xonatec TI-Feed · Threat Intelligence für den DACH-Raum
36'978 Meldungen im offenen Feed.
973 betreffen Ihre Produktauswahl.
5 davon neu in den letzten 30 Tagen.
Von 36'978 Meldungen im offenen Feed: 5 gehören auf Ihren Tisch.
Über der Schwelle, kritisch oder nachweislich ausgenutzt:
- CVE-2026-104286 Fortinet FortiMail Path Traversal Vulnerability KEV CVSS 9.8 01.10.2026
- CVE-2026-88771 Citrix NetScaler Improper Input Validation Vulnerability KEV CVSS 9.8 27.09.2026
- CVE-2026-88772 Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer… KEV CVSS 8.1 27.09.2026
- CVE-2026-84390 Fortinet FortiMonitorOnSight: Offenlegung sensibler Informationen im Quellcode CVSS 9.8 11.09.2026
- CVE-2026-84388 FortiPAM Chrome-Erweiterung – Proxy-Kontrolle und Tab-Ausspähung durch beliebige Websites CVSS 9.1 09.09.2026
Rechnen Sie mit Ihren Produkten:
Vorbelegt mit einem Beispielprofil: Fortinet, VMware (Broadcom VMSA), Citrix/NetScaler, Synology. Die Schwelle des Beispiels: Schweregrad kritisch oder Eintrag im KEV-Katalog; im zugeschnittenen Bericht setzen Sie Ihre eigene. Jede Zahl ist zur Bauzeit aus dem Bestand ausgezählt (Stand 03.10.2026) und auf den Produktseiten nachrechenbar.
Der Bestand ist Ihre Hausaufgabe. Der Zulauf nicht mehr.
Der Bestand · offen im Feed
108 der 973 Meldungen zu dieser Auswahl werden nachweislich ausgenutzt.
Dieser Rückstand ist einmal abzuarbeiten, mit uns oder ohne uns. Er steht offen im Feed, nach Dringlichkeit sortiert, für jedes Produkt einzeln. Wir verschweigen ihn nicht, und wir nehmen ihn niemandem ab.
Der Zulauf · im zugeschnittenen Bericht
Ab der Einrichtung kommt nichts Neues mehr unbemerkt dazu.
Was Ihre Produkte betrifft, kommt eingeordnet zu Ihnen, mit Ihren Schwellen und in drei Fassungen für drei Leser. Wird eine Ihrer Lücken nachweislich ausgenutzt, werden Sie sofort benachrichtigt: Der KEV-Katalog wird dafür alle zehn Minuten abgeglichen.
Aus dem offenen Feed
36'978 Reports zu 335 Produkten · zuletzt aktualisiert 2026-10-03 06:25 UTC · die 6 höchstpriorisierten:
| Schweregrad | CVE | Schwachstelle | Produkt | Aktiv ausgenutzt | CVSS | Aktualisiert |
|---|---|---|---|---|---|---|
| Kritisch | CVE-2024-7593 | Ivanti Virtual Traffic Manager – Authentication Bypass | Ivanti EPMM / Sentry / Avalanche +1 | KEV | 9.8 | 13.07.2026 |
| Kritisch | CVE-2024-21887 | Ivanti Connect Secure / Policy Secure – Command Injection | Ivanti EPMM / Sentry / Avalanche +2 | KEV | 9.1 | 04.08.2026 |
| Kritisch | CVE-2023-4966 | Citrix NetScaler ADC und Gateway – Buffer Overflow | Citrix/NetScaler | KEV | 9.4 | 03.08.2026 |
| Kritisch | CVE-2023-35078 | Ivanti Endpoint Manager Mobile – Authentication Bypass | Ivanti EPMM / Sentry / Avalanche +2 | KEV | 9.8 | 05.08.2026 |
| Kritisch | CVE-2021-44228 | Apache Log4j2 Remote Code Execution Vulnerability | Asustor +47 | KEV | 10.0 | 30.09.2026 |
| Kritisch | CVE-2021-40438 | Apache HTTP Server – Server-Side Request Forgery (SSRF) | Honeywell +21 | KEV | 9.0 | 30.09.2026 |
Offen & zugeschnitten
Frei ist, was für alle gleich ist. Bezahlt ist, was es ohne Ihre Produktliste nicht geben kann.
Der offene Feed
CHF 0. Dauerhaft.
- Alle 36'978 Reports zu 335 Produkten, täglich gepflegt.
- RSS global, pro Kategorie und pro Produkt.
- Ohne Anmeldung, ohne Konto, ohne Zeitlimit.
- Keine Einordnung, keine Zustellung: Sie schauen selbst nach.
Der zugeschnittene Bericht
Ab CHF 150 im Monat.
- Nur Ihre Produkte, mit Ihren Schwellen.
- Einordnung im Zusammenhang, mit Ihrem Firmenkontext.
- Drei Fassungen, pro Empfänger gesetzt: Geschäftsleitung, Betrieb, Analyse.
- Sofortwarnung, sobald eine Ihrer Lücken nachweislich ausgenutzt wird.
- Zustellung per Mail; integriert auch Webhook, REST und TAXII 2.1.
Jede bezahlte Stufe beginnt mit drei Monaten zum Kennenlernen, je nach Umfang kostenlos oder vergünstigt. Während des Tests läuft der volle Dienst, inklusive Sofortwarnung, und wir verlangen dafür weder Kreditkarte noch Zahlungsdaten. Danach entscheiden Sie: Ohne Ihre Zusage läuft der Test einfach aus.
Die Einordnung und die drei Fassungen stehen nicht im offenen Feed: Sie entstehen erst, wenn wir Ihre Produkte und Ihren Kontext kennen. Der offene Feed ist trotzdem keine Testversion und wird keine. Was hier frei ist, bleibt frei.
Sie nennen Ihre Produkte, wir antworten mit einem Vorschlag zur Einrichtung. Nach dem Erstgespräch beginnt die Testphase: Sie sehen drei Monate lang, was Sie bekommen, bevor Sie entscheiden.