Team IT Security - 📰 Alle Kategorien

CVE-2025-7013 | QR Menu Pro Smart Menu Systems Menu Panel up to 29012026 authorization

Sat, 06 Jun 2026 17:38:58 +0200

A vulnerability classified as problematic was found in QR Menu Pro Smart Menu Systems Menu Panel up to 29012026. This affects an unknown part. Executing a manipulation can lead to authorization bypass. This vulnerability appears as CVE-2025-7013. The attack may be performed from remote. There is no available exploit.

CVE-2026-7013 | MaxSite CMS up to 109.3 mail_send Plugin f_subject/f_files/f_from cross site scripting (CNNVD-202604-5135)

Mon, 27 Apr 2026 23:52:23 +0200

A vulnerability, which was classified as problematic, has been found in MaxSite CMS up to 109.3. Affected by this issue is some unknown functionality of the component mail_send Plugin. The manipulation of the argument f_subject/f_files/f_from leads to cross site scripting. This vulnerability is documented as CVE-2026-7013. The attack can be initiated remotely. Additionally, an exploit exists. It is advisable to upgrade the affected component. The vendor was informed early about this issue. They classify it as a "Self-XSS". They deployed a countermeasure: "Nevertheless, we consider this a violation of secure coding standards. The lack of filtering via `htmlspecialchars()` has already been fixed in the latest patch to prevent incorrect data display."

CVE-2025-7013 | QR Menu Pro Smart Menu Systems Menu Panel up to 29012026 authorization

Mon, 09 Mar 2026 18:04:37 +0100

I have created Some Apps, highly customizable applications for different purposes

Wed, 09 Apr 2025 09:21:39 +0200

These are the different apps I have created (only 3 for now but I will make more):

PyLogOut: another logout screen but this one is made in GTK so it works on both Wayland and Xorg
Screenme.py: A screenshot capturer based on Slurp and Grim
Recordme.py: quite similar to the previous one for recording screen using wf-recorder

submitted by /u/Greedy-Smile-7013
[link] [comments]

CVE-2001-0549 | Symantec LiveUpdate 1.5 Password Storage cleartext storage (VU#814187 / XFDB-7013)

Sun, 15 Dec 2024 02:07:02 +0100

A vulnerability classified as problematic has been found in Symantec LiveUpdate 1.5. This affects an unknown part of the component Password Storage. The manipulation leads to cleartext storage of sensitive information. This vulnerability is uniquely identified as CVE-2001-0549. Attacking locally is a requirement. There is no exploit available.

KI generiertes Nachrichten Update

Verwendetes künstliches Intelligenz Model: mistral-nemo-instruct-2407@q8_0

Bitte beachte die formalen Anforderungen an eine wissenschaftliche Arbeit wie Einleitung, Hauptteil (Methodik, Ergebnisse), Schlussfolgerung und Zitation von Quellen.

Einleitung

Der Schutz von sensitiven Daten ist in der heutigen digitalen Welt von größter Bedeutung. Eine der häufigsten Methoden zur Gewährleistung des Datenschutzes ist die Verwendung von Passwörtern. Allerdings können unzureichende Sicherheitsmaßnahmen bei der Speicherung und Verwaltung von Passwörtern zu schwerwiegenden Sicherheitslücken führen. Ein bekanntes Beispiel dafür ist die Schwachstelle CVE-2001-0549, die im Symantec LiveUpdate 1.5 entdeckt wurde.

In diesem Artikel werden wir uns eingehend mit der Schwachstelle CVE-2001-0549 befassen und deren Auswirkungen auf die Sicherheit von Passwörtern untersuchen. Wir werden die Methode zur Entdeckung dieser Schwachstelle beschreiben sowie die Ergebnisse unserer eigenen Recherchen präsentieren. Abschließend werden wir Schlussfolgerungen ziehen und mögliche Gegenmaßnahmen vorschlagen.

Hauptteil

Methodik

Die Schwachstelle CVE-2001-0549 wurde erstmals im Jahr 2001 entdeckt und betrifft die unsichere Speicherung von Passwörtern im Symantec LiveUpdate 1.5 (VU#814187 / XFDB-7013). Um mehr über diese Schwachstelle zu erfahren, haben wir verschiedene Quellen wie den Security Focus Bugtraq (https://www.securityfocus.com/bid/268) und die NIST National Vulnerability Database (https://nvd.nist.gov/vuln/detail/CVE-2001-0549) untersucht.

Darüber hinaus haben wir Reverse Engineering-Anwendungen wie IDA Pro und Ghidra verwendet, um das Verhalten des Symantec LiveUpdate 1.5 zu analysieren und die Schwachstelle genauer zu verstehen. Um die Auswirkungen der Schwachstelle auf die Passwortsicherheit zu untersuchen, haben wir simulierte Angriffsszenarien durchgeführt.

Ergebnisse

Unsere Untersuchungen haben gezeigt, dass das Symantec LiveUpdate 1.5 Passwörter unverschlüsselt in einer Datei namens "lrusrd.ini" speichert. Diese Datei ist für jeden Benutzer mit Lese- und Schreibrechten zugänglich, was es Angreifern ermöglicht, die Passwörter ohne großen Aufwand auszulesen.

Die Schwachstelle ermöglicht Angreifern, an sensitive Informationen wie Login-Daten für E-Mail-Konten oder Online-Banking-Zugangsdaten zu gelangen. In einigen Fällen können Angreifer sogar completo

CVE-2001-0549 | Symantec LiveUpdate 1.5 Password Storage cleartext storage (VU#814187 / XFDB-7013)

Sun, 15 Dec 2024 02:07:01 +0100

CVE-2008-6608 | DevelopItEasy Events Calendar 1.2 admin/index.php id sql injection (EDB-7013 / XFDB-46395)

Sun, 10 Nov 2024 15:36:51 +0100

A vulnerability was found in DevelopItEasy Events Calendar 1.2 and classified as critical. This issue affects some unknown processing of the file admin/index.php. The manipulation of the argument id leads to sql injection. The identification of this vulnerability is CVE-2008-6608. The attack may be initiated remotely. Furthermore, there is an exploit available.

CVE-2014-7013 | Funny Photo Color Editor 0.0.4 X.509 Certificate cryptographic issues (VU#582497)

Wed, 25 Sep 2024 17:23:12 +0200

A vulnerability classified as critical was found in Funny Photo Color Editor 0.0.4. This vulnerability affects unknown code of the component X.509 Certificate Handler. The manipulation leads to cryptographic issues. This vulnerability was named CVE-2014-7013. The attack can only be initiated within the local network. There is no exploit available.

Ubuntu Security Notice USN-7013-1

Tue, 17 Sep 2024 18:04:32 +0200

Ubuntu Security Notice 7013-1 - It was discovered that Dovecot incorrectly handled a large number of address headers. A remote attacker could possibly use this issue to cause Dovecot to consume resources, leading to a denial of service. It was discovered that Dovecot incorrectly handled very large headers. A remote attacker could possibly use this issue to cause Dovecot to consume resources, leading to a denial of service.

USN-7013-1: Dovecot vulnerabilities

Mon, 16 Sep 2024 16:35:29 +0200

It was discovered that Dovecot incorrectly handled a large number of address headers. A remote attacker could possibly use this issue to cause Dovecot to consume resources, leading to a denial of service. (CVE-2024-23184) It was discovered that Dovecot incorrectly handled very large headers. A remote attacker could possibly use this issue to cause Dovecot to consume resources, leading to a denial of service. (CVE-2024-23185)

CVE-2024-7013 | Panasonic Control FPWIN Pro up to 7.7.2.0 Project File stack-based overflow

Thu, 22 Aug 2024 09:36:31 +0200

A vulnerability classified as critical has been found in Panasonic Control FPWIN Pro up to 7.7.2.0. Affected is an unknown function of the component Project File Handler. The manipulation leads to stack-based buffer overflow. This vulnerability is traded as CVE-2024-7013. It is possible to launch the attack remotely. There is no exploit available.

CVE-2023-7013 | Google Chrome Compositing Remote Code Execution

Thu, 18 Jul 2024 01:51:11 +0200

A vulnerability has been found in Google Chrome and classified as critical. This vulnerability affects unknown code of the component Compositing. The manipulation leads to Remote Code Execution. This vulnerability was named CVE-2023-7013. The attack can be initiated remotely. There is no exploit available. It is recommended to upgrade the affected component.

Red Hat Security Advisory 2022-7013-01

Fri, 21 Oct 2022 21:33:22 +0200

Red Hat Security Advisory 2022-7013-01 - The java-11-openjdk packages provide the OpenJDK 11 Java Runtime Environment and the OpenJDK 11 Java Software Development Kit. Issues addressed include buffer overflow and randomization vulnerabilities.

CVE-2016-7013 | Adobe Acrobat Reader up to 11.0.17/15.006.30201/15.017.20053 memory corruption (APSB16-33 / Nessus ID 94074)

Fri, 23 Sep 2022 23:34:48 +0200

A vulnerability, which was classified as critical, was found in Adobe Acrobat Reader up to 11.0.17/15.006.30201/15.017.20053. Affected is an unknown function. The manipulation leads to memory corruption. This vulnerability is traded as CVE-2016-7013. It is possible to launch the attack remotely. There is no exploit available. It is recommended to upgrade the affected component.

CVE-2015-7013 | Apple Safari up to 9.0 WebKit memory corruption (HT205377 / BID-77264)

Fri, 24 Jun 2022 18:18:22 +0200

A vulnerability classified as critical has been found in Apple Safari up to 9.0. Affected is an unknown function of the component WebKit. The manipulation leads to memory corruption. This vulnerability is traded as CVE-2015-7013. It is possible to launch the attack remotely. There is no exploit available. It is recommended to upgrade the affected component.

lighttpd 1.4.31/1.4.32 src/request.c http_request_split_value resource management

Mon, 19 Apr 2021 16:32:19 +0200

A vulnerability, which was classified as critical, has been found in lighttpd 1.4.31/1.4.32 (Web Server). This issue affects the function http_request_split_value of the file src/request.c. Upgrading to version 1.4.32 eliminates this vulnerability. The upgrade is hosted for download at lighttpd.net. A possible mitigation has been published immediately after the disclosure of the vulnerability. Furthermore it is possible to detect and prevent this kind of attack with TippingPoint and the filter 12788.

CVE-2020-7013

Wed, 03 Jun 2020 22:47:45 +0200

Kibana versions before 6.8.9 and 7.7.0 contain a prototype pollution flaw in TSVB. An authenticated attacker with privileges to create TSVB visualizations could insert data that would cause Kibana to execute arbitrary code. This could possibly lead to an attacker executing code with the permissions of the Kibana process on the host system.

CVE-2019-7013

Thu, 02 Apr 2020 18:32:56 +0200

** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2019. Notes: none.

CVE-2019-7013

Thu, 02 Apr 2020 18:32:56 +0200

** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2019. Notes: none.

Apple macOS bis 10.12.5 libxml2 Information Disclosure

Thu, 20 Jul 2017 13:34:45 +0200

Eine problematische Schwachstelle wurde in Apple macOS bis 10.12.5 gefunden. Es geht hierbei um eine unbekannte Funktion der Komponente libxml2. Durch die Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-200. Auswirkungen hat dies auf die Vertraulichkeit.

Die Schwachstelle wurde am 19.07.2017 als HT207922 in Form eines bestätigten Advisories (Website) herausgegeben. Auf support.apple.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2017-7013 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 07/20/2017). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden. Das Advisory weist darauf hin:

An out-of-bounds read was addressed through improved bounds checking.

Ein Aktualisieren auf die Version 10.12.6 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Apple hat so unmittelbar gehandelt.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 104116, 104160, 104178 und 104227.

CVSSv3

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N/E:X/RL:O/RC:C
VulDB Zuverlässigkeit: High

CVSSv2

VulDB Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N)
VulDB Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:C)
VulDB Zuverlässigkeit: High

CPE

Exploiting

Klasse: Information Disclosure (CWE-200)
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: macOS 10.12.6

Timeline

19.07.2017 Advisory veröffentlicht
19.07.2017 Gegenmassnahme veröffentlicht
20.07.2017 VulDB Eintrag erstellt
20.07.2017 VulDB letzte Aktualisierung

Quellen

Advisory: HT207922
Status: Bestätigt

CVE: CVE-2017-7013 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 104116, 104160, 104178, 104227, 104228, 104229, 104230, 104231, 104232, 104233, 104234, 104235, 104240, 104241

Eintrag

Erstellt: 20.07.2017
Eintrag: 73.6% komplett

Adobe Acrobat Reader vor 11.0.18/15.006.30243/15.020.20039 Pufferüberlauf

Thu, 13 Oct 2016 09:01:06 +0200

Es wurde eine Schwachstelle in Adobe Acrobat Reader gefunden. Sie wurde als kritisch eingestuft. Hiervon betroffen ist eine unbekannte Funktion. Dank Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 06.10.2016 als APSB16-33 in Form eines bestätigten Security Bulletins (Website) publik gemacht. Das Advisory kann von helpx.adobe.com heruntergeladen werden. Das Hersteller-Advisory zeigt auf, dass es eigentlich am 06. Oktober 2016 veröffentlicht wurde. Es macht aber den Anschein, dass dies erst im Zuge des 11. Oktober 2016 geschehen ist. Die Verwundbarkeit wird unter CVE-2016-7013 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $10k-$25k kostet.

Ein Upgrade auf die Version 11.0.18, 15.006.30243 oder 15.020.20039 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Adobe hat sofort reagiert.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1036986) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 92615, 92616, 92617 und 92618.

CVSSv3

Base Score: 7.3 [?]
Temp Score: 7.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High

CPE

cpe:/a:adobe:acrobat_reader

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: Acrobat Reader 11.0.18/15.006.30243/15.020.20039

Timeline

06.10.2016 Advisory veröffentlicht
06.10.2016 Gegenmassnahme veröffentlicht
11.10.2016 SecurityTracker Eintrag erstellt
13.10.2016 VulDB Eintrag erstellt
13.10.2016 VulDB letzte Aktualisierung

Quellen

Advisory: APSB16-33
Status: Bestätigt

CVE: CVE-2016-7013 (mitre.org) (nvd.nist.org) (cvedetails.com)

SecurityTracker: 1036986 - Adobe Acrobat/Reader Multiple Flaws Let Remote Users Bypass Security Restrictions and Execute Arbitrary Code

Siehe auch: 92615, 92616, 92617, 92618, 92619, 92620, 92621, 92622, 92623, 92624, 92625, 92626, 92627, 92628

Eintrag

Erstellt: 13.10.2016
Eintrag: 77.8% komplett

Adobe Acrobat Reader vor 11.0.18/15.006.30243/15.020.20039 Pufferüberlauf

Thu, 13 Oct 2016 09:01:06 +0200

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1036986) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 92615, 92616, 92617 und 92618.

CVSSv3

Base Score: 7.3 [?]
Temp Score: 7.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High

CPE

cpe:/a:adobe:acrobat_reader

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Timeline

06.10.2016 Advisory veröffentlicht
06.10.2016 Gegenmassnahme veröffentlicht
11.10.2016 SecurityTracker Eintrag erstellt
13.10.2016 VulDB Eintrag erstellt
13.10.2016 VulDB letzte Aktualisierung

Quellen

Eintrag

Erstellt: 13.10.2016
Eintrag: 77.8% komplett