1.5 Aktiv ausgenutzte Lücken
Server-Software, Middleware, Web

Caddy Seite 5

Hersteller: Light Code Labs

Server-Software, Middleware, Web
1403
Reports
231
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

1403 Reports

Zeige 201 bis 250 von 1403

  1. Adobe Flash Player – Remote Code Execution

    CVE-2016-4171 Aktiv ausgenutzt

    Adobe Flash Player enthält eine Schwachstelle zur Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 20.1 %.

    EPSS: 20.05% Publiziert: Referenz: CISA KEV

  2. Spreadsheet::ParseExcel – Remote Code Execution

    CVE-2023-7101 Aktiv ausgenutzt

    In der Perl-Bibliothek Spreadsheet::ParseExcel wurde eine Remote-Code-Execution-Schwachstelle festgestellt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 19.1 %.

    EPSS: 19.11% Publiziert: Referenz: CISA KEV

  3. Apple – WebKit Code Execution in mehreren Produkten

    CVE-2023-37450 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine WebKit-Schwachstelle mit Codeausführungs-Potenzial gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.9 %.

    EPSS: 18.95% Publiziert: Referenz: CISA KEV

  4. SAP NetWeaver: Remote Code Execution

    CVE-2010-5326 Aktiv ausgenutzt

    In SAP NetWeaver wurde eine Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 17.8 %.

    EPSS: 17.77% Publiziert: Referenz: CISA KEV

  5. Cisco IOS/IOS XE Quality of Service Remote Code Execution

    CVE-2018-0151 Aktiv ausgenutzt

    In Cisco IOS Software und Cisco IOS XE Software wurde eine Schwachstelle im Quality-of-Service-Subsystem gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 14.2 %.

    EPSS: 14.20% Publiziert: Referenz: CISA KEV

  6. Cisco IOS/IOS XE – DHCP Remote Code Execution

    CVE-2017-12240 Aktiv ausgenutzt

    In Cisco IOS und IOS XE ermöglicht eine Schwachstelle in der DHCP-Verarbeitung die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 13.8 %.

    EPSS: 13.77% Publiziert: Referenz: CISA KEV

  7. Cisco IOS/IOS XE SNMP Remote Code Execution

    CVE-2017-6739 Aktiv ausgenutzt

    In Cisco IOS und IOS XE Software wurde eine Schwachstelle im SNMP-Subsystem gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.9 %.

    EPSS: 10.85% Publiziert: Referenz: CISA KEV

  8. Cisco IOS/IOS XE SNMP Remote Code Execution

    CVE-2017-6738 Aktiv ausgenutzt

    In Cisco IOS und IOS XE Software wurde eine Schwachstelle im SNMP-Subsystem gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.9 %.

    EPSS: 10.85% Publiziert: Referenz: CISA KEV

  9. Cisco IOS/IOS XE SNMP Remote Code Execution

    CVE-2017-6743 Aktiv ausgenutzt

    In Cisco IOS und IOS XE Software wurde eine Schwachstelle im SNMP-Subsystem gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.9 %.

    EPSS: 10.85% Publiziert: Referenz: CISA KEV

  10. Mitel MiVoice Connect – Code Injection

    CVE-2022-41223 Aktiv ausgenutzt Ransomware

    In Mitel MiVoice Connect wurde eine Code-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 10.7 %.

    EPSS: 10.66% Publiziert: Referenz: CISA KEV

  11. Apple Multiple Products – Code Execution Vulnerability

    CVE-2024-44308 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine Schwachstelle gemeldet, die eine Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.1 %.

    EPSS: 10.08% Publiziert: Referenz: CISA KEV

  12. Microsoft Project – Remote Code Execution

    CVE-2024-38189 Aktiv ausgenutzt

    Eine Schwachstelle in Microsoft Project ermöglicht die Ausführung von Schadcode aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt und wurde dort am 2024-08-13 aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 8.2 %.

    EPSS: 8.19% Publiziert: Referenz: CISA KEV

  13. Apple iOS, iPadOS und macOS WebKit – Remote Code Execution

    CVE-2021-1870 Aktiv ausgenutzt

    In Apple iOS, iPadOS und macOS wurde eine Schwachstelle in der WebKit-Engine entdeckt, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.7 %.

    EPSS: 7.71% Publiziert: Referenz: CISA KEV

  14. Microsoft Hyper-V RemoteFX vGPU – Remote Code Execution

    CVE-2020-1040 Aktiv ausgenutzt

    Eine Schwachstelle in Microsoft Hyper-V RemoteFX vGPU ermöglicht die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.4 %.

    EPSS: 7.39% Publiziert: Referenz: CISA KEV

  15. Cisco IOS SNMP Remote Code Execution

    CVE-2017-6744 Aktiv ausgenutzt

    In Cisco IOS Software wurde eine Schwachstelle im SNMP-Subsystem gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.3 %.

    EPSS: 7.29% Publiziert: Referenz: CISA KEV

  16. Apple iOS, iPadOS und macOS WebKit – Remote Code Execution

    CVE-2021-1871 Aktiv ausgenutzt

    In Apple iOS, iPadOS und macOS wurde eine Schwachstelle in der WebKit-Engine entdeckt, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %.

    EPSS: 7.00% Publiziert: Referenz: CISA KEV

  17. Veeam Backup & Replication – Remote Code Execution

    CVE-2022-26500 Aktiv ausgenutzt Ransomware

    In Veeam Backup & Replication wurde eine kritische Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 5.8 %.

    EPSS: 5.83% Publiziert: Referenz: CISA KEV

  18. Apple iOS, iPadOS und macOS Remote Code Execution

    CVE-2022-32917 Aktiv ausgenutzt

    In Apple iOS, iPadOS und macOS wurde eine Schwachstelle zur Remotecodeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.6 %.

    EPSS: 5.60% Publiziert: Referenz: CISA KEV

  19. Trend Micro Apex One und Worry-Free Business Security – Remote Code Execution

    CVE-2023-41179 Aktiv ausgenutzt

    In Trend Micro Apex One und Worry-Free Business Security wurde eine Schwachstelle zur Remotecodeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.3 %.

    EPSS: 4.25% Publiziert: Referenz: CISA KEV

  20. Veeam Backup & Replication – Remote Code Execution

    CVE-2022-26501 Aktiv ausgenutzt Ransomware

    In Veeam Backup & Replication wurde eine kritische Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 4.1 %.

    EPSS: 4.10% Publiziert: Referenz: CISA KEV

  21. Apple iOS/iPadOS/watchOS – Wallet Code Execution

    CVE-2023-41061 Aktiv ausgenutzt

    In Apple iOS, iPadOS und watchOS wurde eine Schwachstelle in der Wallet-Komponente gemeldet, die Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.8 %.

    EPSS: 3.78% Publiziert: Referenz: CISA KEV

  22. Citrix NetScaler ADC und Gateway – Code Injection

    CVE-2023-6548 Aktiv ausgenutzt

    In Citrix NetScaler ADC und NetScaler Gateway wurde eine Code-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.2 %.

    EPSS: 3.19% Publiziert: Referenz: CISA KEV

  23. Fortra Cobalt Strike User Interface Remote Code Execution

    CVE-2022-42948 Aktiv ausgenutzt

    In der Benutzeroberfläche von Fortra Cobalt Strike wurde eine Schwachstelle zur Remote-Codeausführung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %.

    EPSS: 2.71% Publiziert: Referenz: CISA KEV

  24. Android Kernel – Remote Code Execution

    CVE-2024-36971 Aktiv ausgenutzt

    Im Android-Kernel wurde eine Schwachstelle zur Remote-Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %.

    EPSS: 2.70% Publiziert: Referenz: CISA KEV

  25. reviewdog/action-setup GitHub Action – Eingebetteter Schadcode

    CVE-2025-30154 Aktiv ausgenutzt

    Die GitHub Action „reviewdog/action-setup” enthielt eingebetteten Schadcode, der bei Verwendung in CI/CD-Pipelines ausgeführt werden konnte. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

    EPSS: 2.44% Publiziert: Referenz: CISA KEV

  26. Notepad++ – Download of Code Without Integrity Check

    CVE-2025-15556 Aktiv ausgenutzt

    In Notepad++ besteht eine Schwachstelle, bei der Code ohne Integritätsprüfung heruntergeladen werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

    EPSS: 1.77% Publiziert: Referenz: CISA KEV

  27. Code Aurora ACDB Audio Driver Stack-based Buffer Overflow

    CVE-2013-2597 Aktiv ausgenutzt

    Eine Stack-basierte Buffer-Overflow-Schwachstelle im Code Aurora ACDB Audio Driver ermöglicht Angreifern potenziell die Ausführung von Schadcode. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

    EPSS: 1.50% Publiziert: Referenz: CISA KEV

  28. Apple – Code Execution in mehreren Produkten

    CVE-2023-41990 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine Schwachstelle mit Codeausführungs-Potenzial gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

    EPSS: 1.39% Publiziert: Referenz: CISA KEV

  29. Apple Multiple Products – Code Execution

    CVE-2020-9859 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine Schwachstelle zur Codeausführung (CVE-2020-9859) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

    EPSS: 0.83% Publiziert: Referenz: CISA KEV

  30. Broadcom Brocade Fabric OS – Code Injection

    CVE-2025-1976 Aktiv ausgenutzt

    Im Broadcom Brocade Fabric OS wurde eine Code-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

    EPSS: 0.69% Publiziert: Referenz: CISA KEV

  31. TrueConf Client – Download ohne Integritätsprüfung

    CVE-2026-3502 Aktiv ausgenutzt

    Im TrueConf Client besteht eine Schwachstelle, bei der Code ohne Integritätsprüfung heruntergeladen und ausgeführt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.33% Publiziert: Referenz: CISA KEV

  32. ChromaDB – Pre-Auth Code-Injection (Remote Code Execution)

    CVE-2026-45829 Kritisch

    Eine Code-Injection-Schwachstelle im ChromaDB-Python-Projekt (ab Version 1.0.0) erlaubt es einem nicht authentifizierten Angreifer, durch Senden einer manipulierten Anfrage beliebigen Code auf dem Server auszuführen. Die Lücke wirkt vor der Authentifizierung und ist damit über das Netzwerk ohne gültige Anmeldedaten ausnutzbar. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 12.4 %.

    CVSS: 10.0 EPSS: 12.39% Publiziert: Referenz: NVD

  33. BC Security Empire – Path Traversal ermöglicht Remote Code Execution

    CVE-2024-6127 Kritisch

    BC Security Empire vor Version 5.9.3 ist laut NVD für einen Path-Traversal-Fehler anfällig, der zur Ausführung von Schadcode aus der Ferne führen kann. Ein nicht authentifizierter Angreifer kann die Lücke über HTTP ausnutzen. Laut CVSS-Vektor ist sie über das Netzwerk ohne Rechte und ohne Benutzerinteraktion angreifbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 10.3 %. Empfohlene Massnahme: auf BC Security Empire 5.9.3 oder neuer aktualisieren.

    CVSS: 9.8 EPSS: 10.26% Publiziert: Referenz: NVD

  34. SPIP – Unauthentifizierte Remote Code Execution über X-Spip-Filtre-Header (vor 4.4.21)

    CVE-2026-77806 Kritisch

    SPIP erlaubt vor Version 4.4.21 nicht authentifizierten Angreifern aus der Ferne die Ausführung beliebigen Codes; die Lücke steht im Zusammenhang mit Code-Injection über den HTTP-Header X-Spip-Filtre. Laut Quellbeschreibung wurde die Schwachstelle im August 2026 bereits aktiv in freier Wildbahn ausgenutzt. CVSS-Basiswert: 9.8 (Kritisch).

    CVSS: 9.8 EPSS: 4.20% Publiziert: Referenz: NVD

  35. SPIP vor 4.4.20: Unauthenticated Remote Code Execution, seit August 2026 aktiv ausgenutzt

    CVE-2026-77647 Kritisch

    Vor Version 4.4.20 erlaubt SPIP laut Quelle nicht authentifizierten Angreifern aus der Ferne die Ausführung beliebigen Codes. Laut Quelle wird die Lücke bereits im August 2026 aktiv ausgenutzt. Ursache ist eine fehlerhafte Erkennung von <?php-Blöcken im Zusammenhang mit var_export. CVSS-Basiswert: 9.8 (Kritisch).

