Security Advisories
Reale, von turingpoint entdeckte und verantwortungsvoll offengelegte Schwachstellen in weit verbreiteter Open-Source- und Unternehmenssoftware.
Security Research
Veröffentlichte Advisories
turingpoint betreibt aktive Sicherheitsforschung an weit verbreiteter Open-Source- und Unternehmenssoftware. Viele dieser Schwachstellen entstehen direkt während Penetrationstests bei unseren Kunden. Die folgenden Funde wurden von uns identifiziert, im Rahmen einer koordinierten Offenlegung mit den Herstellern abgestimmt und nach Bereitstellung eines Patches als CVE veröffentlicht. Sicherheitsforschung made in Germany.
Sortieren nach:
Produkt
CVE
Schwachstelle
CVSS
Advisory
- Bulwark WebmailbeantragtDer WOPI-Editor-Token und das Cookie `jmap_stalwart_ctx` sind derselbe AES-256-GCM-Umschlag unter demselben Schluessel; `isValidContext` prueft weder die Zweckmarke `t: 'wopi'` noch den Dateibezug noch `exp`, sodass ein Editor-Token als vollwertige Sitzung gilt7.3 · Hoch
- Bulwark Webmailbeantragt`POST /api/auth/session` schreibt das Sitzungscookie aus einem unangemeldeten Anfragerumpf ohne CSRF-Pruefung; ein Formular mit `enctype=\"text/plain\"` erzeugt gueltiges JSON, und `SameSite=Lax` greift nicht, weil das Cookie geschrieben und nicht gelesen wird6.3 · Mittel
- Bulwark Webmailbeantragt`/plugin-sandbox` ist ein unangemeldet erreichbares oberstes Dokument mit `unsafe-eval`, dessen Handler sich an das erste schreibende Fenster bindet, ohne dessen Herkunft zu pruefen; die uebergebene Zeichenkette erreicht `new Function` in der Herkunft der Webmail8.8 · Hoch
- Bulwark Webmailbeantragt`encodeHeaderWord()` kodiert nur Werte mit Nicht-ASCII-Zeichen; ein per kodiertem Wort eingeschmuggeltes CRLF im Betreff wird unveraendert in die Lesebestaetigung uebernommen und dort zu echten Kopfzeilen, die das Konto des Opfers verschickt5.7 · Mittel
- Bulwark WebmailbeantragtEin `cid:`-Verweis wird zu einer blob-Adresse mit vom Absender gewaehltem MIME-Typ und an `window.open()` gegeben; auf Pfaden, deren letztes Segment einen Punkt traegt, sendet der Proxy keine CSP, sodass das blob in der Herkunft der Webmail laeuft9.3 · Kritisch
- Bulwark Webmailbeantragt`POST /api/auth/stalwart-context` und `POST /api/auth/session` stellen die verschluesselten Identitaetscookies fuer einen frei gewaehlten Benutzernamen aus; `verifyIdentity()` prueft nur den Namen im Cookie, nicht die darin enthaltenen Zugangsdaten. Umgehung des Fixes fuer CVE-2026-348348.2 · Hoch
- SEP sesampendingUnauthentifizierte Remote-Root-Codeausführung: der `executeSql`-REST-Endpunkt (TCP 11401, im Default ohne Authentifizierung) kompiliert einen `RYTHM`-`template`-Ausdruck zu Java-Bytecode und führt ihn als root aus10.0 · Kritisch
- Collax Security GatewaypendingOS-Command-Injection ohne Vorbedingung: delegierter `mailadmin` schleust über den `refvalue` der Hold-Aktion Befehle ein und erlangt Ausführung als `admin`, dann root9.9 · Kritisch
- Collax Security GatewaypendingOS-Command-Injection: delegierter `proxyadmin` schleust über die `plain`-Felder `url`/`username` des Squid-Regeltesters Befehle ein und erlangt Ausführung als `admin`, dann root9.9 · Kritisch
- Collax Security GatewaypendingAnonymes reflektiertes SVG-XSS: der `c`-Parameter von `generate-logo.cgi` gelangt roh in ein aktives `image/svg+xml`-Dokument9.3 · Kritisch
- Collax Security GatewaypendingAnonymes reflektiertes XSS: `ui` und `from` werden ohne `ESCAPE=HTML` in die Login-Seite beider Ursprünge gespiegelt und erlauben Credential-Harvesting9.3 · Kritisch
- Collax Security GatewaypendingAnonymes reflektiertes XSS: `webaccess.cgi` serialisiert `%ENV` in einen Inline-`<script>`-Block und escaped das umschliessende einfache Anführungszeichen nicht9.3 · Kritisch
- Collax Security GatewaypendingOS-Command-Injection: delegierter `mailadmin` überschreibt die client-seitige Queue-`id` im Held-Mail-Release und erlangt Ausführung als `admin`, dann root8.5 · Hoch
- Collax Security GatewaypendingCSRF auf `rrd2csv.cgi` (`eval "require $plugin"`, kein CSRF-Token, kein SameSite) führt zu Codeausführung als `admin` und über setuid `suwrap` zu root8.3 · Hoch
- Collax Security GatewaypendingGespeichertes XSS: ein unauthentifizierter SMTP-Absender setzt einen Envelope-Absender, den der `Html`-Cell-Renderer der Held-Mail-Queue als innerHTML schreibt8.0 · Hoch
- Collax Security GatewaypendingGespeichertes XSS: ein Layer-2-Nachbar sendet ein LLDP-Frame, dessen typloses `<display>`-Feld im qooxdoo-Rich-Label als rohes innerHTML rendert7.4 · Hoch
- Collax Security GatewaypendingAnonymer Löschzugriff auf den 2FA-Token-Speicher über Pfad-Traversierung im Logout-Cookie (`->new(sprintf)` statt `->child`), plus Existenz-Orakel für beliebige Pfade7.3 · Hoch
- TeableCVE-2026-104100Pfad-Traversal im `hash`-Parameter der Attachment-Presign-API: ein selbst registriertes Konto schreibt und überschreibt beliebige Dateien im Container als root8.8 · Hoch
- tinebeantragt`QuickLookHTMLPanel` bindet eine gespeicherte `text/html`-Datei in einen Rahmen gleicher Herkunft ohne `sandbox` ein; der Inline-Pfad verlangt nur `GRANT_READ` und sendet weder `nosniff` noch eine CSP, sodass das Skript den `jsonKey` des Opfers liest8.0 · Hoch
- tinebeantragtDer Export uebernimmt die Vorlage aus `options.template` und kompiliert sie in einer Twig-Umgebung ohne `SandboxExtension`; ueber das String-Callable-Muster in Twig 2 erreicht der Ausdruck `system()` als Anwendungsnutzer9.9 · Kritisch
Verantwortungsvolle Offenlegung
turingpoint folgt dem Prinzip der Coordinated Disclosure: Gefundene Schwachstellen werden zunächst vertraulich an die Hersteller gemeldet und erst nach Bereitstellung eines Patches öffentlich dokumentiert. So erhalten Anwender die Möglichkeit, ihre Systeme abzusichern, bevor technische Details bekannt werden.
Diese Expertise für Ihre Software
Unser Team findet kritische Schwachstellen in produktiver Software, bevor Angreifer es tun. Lassen Sie Ihre Anwendungen von denselben Spezialisten prüfen, mit einem Penetrationstest von turingpoint.