1.1 Aktiv ausgenutzte Lücken
Netzwerk, Firewall, Security-Appliances

Securepoint UTM

Hersteller: Securepoint

Netzwerk, Firewall, Security-Appliances

Securepoint UTM gehört zur Kategorie „Netzwerk, Firewall, Security-Appliances“. xonatec überwacht Securepoint UTM laufend auf neue Sicherheitslücken und priorisiert jede Meldung nach aktiver Ausnutzung (KEV), Ausnutzungswahrscheinlichkeit (EPSS) und Schweregrad (CVSS). Im zugeschnittenen Bericht erhalten Sie ausschliesslich die Meldungen, die dieses Produkt betreffen.

144
Reports
9
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

144 Reports

Zeige 1 bis 50 von 144

  1. Linux Kernel Use-After-Free Vulnerability

    CVE-2024-1086 Hoch Aktiv ausgenutzt Ransomware

    Im Linux-Kernel besteht eine Use-after-free-Schwachstelle in der netfilter/nf_tables-Komponente, die lokale Rechteausweitung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2024-05-30. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 28.1 %. Betroffen sind unter anderem Kernel-Pakete mehrerer überwachter Linux-Distributionen sowie Geräte von Asustor, LANCOM Systems und Securepoint.

    CVSS: 7.8 EPSS: 28.06% Publiziert: Referenz: CISA KEV

  2. Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail)

    CVE-2026-31431 Hoch Aktiv ausgenutzt

    Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird (“Copy Fail“). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die “Copy Fail“-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken.

    CVSS: 7.8 EPSS: 3.44% Publiziert: Referenz: CISA KEV

  3. Linux-Kernel: netfilter/bridge macht ebt_snat ARP-Rewrite beschreibbar

    CVE-2026-53266 Hoch Aktiv ausgenutzt

    Im Linux-Kernel wurde eine Schwachstelle im netfilter/bridge-Code behoben: Das ebtables-SNAT-Target hielt das Umschreiben der Ethernet-Quelladresse hinter einer nicht schreibbaren Struktur, was korrigiert wurde. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-09-18. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: Den Kernel auf eine Version mit dem Fix aktualisieren.

    CVSS: 8.8 EPSS: 0.83% Publiziert: Referenz: CISA KEV

  4. GNU Bash Arbitrary Code Execution (ShellShock) – Synology

    CVE-2014-6271 Aktiv ausgenutzt

    Die als "ShellShock" bekannte Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes durch speziell gestaltete Umgebungsvariablen. Synology informierte Kunden über die Auswirkungen der Bash-Schwachstelle CVE-2014-6271 und CVE-2014-7169. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

    EPSS: 100.00% Publiziert: Referenz: CISA KEV

  5. GNU Bash Arbitrary Code Execution (ShellShock, Variante 2)

    CVE-2014-7169 Aktiv ausgenutzt

    Eine weitere Variante der als ShellShock bekannten Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes. Synology informierte Kunden gemeinsam über die Auswirkungen von CVE-2014-6271 und CVE-2014-7169; Securepoint führt die Lücke im UTM-Changelog. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %.

    EPSS: 99.94% Publiziert: Referenz: CISA KEV

  6. Sophos SG UTM – Remote Code Execution

    CVE-2020-25223 Aktiv ausgenutzt

    In Sophos SG UTM wurde eine Schwachstelle zur entfernten Codeausführung (Remote Code Execution) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.8 %.

    EPSS: 96.75% Publiziert: Referenz: CISA KEV

  7. Linux Kernel Privilege Escalation (Dirty Pipe)

    CVE-2022-0847 Aktiv ausgenutzt

    Im Linux-Kernel wurde eine Schwachstelle zur Privilegienerweiterung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.8 %.

    EPSS: 92.80% Publiziert: Referenz: CISA KEV

  8. Linux Kernel Race Condition Vulnerability (Dirty CoW)

    CVE-2016-5195 Aktiv ausgenutzt

    Im Linux-Kernel wurde eine Race-Condition-Schwachstelle (bekannt als „Dirty CoW“) identifiziert, die eine lokale Privilegienerweiterung ermöglicht. Betroffen sind Produkte von Synology, Amazon Linux, Oracle Linux, Rocky Linux, AVM und Securepoint sowie weitere Distributionen und Speichersysteme. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.5 %. Empfohlene Massnahme: die vom jeweiligen Hersteller bereitgestellten Kernel-Updates einspielen.

