DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
NoMachine: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-09-16
Ein Angreifer kann mehrere Schwachstellen in NoMachine ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen, Sicherheitsmaßnahmen zu umgehen oder seine Privilegien zu erweitern.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-92210US | — | — | ||
NoMachine nxhtd Server-Side Request Forgery Information Disclosure Vulnerability. This vulnerability allows remote attackers to initiate arbitrary server-side requests on affected… | ||||
| CVE-2026-92209US | — | Exploit | ||
NoMachine Redis Improper Authentication Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of NoMa… | ||||
| CVE-2026-92208US | — | Exploit | ||
NoMachine mDNS Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installati… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- NoMachine Support vom 2026-09-16external
- NoMachine Support vom 2026-09-16external
- NoMachine Support vom 2026-09-16external
- WID-SEC-W-2026-3414 - CSAF Versionself
- WID-SEC-2026-3414 - Portal Versionself
- ZDI Advisory vom 2026-09-16external
- ZDI Advisory vom 2026-09-16external
- ZDI Advisory vom 2026-09-16external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan