1.2 Aktiv ausgenutzte Lücken
Virtualisierung, Hypervisor, Cloud-Infra

Incus / LXD Seite 7

Hersteller: Zabbly / Canonical

Virtualisierung, Hypervisor, Cloud-Infra
304
Reports
44
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

304 Reports

Zeige 301 bis 304 von 304

  1. netplan (WireGuard): Preisgabe des privaten WireGuard-Schlüssels

    CVE-2022-4968 Mittel

    netplan gibt den privaten WireGuard-Schlüssel an lokale Nutzer preis. Versionen nach 1.0 sind nicht betroffen. CVSS-Basiswert: 6.5 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Betroffen sind Produkte von Zabbly / Canonical (Incus/LXD). Empfohlene Massnahme: eine netplan-Version nach 1.0 einsetzen.

    CVSS: 6.5 Publiziert: Referenz: NVD

  2. CVE-2015-4000 – Logjam: TLS DHE_EXPORT Downgrade-Angriff

    CVE-2015-4000 Niedrig

    Das TLS-Protokoll 1.2 und früher erlaubt einem Man-in-the-Middle-Angreifer, eine DHE_EXPORT-Verschlüsselung zu erzwingen, wenn der Server diesen schwachen Cipher-Typ unterstützt, auch wenn der Client ihn nicht anfordert. Synology DSM ist betroffen (adressiert in DSM 5.2-5592). CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %.

    CVSS: 3.7 EPSS: 99.86% Publiziert: Referenz: NVD

  3. RC4 – Schwachstelle in TLS/SSL-Initialisierungsphase (Bar Mitzvah)

    CVE-2015-2808 Niedrig

    Der RC4-Algorithmus, wie er im TLS- und SSL-Protokoll eingesetzt wird, kombiniert Zustands- und Schlüsseldaten in der Initialisierungsphase nicht korrekt. Dadurch wird es entfernten Angreifern erleichtert, Plaintext-Daten durch statistische Analysen des verschlüsselten Datenverkehrs zu ermitteln. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 23.4 %.

    CVSS: 3.7 EPSS: 23.36% Publiziert: Referenz: NVD

  4. Multi-Attribute Login: Preisgabe der Existenz von Benutzerkonten

    CVE-2025-13736 Niedrig

    Ist Multi-Attribute Login aktiviert, maskiert die Login-Oberfläche die Existenz von Benutzerkonten nicht konsistent: Bei gültigen Benutzern löst der Server den kanonischen Benutzernamen auf und zeigt ihn an. Dadurch kann ein Angreifer gültige von ungültigen Konten unterscheiden. CVSS-Basiswert: 3.7 (Niedrig).

    CVSS: 3.7 EPSS: 0.27% Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Incus / LXD, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog