https://db.gcve.eu/rss/recent/all/10 Most recent entries from all 2026-11-09T02:10:43.080603+00:00 Vulnerability-Lookup info@gcve.eu python-feedgen Contains only the most 10 recent entries. https://db.gcve.eu/vuln/fkie_cve-2026-112341 fkie_cve-2026-112341 2026-11-09T02:10:43.082399+00:00

Wazuh versions from 4.0.0 before 4.14.9 contain a sql injection vulnerability in WazuhDBBackend._substitute_params due to sequential regex placeholder cross-contamination. Authenticated users with agent:read on one agent can inject UNION SELECT via the q and search parameters to extract every agent's internal_key through a blind boolean oracle on total_affected_items.

 https://db.gcve.eu/vuln/wid-sec-w-2026-4377 WID-SEC-W-2026-4377 — Wazuh: Mehrere Schwachstellen 2026-11-09T02:10:43.082485+00:00

Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszuspähen, Daten zu manipulieren, beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial-of-Service-Zustand zu verursachen.