Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um einen SQL-Injection Angriff durchzuführen.
[UPDATE] [hoch] Wazuh: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-08-20 09:58 UTC
- Importiert: 2026-08-24 09:55 UTC
- CVSS: 9.1
- Quelle-ID:
cert_bund - uid_hash:
4ac791c55617170e6ca4e199745aac0c0fc36c3f27080c3a990851f0c2586174
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
CRITICAL |
9.1 |
HIGH |
8.2 |
2026-08-19 |
|||
CRITICAL |
9.1 |
MEDIUM |
5.3 |
2026-08-19 |
|||
CRITICAL |
9.1 |
MEDIUM |
5.3 |
2026-08-19 |
|||
CRITICAL |
9.1 |
MEDIUM |
5.3 |
2026-08-19 |
|||
CRITICAL |
9.1 |
HIGH |
8.4 |
2026-08-19 |
|||
CRITICAL |
9.1 |
HIGH |
7.5 |
2026-08-19 |
|||
CRITICAL |
9.1 |
HIGH |
7.5 |
2026-08-19 |
|||
CRITICAL |
9.1 |
CRITICAL |
9.1 |
2026-08-19 |
|||
CRITICAL |
9.1 |
MEDIUM |
5.3 |
2026-08-19 |
|||
CRITICAL |
9.1 |
CRITICAL |
9.1 |
2026-08-19 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |