1.4 Aktiv ausgenutzte Lücken
Betriebssysteme, Endpoint, Distros

7-Zip

Hersteller: Igor Pavlov

Betriebssysteme, Endpoint, Distros

7-Zip gehört zur Kategorie „Betriebssysteme, Endpoint, Distros“. xonatec überwacht 7-Zip laufend auf neue Sicherheitslücken und priorisiert jede Meldung nach aktiver Ausnutzung (KEV), Ausnutzungswahrscheinlichkeit (EPSS) und Schweregrad (CVSS). Im zugeschnittenen Bericht erhalten Sie ausschliesslich die Meldungen, die dieses Produkt betreffen.

15
Reports
1
Aktiv ausgenutzt
Hoch
Höchste Priorität
67.1%
Max. EPSS

Schwachstellen-Reports

15 Reports

Zeige 1 bis 15 von 15

  1. 7-Zip Mark of the Web Bypass

    CVE-2025-0411 Aktiv ausgenutzt

    In 7-Zip wurde eine Schwachstelle entdeckt, die das Umgehen des Mark of the Web-Schutzmechanismus ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 67.1 %.

    EPSS: 67.07% Publiziert: Referenz: CISA KEV

  2. 7-Zip – Heap-Pufferüberlauf im NTFS-Stream-Puffer

    CVE-2026-48095 Hoch

    7-Zip in Version 26.00 und älter enthält einen Heap-basierten Pufferüberlauf, der durch eine Unterdimensionierung des Puffers für NTFS-komprimierte Streams verursacht wird. CVSS-Basiswert: 8.8 (Hoch). Der CVSS-Vektor weist eine erforderliche Benutzerinteraktion aus (UI:R). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Empfohlene Massnahme: auf eine korrigierte 7-Zip-Version aktualisieren.

    CVSS: 8.8 EPSS: 1.12% Publiziert: Referenz: NVD

  3. Linux-Kernel – Fehler in der af_unix Garbage Collection

    CVE-2026-53361 Hoch

    Im Linux-Kernel wurde eine Schwachstelle in der Garbage Collection von af_unix behoben: In unix_gc() wurde gc_in_progress nicht korrekt auf true gesetzt, sodass die GC unter falscher Annahme laufen konnte. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen und Herstellern (Amazon Linux, Oracle Linux, Rocky Linux, Progress) bereitgestellten Updates einspielen.

    CVSS: 7.1 EPSS: 0.23% Publiziert: Referenz: NVD

  4. p7zip: Heap-Buffer-Overflow in NArchive::NZip::CInArchive::FindCd

    CVE-2022-47069 Hoch

    p7zip 16.02 enthält eine Heap-Buffer-Overflow-Schwachstelle in der Funktion NArchive::NZip::CInArchive::FindCd(bool) in CPP/7zip/Archive/Zip/ZipIn.cpp. Der Hersteller hat inzwischen festgestellt, dass es sich dabei nicht um einen echten Buffer Overflow handelt, sondern höchstens um ein Out-of-Bounds-Read. CVSS-Basiswert: 7.8 (Hoch).

    CVSS: 7.8 Publiziert: Referenz: NVD

  5. 7-Zip – Sicherheitslücke (CVE-2023-31102)

    CVE-2023-31102 Mittel

    Für 7-Zip wurde eine Sicherheitslücke (CVE-2023-31102) gemeldet; Rockwell Automation und NetApp führen betroffene Produkte in ihren Security-Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 57.1 %.

    EPSS: 57.14% Referenz: Rockwell Automation

  6. CVE-2025-11001 – gemeldete Schwachstelle in 7-Zip

    CVE-2025-11001 Mittel

    Für 7-Zip wird die Schwachstelle CVE-2025-11001 geführt; als Beleg dient die Versionshistorie (history.txt) des Herstellers Igor Pavlov. Eine nähere technische Beschreibung, ein CVSS-Basiswert oder ein Veröffentlichungsdatum sind in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 27.0 %. Empfohlene Massnahme: auf eine aktuelle 7-Zip-Version aktualisieren.

    EPSS: 27.00% Referenz: Igor Pavlov

  7. CVE-2024-11477 – 7-Zip Sicherheitslücke

    CVE-2024-11477 Mittel

    Für 7-Zip wurde eine Sicherheitslücke (CVE-2024-11477) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 22.6 %.

    EPSS: 22.56% Referenz: 7-Zip

  8. CVE-2023-40481 – Rockwell Automation Sicherheitslücke

    CVE-2023-40481 Mittel

    Für Produkte von Rockwell Automation und 7-Zip (Igor Pavlov) wurde eine Sicherheitslücke gemeldet (CVE-2023-40481). Ausnutzungswahrscheinlichkeit (EPSS): 13.9 %.

    EPSS: 13.95% Referenz: Rockwell Automation

  9. CVE-2018-10115 – Sicherheitslücke in 7-Zip

    CVE-2018-10115 Mittel

    Für 7-Zip wurde eine Sicherheitslücke (CVE-2018-10115) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 4.7 %.

    EPSS: 4.71% Referenz: Igor Pavlov

  10. CVE-2024-11612 – 7-Zip Sicherheitslücke

    CVE-2024-11612 Mittel

    Für 7-Zip wurde laut Versionshistorie von Igor Pavlov eine Sicherheitslücke (CVE-2024-11612) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

    EPSS: 1.77% Referenz: Igor Pavlov

  11. CVE-2025-55188 – 7-Zip Sicherheitslücke

    CVE-2025-55188 Mittel

    Für 7-Zip wurde die Sicherheitslücke CVE-2025-55188 gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

    EPSS: 0.69% Referenz: Igor Pavlov

  12. CVE-2025-53816 – Sicherheitslücke bei 7-Zip

    CVE-2025-53816 Mittel

    Für 7-Zip wurde eine Sicherheitslücke (CVE-2025-53816) gemeldet. Weitergehende technische Details liegen aus den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

    EPSS: 0.64% Referenz: Igor Pavlov

  13. CVE-2025-53817 – 7-Zip

    CVE-2025-53817 Mittel

    Igor Pavlov führt CVE-2025-53817 in den Sicherheitsmeldungen zu 7-Zip. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

    EPSS: 0.62% Referenz: Igor Pavlov

  14. CVE-2025-11002 – 7-Zip

    CVE-2025-11002 Mittel

    Igor Pavlov führt CVE-2025-11002 im 7-Zip-Änderungsprotokoll auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

    EPSS: 0.53% Referenz: Igor Pavlov

  15. 7-Zip für Windows: Mark-of-the-Web geht bei präparierten RAR5-Archiven verloren

    CVE-2026-58052 Niedrig

    7-Zip für Windows bis einschliesslich Version 26.01 bewahrt beim Entpacken eines präparierten RAR5-Archivs das Mark-of-the-Web nicht, da die Schutzfunktion gegen eine vom Archiv mitgelieferte Zone.Identifier-Stream laut Quelle fehlerhaft greift. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    CVSS: 3.3 EPSS: 0.17% Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für 7-Zip, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog