WID-SEC-W-2026-0927

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

NoMachine: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2026-03-30

Ein Angreifer kann mehrere Schwachstellen in NoMachine ausnutzen, um Dateien zu manipulieren, und um seine Privilegien zu erhöhen.

beschreibt (3)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-5055US	—	0.21% (12th)	—	2026-04-11
NoMachine Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of N…
CVE-2026-5054US	—	0.22% (12th)	Exploit	2026-04-11
NoMachine External Control of File Path Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of NoMa…
CVE-2026-5053US	—	0.15% (4th)	Exploit	2026-04-11
NoMachine External Control of File Path Arbitrary File Deletion Vulnerability. This vulnerability allows local attackers to delete arbitrary files on affected installations of NoMa…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

NoMachine Knowledge Base vom 2026-03-30external
WID-SEC-W-2026-0927 - CSAF Versionself
WID-SEC-2026-0927 - Portal Versionself
ZDI Advisory vom 2026-03-30external
ZDI Advisory vom 2026-03-30external
ZDI Advisory vom 2026-03-30external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan