Wed, 30 Sep 2026 22:00:00 +0000

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder Denial-of-Service-Zustände auszulösen.

WID-SEC-W-2026-3698 — cPanel cPanel/WHM: Mehrere Schwachstellen

Wed, 30 Sep 2026 22:00:00 +0000

Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um beliebigen Programmcode mit Administratorrechten auszuführen.

WID-SEC-W-2026-3697 — LiteLLM: Schwachstelle ermöglicht Cross-Site Scripting

Wed, 30 Sep 2026 22:00:00 +0000

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

WID-SEC-W-2026-3696 — JetBrains You Track: Mehrere Schwachstellen

Wed, 30 Sep 2026 22:00:00 +0000

Ein Angreifer kann mehrere Schwachstellen in JetBrains You Track ausnutzen, um Sicherheitsvorkehrungen zu umgehen um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um beliebigen Programmcode auszuführen.

WID-SEC-W-2026-3695 — Kiteworks: Mehrere Schwachstellen

Wed, 30 Sep 2026 22:00:00 +0000

Ein Angreifer kann mehrere Schwachstellen in Kiteworks ausnutzen, Authentifizierungs- oder Zugriffskontrollen zu umgehen, Benutzer- oder Administratorkonten zu übernehmen, Berechtigungen zu erhöhen, sensible Informationen auszulesen oder zu verändern, beliebige Dateien zu schreiben, interne Systeme per SSRF anzusprechen, SQL- oder Betriebssystembefehle einzuschleusen, Remote Code Execution zu erreichen oder Dienste durch Denial-of-Service zu beeinträchtigen.

WID-SEC-W-2026-3694 — Zammad: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode und Privilegieneskalation

Wed, 30 Sep 2026 22:00:00 +0000

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen und um Root-Rechte zu erlangen.

WID-SEC-W-2026-3693 — MediaWiki Extensions: Mehrere Schwachstellen

Wed, 30 Sep 2026 22:00:00 +0000

Ein Angreifer kann mehrere Schwachstellen in MediaWiki Extensions ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen.

WID-SEC-W-2026-3692 — Red Hat Enterprise Linux (gvfs): Mehrere Schwachstellen

Wed, 30 Sep 2026 22:00:00 +0000

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (gvfs) ausnutzen, um beliebigen Programmcode auszuführen oder seine Rechte zu erweitern.

WID-SEC-W-2026-3691 — Red Hat Enterprise Linux (libpcap): Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung

Wed, 30 Sep 2026 22:00:00 +0000

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libpcap) ausnutzen, um Informationen offenzulegen und um beliebigen Programmcode auszuführen.