DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
ILIAS: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-10-06
Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsmechanismen zu umgehen, sowie Daten zu manipulieren oder offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-108113US | high8.8 | — | ||
ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling (ilQtiMatImageSecurity) that allows authenticated author… | ||||
| CVE-2026-107639US | high8.8 | — | ||
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- ILIAS Document vom 2026-10-06external
- ILIAS Document vom 2026-10-06external
- ILIAS Document vom 2026-10-06external
- ILIAS Document vom 2026-10-06external
- ILIAS Document vom 2026-10-06external
- ILIAS Document vom 2026-10-06external
- ILIAS GitHub vom 2026-10-06external
- ILIAS GitHub vom 2026-10-06external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan