Zusammenfassung der Schwachste... Notiz

Zusammenfassung der Schwachstellen für die Woche vom 17. März 2025

Der Text enthält eine Zusammenstellung von Schwachstellen mit hoher Schweregrad in verschiedenen Software-Produkten von verschiedenen Anbietern. Diese Schwachstellen umfassen Fehler bei der Code-Ausführung, SQL-Injection, Privilegien-Eskalation und Authentifizierungs-Umgehung. Mehrere Synology-Produkte, einschließlich Unified Controller, DiskStation Manager und Kamera-Firmware, sind von Schwachstellen betroffen, die Ferncode-Ausführung ermöglichen. IBM-AIX-Systeme haben Schwachstellen im Zusammenhang mit Befehlsausführung und SSL/TLS. Mehrere WordPress-Plugins und -Themes, wie Altair, CozyStay, Service Finder Bookings und MinimogWP, sind anfällig für verschiedene Angriffe. D-Link-DAP-1620-Router leiden unter kritischen Pufferüberlauf-Schwachstellen. Andere betroffene Produkte umfassen Fortinet FortiMail, CM News und MB connect line mbCONNECT24. Darüber hinaus gibt es Schwachstellen in Esri ArcGIS, Microsoft Partner Center und mehreren anderen Software-Paketen. Die gemeldeten Schwachstellen haben hohe CVSS-Werte, was bedeutet, dass sie ein erhebliches Risiko darstellen. Die veröffentlichten Informationen basieren auf veröffentlichten CVE-Einträgen.