CVE-2025-69618 in Tarot, Astro & Healing

Zusammenfassung

von VulDB • 06.09.2026

Eine Schwachstelle für das willkürliche Überschreiben von Dateien im Datei-Importprozess von Tarot, Astro & Healing v11.4.0 ermöglicht es Angreifern, kritische interne Dateien zu überschreiben, was potenziell zur Ausführung beliebigen Codes oder zur Offenlegung sensibler Informationen führen kann.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: MITRE
• Reservieren: 09.01.2026
• Veröffentlichung: 04.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-344364
• CPE: bereit
• CWE: Unbekannt
• CVSS: 6.5 (NVD)
• EPSS: 0.00349
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69618
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69618/