    CVSS: 9.8 EPSS: 2.62% Publiziert: Referenz: NVD

  36. Netcore NBR200V2 – Schwachstelle im Firmware-Upgrade-Endpoint (/www/cgi-bin/upgrade)

    CVE-2026-94098 Kritisch

    Im Netcore NBR200V2 1.3.241127.071246 wurde in der Komponente Firmware Upgrade CGI Endpoint eine Schwachstelle in der Datei /www/cgi-bin/upgrade identifiziert. Laut NVD kann eine gezielte Manipulation die Firmware-Aktualisierungsfunktion kompromittieren. CVSS-Basiswert: 9.1 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Laut Zuordnung betreffen die überwachten Produkte Caddy (Light Code Labs) und ManageEngine (Zoho).

    CVSS: 9.1 EPSS: 2.38% Publiziert: Referenz: NVD

  37. Avada Builder (Fusion Builder) für WordPress: Unauthentifizierte Remote Code Execution

    CVE-2026-6279 Kritisch

    Das Plugin Avada Builder (fusion-builder) für WordPress ist in Versionen bis einschliesslich 3.15.2 für eine unauthentifizierte Remote Code Execution über PHP-Funktionsinjektion anfällig. Nicht authentifizierte Angreifer können darüber beliebigen Code auf dem Server ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. Empfohlene Massnahme: das Plugin auf eine nachfolgende, fehlerbereinigte Version aktualisieren.

    CVSS: 9.8 EPSS: 2.16% Publiziert: Referenz: NVD

  38. Adobe Campaign Classic – OS-Command-Injection-Schwachstelle

    CVE-2026-76195 Kritisch

    Adobe Campaign Classic (ACC) ist von einer unzureichenden Neutralisierung von Sonderzeichen in einem Betriebssystembefehl (OS Command Injection) betroffen, die zur Ausführung von beliebigem Code führen kann. CVSS-Basiswert: 10.0 (Kritisch).

    CVSS: 10.0 EPSS: 1.59% Publiziert: Referenz: NVD

  39. Adobe Campaign Classic – OS-Command-Injection

    CVE-2026-76197 Kritisch

    Adobe Campaign Classic (ACC) ist laut NVD von einer unsachgemässen Neutralisierung spezieller Elemente betroffen (OS Command Injection), die zur Ausführung beliebigen Codes führen kann. CVSS-Basiswert: 10.0 (Kritisch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor; die Lücke ist bislang nicht im CISA-KEV-Katalog gelistet.

    CVSS: 10.0 EPSS: 1.59% Publiziert: Referenz: NVD

  40. Adobe Commerce – Improper Encoding ermöglicht Codeausführung

    CVE-2026-48358 Kritisch

    Adobe Commerce ist laut NVD von einer unzureichenden Kodierung oder Maskierung von Ausgaben betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Laut CVSS-Vektor ist die Lücke über das Netzwerk ausnutzbar und setzt hohe Rechte voraus. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen.

    CVSS: 9.1 EPSS: 1.49% Publiziert: Referenz: NVD

  41. Adobe ColdFusion: SQL-Injection ermöglicht Codeausführung

    CVE-2026-48324 Kritisch

    Adobe ColdFusion ist für eine SQL-Injection durch unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen anfällig, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

    CVSS: 9.1 EPSS: 1.44% Publiziert: Referenz: NVD

  42. Cal.com: Unauthentifizierte Remote Code Execution über gebündeltes Next.js (RSC)

    CVE-2025-71389 Kritisch

    Cal.com (calcom/cal.diy) vor Version 5.9.9 ist für eine unauthentifizierte Remote Code Execution anfällig, weil eine mitgelieferte Next.js-Version die Anfragen der React Server Components (RSC) unsicher deserialisiert. Ein nicht authentifizierter Angreifer kann dadurch aus der Ferne beliebigen Code ausführen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: auf Cal.com 5.9.9 oder neuer aktualisieren.

    CVSS: 10.0 EPSS: 1.35% Publiziert: Referenz: NVD

  43. Microsoft Dynamics NAV – Remote Code Execution durch unsichere Deserialisierung

    CVE-2026-55944 Kritisch

    In Microsoft Dynamics NAV ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 9.8 (Kritisch).

    CVSS: 9.8 EPSS: 1.31% Publiziert: Referenz: NVD

  44. M365 Copilot – Codeausführung durch Deserialisierung nicht vertrauenswürdiger Daten

    CVE-2026-50517 Kritisch

    Laut Quelle erlaubt die Deserialisierung nicht vertrauenswürdiger Daten in M365 Copilot einem authentifizierten Angreifer, über das Netzwerk beliebigen Code auszuführen. Die Lücke ist mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:L/UI:N), zeigt eine Scope-Änderung (S:C) und wirkt sich hoch auf Vertraulichkeit, Integrität und Verfügbarkeit aus (C:H/I:H/A:H). CVSS-Basiswert: 9.9 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

    CVSS: 9.9 EPSS: 1.25% Publiziert: Referenz: NVD

  45. Adobe Campaign Classic (ACC) – Code Injection Vulnerability

    CVE-2026-73369 Kritisch

    Adobe Campaign Classic (ACC) ist von einer Schwachstelle durch unzureichende Kontrolle der Code-Generierung (Code Injection) betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 10.0 (Kritisch).

    CVSS: 10.0 EPSS: 1.25% Publiziert: Referenz: NVD

  46. Adobe Campaign Classic (ACC): Code-Injection-Schwachstelle mit möglicher Codeausführung

    CVE-2026-75699 Kritisch

    Adobe Campaign Classic (ACC) ist laut NVD von einer Schwachstelle bei der unsachgemässen Kontrolle der Codegenerierung (Code Injection) betroffen, die eine beliebige Codeausführung im Kontext des aktuellen Benutzers ermöglichen kann. CVSS-Basiswert: 10.0 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Betroffen ist laut Zuordnung Caddy (Light Code Labs).

    CVSS: 10.0 EPSS: 1.25% Publiziert: Referenz: NVD

  47. Adobe Campaign Classic – Code Injection ermöglicht Codeausführung

    CVE-2026-75703 Kritisch

    Adobe Campaign Classic (ACC) ist von einer Schwachstelle durch unzureichende Kontrolle der Codegenerierung (Code Injection) betroffen. Dies kann zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen. CVSS-Basiswert: 10.0 (Kritisch).

    CVSS: 10.0 EPSS: 1.25% Publiziert: Referenz: NVD

  48. Adobe Campaign Classic (ACC) Code Injection Vulnerability

    CVE-2026-75721 Kritisch

    Adobe Campaign Classic (ACC) ist laut Quelle von einer Schwachstelle durch unzureichende Kontrolle der Code-Generierung (Code Injection) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Der Angriff ist laut CVSS-Vektor über das Netzwerk mit geringer Komplexität und ohne Authentifizierung oder Nutzerinteraktion möglich. CVSS-Basiswert: 10.0 (Kritisch).

    CVSS: 10.0 EPSS: 1.25% Publiziert: Referenz: NVD

  49. Adobe Campaign Classic (ACC) – Code Injection Vulnerability

    CVE-2026-84412 Kritisch

    Adobe Campaign Classic (ACC) ist von einer Schwachstelle durch unzureichende Kontrolle der Code-Generierung (Code Injection) betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 10.0 (Kritisch).

    CVSS: 10.0 EPSS: 1.25% Publiziert: Referenz: NVD

  50. Adobe Campaign Classic (ACC): Code-Injection-Schwachstelle mit möglicher Codeausführung

    CVE-2026-89275 Kritisch

    Adobe Campaign Classic (ACC) ist laut NVD von einer Schwachstelle bei der unsachgemässen Kontrolle der Codegenerierung (Code Injection) betroffen, die eine beliebige Codeausführung im Kontext des aktuellen Benutzers ermöglichen kann. CVSS-Basiswert: 10.0 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Betroffen ist laut Zuordnung Caddy (Light Code Labs).

    CVSS: 10.0 EPSS: 1.25% Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Caddy, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog