Niedrig14 / 100Konfidenz: Mittel

CVSS7.8EPSS2 %Ohne Anmeldung

Aktualisieren Sie alle SQLite-Installationen auf die neueste Version 3.54.0, um die genannten Schwachstellen zu beheben.

Hoechster CVSS-Basiswert 7.8+14

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-02 13:07 UTCMethodik

Web Security

[NEU] [hoch] SQLite: Mehrere Schwachstellen

CERT-Bund·2. November 2026, 13:07

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in SQLite ermöglichen Angreifern die Ausführung beliebigen Programmcodes, Denial of Service, Informationspreisgabe und Datenmanipulation. Betroffen sind alle Open Source SQLite Versionen unter 3.54.0 auf Linux- und UNIX-Plattformen. Nutzer sollten dringend auf die neueste Version 3.54.0 aktualisieren, um diese Risiken zu mindern.

SecBoard-Einordnung

Organisationen, die SQLite in ihren Anwendungen auf Linux- oder UNIX-Systemen einsetzen, sind einem erheblichen Risiko durch Code-Ausführung, Datenmanipulation und Dienstausfälle ausgesetzt.

Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung von Systemen, die SQLite verwenden, durch die Ausführung von beliebigem Code, was zu Datenverlust, -manipulation oder einem vollständigen Systemausfall führen kann.

Key Facts

CVE-2026-119586

CVSS: 7.8 · HIGH
EPSS: 1.5%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-119379

CVSS: 7.8 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-119374

CVSS: 7.8 · HIGH
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-119373

CVSS: 7.8 · HIGH
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-119378

CVSS: 5.5 · MEDIUM
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-119375

CVSS: 5.5 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-119371

CVSS: 5.5 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-119376

CVSS: 5.5 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-119591

CVSS: 5.5 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-119372

CVSS: 5.5 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-119377

CVSS: 2.5 · LOW
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

Betroffen

Alle Nutzer von Open Source SQLite-Versionen unter 3.54.0 auf Linux- und UNIX-Plattformen sind betroffen.

Hersteller

Sqlite

Produkte

Sqlite

▸ CPE-Rohbezeichner anzeigen (1)

cpe:2.3:a:sqlite:sqlite:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie alle Systeme auf die installierte SQLite-Version und identifizieren Sie Instanzen, die älter als 3.54.0 sind.
▸Scannen Sie Ihre Anwendungen und Infrastruktur auf die Verwendung von SQLite auf Linux- und UNIX-Plattformen.

▸ 1 weitere

▸Überprüfen Sie die Protokolle auf ungewöhnliche Aktivitäten oder Abstürze im Zusammenhang mit SQLite-Datenbanken.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Es werden keine Details zu den genauen Angriffsvektoren oder der Komplexität der Ausnutzung angegeben.
▸Der Artikel spezifiziert keine betroffenen Branchen oder spezifische Anwendungsfälle.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Möglich
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Ausführung beliebigen Programmcodes“

T1499Denial of Servicezugeordnet

„Denial of Service“

T1530Data from Local Systemzugeordnet

„Informationspreisgabe“

T1565Data Manipulationzugeordnet

„Datenmanipulation“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] SQLite: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-119586 CVE-2026-119379 CVE-2026-119374 CVE-2026-119373 CVE-2026-119378 CVE-2026-119375 CVE-2026-119371 CVE-2026-119376 CVE-2026-119591 CVE-2026-119372 CVE-2026-119377

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (11)

CVE-2026-119586HIGH(7.8)

EPSS 1.5%

SQLite command-line shell through 3.54.1 contains a command injection vulnerability in the .recover command that emits attacker-planted dot-commands stored in sqlite_schema.sql values verbatim. Attackers can craft a database whose schema holds a valid CREATE statement followed by a .shell or .system line, executing OS commands when victims pipe .recover output into sqlite3.

Details NVD

CVE-2026-119379HIGH(7.8)

EPSS 0.3%

SQLite before 3.54.0 built with the session extension contains a heap buffer overflow vulnerability in sqlite3changeset_apply() that allows attackers to corrupt heap memory by supplying crafted changesets. Attackers can repeat a table name in a second changeset block with a larger column count, causing sessionUpdateFind() to memset past the undersized aUpdateMask allocation.

Details NVD

CVE-2026-119374HIGH(7.8)

EPSS 0.2%

SQLite before 3.54.0 built with FTS5 contains a heap buffer overflow in fts5DoSecureDelete() that allows attackers to write past the leaf page buffer via crafted footer key offsets. Attackers can supply a database file with a corrupted FTS5 index that, when deleted from with secure-delete enabled, corrupts heap memory and crashes the application.

Details NVD

CVE-2026-119373HIGH(7.8)

EPSS 0.2%

SQLite before 3.54.0 built with FTS5 contains a heap buffer overflow in fts5MergeRowidLists() that undersizes the output buffer when merging detail=none prefix doclists. Attackers who can populate a detail=none FTS5 table with negative rowids and run a prefix MATCH query can write past the allocation, corrupting heap memory and crashing the process.

Details NVD

CVE-2026-119378MEDIUM(5.5)

EPSS 0.3%

SQLite before 3.54.0 contains a use-after-free vulnerability in the R-Tree extension that allows attackers to make applications use freed heap memory by manipulating the %_node shadow table. Attackers can supply a database declaring %_node WITHOUT ROWID or with a RAISE(IGNORE) trigger so nodeWrite() hashes nodes as 0, crashing the process after node splits.

Details NVD

CVE-2026-119375MEDIUM(5.5)

EPSS 0.2%

SQLite before 3.54.0 contains an information disclosure vulnerability that allows attackers to read uninitialized page-cache memory by supplying a WAL file with an undersized page size. Attackers can craft a database and WAL file whose oversized record payload makes queries like substr() return stale bytes, disclosing other table rows and internal pointers.

Details NVD

CVE-2026-119371MEDIUM(5.5)

EPSS 0.2%

SQLite before 3.54.0 contains a stack exhaustion vulnerability that allows attackers to bypass the SQLITE_LIMIT_EXPR_DEPTH nesting limit because common table expressions are not counted against it. Attackers can supply a WITH clause chaining tens of thousands of CTEs, via plain SQL or a view in an untrusted database file, causing unbounded selectExpander() recursion that crashes the process.

Details NVD

CVE-2026-119376MEDIUM(5.5)

EPSS 0.2%

SQLite before 3.54.0 contains a stack exhaustion vulnerability that allows attackers to bypass the SQLITE_LIMIT_EXPR_DEPTH limit by chaining COLLATE postfix operators. Attackers can supply roughly 175,000 chained COLLATE operators in SQL or an untrusted database view to trigger unbounded recursion in sqlite3WalkExprNN() and crash the process.

Details NVD

CVE-2026-119591MEDIUM(5.5)

EPSS 0.2%

SQLite before 3.54.0 contains a stack exhaustion vulnerability in countOfViewOptimization() that allows attackers to crash the host process via count(*) over a large multi-row VALUES clause. Attackers supplying SQL or a database file with a crafted view can trigger deeply nested TK_PLUS expressions whose recursive freeing in sqlite3ExprDeleteNN() exhausts the C stack, causing denial of service.

Details NVD

CVE-2026-119372MEDIUM(5.5)

EPSS 0.1%

SQLite before 3.54.0 built with FTS3/FTS4 and SQLITE_ENABLE_FTS3_PARENTHESIS contains a use-after-free vulnerability in fts3BestSnippet() caused by dangling cached position-list pointers. Attackers can run a full-text MATCH query combining OR and NEAR operators with snippet() to read freed heap memory and crash the process.

Details NVD

CVE-2026-119377LOW(2.5)

EPSS 0.1%

SQLite before 3.54.0 contains an authorization bypass vulnerability in lookupName() that invokes the authorizer only for the first joined table's USING column. Attackers able to submit SQL can query a shared USING column in a RIGHT or FULL JOIN to read columns denied via sqlite3_set_authorizer() SQLITE_READ restrictions.

Details NVD

SecBoard-Einordnung

Key Facts

Betroffen

Prüfen

Offene Punkte

Red-Team-Relevanz

MITRE ATT&CK(4)

Quellen & Belege· 1 Quelle

Verknüpfte Intelligence

Verwandte Artikel