    EPSS: 83.52% Publiziert: Referenz: CISA KEV

  9. GNU C Library Buffer Overflow (Looney Tunables)

    CVE-2023-4911 Aktiv ausgenutzt

    In der GNU C Library (glibc) wurde ein Buffer-Overflow entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.4 %.

    EPSS: 81.42% Publiziert: Referenz: CISA KEV

  10. zlib – Heap-Buffer-Over-Read in inflate (grosses gzip-Extra-Feld)

    CVE-2022-37434 Kritisch

    In der weit verbreiteten Kompressionsbibliothek zlib (bis einschliesslich Version 1.2.12) besteht in der Funktion inflate (inflate.c) ein heap-basiertes Buffer-Over-Read beziehungsweise ein Pufferüberlauf, der über ein grosses Extra-Feld im gzip-Header ausgelöst wird. Betroffen sind ausschliesslich Anwendungen, die inflateGetHeader aufrufen. Da zlib in zahlreiche Produkte eingebettet ist, führen mehrere Hersteller (unter anderem ABB, NetApp, Rockwell Automation, Node.js und Apple) eigene Advisories. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 19.0 %. Laut ABB PSIRT sind 2 Produkt(e) betroffen, 0 mit Fix. Empfohlene Massnahme: betroffene Komponenten gemäss den jeweiligen Hersteller-Advisories auf eine korrigierte zlib-Version aktualisieren.

    CVSS: 9.8 EPSS: 18.97% Publiziert: Referenz: ABB PSIRT CSAF

  11. UTMStack: Authentifizierungsumgehung mit Utm-Internal-Key-Header

    CVE-2026-82042 Kritisch

    UTMStack vor Version 11.2.16 enthält eine Schwachstelle zur Umgehung der Authentifizierung. Entfernte Angreifer erhalten vollen administrativen API-Zugriff, wenn sie einen gültigen Utm-Internal-Key-Header mitsenden (die Quellbeschreibung ist danach abgeschnitten). CVSS-Basiswert: 9.8 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Die Quelle nennt Version 11.2.16 als erste nicht betroffene Version.

    CVSS: 9.8 Publiziert: Referenz: NVD

  12. OpenSSL: Stack-Buffer-Overflow beim Parsen von CMS-AuthEnvelopedData

    CVE-2025-15467 Hoch

    Beim Parsen von CMS-Nachrichten des Typs AuthEnvelopedData oder EnvelopedData mit bösartig gestalteten AEAD-Parametern kann in OpenSSL ein Stack-Buffer- Overflow ausgelöst werden. Fortinet verweist auf diese OpenSSL-Schwachstelle im PSIRT-Advisory FG-IR-26-076. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 52.4 %. Empfohlene Massnahme: die von den Herstellern bereitgestellten Aktualisierungen für OpenSSL bzw. die betroffenen Produkte einspielen.

    CVSS: 8.8 EPSS: 52.45% Publiziert: Referenz: Fortinet

  13. OpenSSH – Pufferfehler in roaming_read/roaming_write bei aktivierten Proxy-/Forward-Optionen

    CVE-2016-0778 Hoch

    In OpenSSH 5.x, 6.x und 7.x vor Version 7.1p2 verwalten die Funktionen roaming_read und roaming_write in roaming_common.c bei aktivierten Proxy- und Forward-Optionen den Speicher nicht korrekt. Auch Securepoint UTM und Sophos sind betroffen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 20.9 %.

    CVSS: 8.1 EPSS: 20.90% Publiziert: Referenz: NVD

  14. NGINX – Schwachstelle im Modul ngx_http_rewrite_module

    CVE-2026-42945 Hoch

    NGINX Plus und NGINX Open Source enthalten eine Schwachstelle im Modul ngx_http_rewrite_module. Sie tritt auf, wenn auf die rewrite-Direktive eine rewrite-, if- oder set-Direktive folgt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. Laut einem manuell erfassten Hinweis (reddit:r/threatintel) wurde ein Exploit für diese Lücke auf einem offen zugänglichen Staging-Server in Singapur entdeckt – zusammen mit einem AdaptixC2-Server und nach Ländern und Sektoren geordneten Ziellisten über elf Länder, konzentriert auf Regierung, Universitäten, Gesundheitswesen und Finanzsektor.

    CVSS: 8.1 EPSS: 3.40% Publiziert: Referenz: NVD

  15. Linux-Kernel: xfrm/ESP – In-Place-Entschlüsselung auf geteilten skb-Fragmenten

    CVE-2026-43284 Hoch

    Im Linux-Kernel wurde eine Schwachstelle in der IPsec-ESP-Verarbeitung (xfrm) behoben: Über MSG_SPLICE_PAGES können Seiten aus einer Pipe direkt an ein skb angehängt werden, wodurch eine In-Place-Entschlüsselung auf gemeinsam genutzten skb-Fragmenten stattfinden konnte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %. Empfohlene Massnahme: Kernel-Updates der Distributionen einspielen, u. a. Ubuntu USN-8374-1 sowie Synology-SA-26:09.

    CVSS: 8.8 EPSS: 2.47% Publiziert: Referenz: NVD

  16. Linux Kernel – skbuff Shared-Frag-Markierung geht beim Coalescing verloren

    CVE-2026-46300 Hoch

    Im Linux-Kernel gehen beim Zusammenführen von Netzwerkpuffern (skb_try_coalesce) die Markierungen für geteilte Speicherseiten verloren, was zu einer unsicheren Nutzung gemeinsam genutzter Fragmente führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %. Empfohlene Massnahme: die von den jeweiligen Distributionen und Geräteherstellern bereitgestellten Kernel-Updates einspielen.

    CVSS: 7.8 EPSS: 2.43% Publiziert: Referenz: NVD

  17. LIBPNG: Out-of-Bounds-Read vor Version 1.6.55

    CVE-2026-25646 Hoch

    LIBPNG, eine Referenzbibliothek zum Lesen, Erzeugen und Bearbeiten von PNG-Rasterbildern, enthält vor Version 1.6.55 eine Out-of-Bounds-Read-Schwachstelle. Securepoint dokumentiert die Lücke im Changelog seiner UTM-Produktlinie. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

    CVSS: 8.1 EPSS: 0.66% Publiziert: Referenz: NVD

  18. Brave Popup Builder bis 0.8.5 – Reflected Cross-Site-Scripting über UTM-Parameter

    CVE-2026-77115 Hoch

    Brave Popup Builder (brave-popup-builder) reflektiert bis einschliesslich Version 0.8.5 UTM-Query-Parameter ungefiltert in das HTML des Popup-Formulars, was Cross-Site-Scripting ermöglicht. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    CVSS: 7.1 EPSS: 0.15% Publiziert: Referenz: NVD

  19. Rechteausweitung durch Installer im Securepoint SSL VPN Client

    CVE-2023-47101 Hoch

    Der Installer (auch als openvpn-client-installer bekannt) im Securepoint SSL VPN Client vor Version 2.0.40 erlaubt eine lokale Rechteausweitung während der Installation oder Reparatur der Software. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung des Securepoint SSL VPN Client auf Version 2.0.40 oder neuer.

    CVSS: 7.8 Publiziert: Referenz: NVD

  20. CVE-2023-50387 – Securepoint UTM

    CVE-2023-50387 Mittel

    Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2023-50387) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

    EPSS: 99.99% Referenz: Securepoint

  21. regreSSHion – OpenSSH Remote Code Execution

    CVE-2024-6387 Mittel

    In ABB Arctic ARG600/ARC600/ARR600/ARP600 Wireless Gateway und OpenSSH wurde eine Sicherheitslücke (CVE-2024-6387, regreSSHion) gemeldet. Laut ABB PSIRT sind 4 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %.

    EPSS: 99.51% Publiziert: Referenz: ABB PSIRT CSAF

  22. Linux-Kernel – Sicherheitslücke (CVE-2019-11477)

    CVE-2019-11477 Mittel

    Für den Linux-Kernel wurde eine Sicherheitslücke (CVE-2019-11477) gemeldet, die mehrere überwachte Produkte betrifft; Synology, CommScope (Ruckus) und Securepoint führen entsprechende Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 98.7 %.

    EPSS: 98.75% Publiziert: Referenz: Synology

  23. CVE-2018-15473 – OpenSSH Sicherheitslücke

    CVE-2018-15473 Mittel

    Für OpenSSH und zahlreiche darauf aufbauende Produkte wurde eine Sicherheitslücke (CVE-2018-15473) gemeldet; als Beleg dient unter anderem der Changelog der Securepoint UTM. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 98.6 %.

    EPSS: 98.63% Referenz: Securepoint

  24. CVE-2019-11478 – Linux-Kernel Sicherheitslücke

    CVE-2019-11478 Mittel

    Für mehrere Produkte wurde eine Sicherheitslücke im Linux-Kernel gemeldet (Synology-SA-19:28); laut den Quellen sind Synology, CommScope (Ruckus) und Securepoint betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 94.7 %.

    EPSS: 94.69% Publiziert: Referenz: Synology

  25. glibc „GHOST“ – Sicherheitslücke (CVE-2015-0235)

    CVE-2015-0235 Mittel

    Für die GNU C Library (glibc) wurde die als „GHOST“ bekannte Sicherheitslücke (CVE-2015-0235) gemeldet; betroffen sind mehrere überwachte Produkte, darunter Synology und Zimbra. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 94.6 %.

    EPSS: 94.56% Referenz: Synology

  26. ABB Arctic ARM600 – Terrapin SSH-Schwachstelle

    CVE-2023-48795 Mittel

    Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-48795) gemeldet, die auch von SolarWinds, Axis und Securepoint in ihren Sicherheitshinweisen geführt wird. Laut ABB-CSAF/VEX-Advisory sind 2 Produkte betroffen und 0 mit Fix ausgewiesen. Ausnutzungswahrscheinlichkeit (EPSS): 93.5 %.

    EPSS: 93.55% Publiziert: Referenz: ABB PSIRT CSAF

  27. CVE-2015-5477 – Securepoint UTM Sicherheitslücke

    CVE-2015-5477 Mittel

    Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2015-5477) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 91.3 %.

    EPSS: 91.28% Referenz: Securepoint

  28. CVE-2015-7547 – Synology DSM-Sicherheitslücke

    CVE-2015-7547 Mittel

    Für Synology-Produkte wurde eine Sicherheitslücke gemeldet, die in DSM 5.2-5644 Update 5 behoben wurde. Ausnutzungswahrscheinlichkeit (EPSS): 91.0 %.

    EPSS: 90.99% Referenz: Synology

  29. CVE-2016-2107 – OpenSSL-Sicherheitslücke

    CVE-2016-2107 Mittel

    Für OpenSSL wurde eine Sicherheitslücke (CVE-2016-2107) gemeldet; Synology weist in einem Hinweis auf die betroffenen OpenSSL-Schwachstellen (CVE-2016-2107 und CVE-2016-2108) hin, zahlreiche weitere Hersteller führen eigene Advisories. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %.

    EPSS: 89.06% Referenz: Synology

  30. OpenSSH – Username-Enumeration über Timing-Angriff bei Passwort-Hashing

    CVE-2016-6210 Mittel

    In sshd in OpenSSH vor Version 7.3 wird bei Verwendung von SHA-256 oder SHA-512 für das Passwort-Hashing ein statisches Passwort mit BLOWFISH gehasht, wenn der Benutzername nicht existiert. Dies ermöglicht entfernten Angreifern, durch Messung der Antwortzeit gültige Benutzernamen zu ermitteln (User-Enumeration). CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 88.9 %.

    CVSS: 5.9 EPSS: 88.94% Publiziert: Referenz: NVD

  31. CVE-2023-49285 – Sicherheitslücke in Securepoint UTM

    CVE-2023-49285 Mittel

    Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2023-49285) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 88.1 %.

    EPSS: 88.14% Referenz: Securepoint

  32. CVE-2017-3737 – Securepoint UTM Sicherheitslücke

    CVE-2017-3737 Mittel

    In Securepoint UTM wurde eine Sicherheitslücke behoben, die auf einer Schwachstelle in OpenSSL beruht; betroffen sind zudem OpenSSL selbst sowie Debian. Ausnutzungswahrscheinlichkeit (EPSS): 78.7 %.

    EPSS: 78.67% Referenz: Securepoint

  33. CVE-2023-38545 – Wibu-Systems Sicherheitslücke

    CVE-2023-38545 Mittel

    Für Produkte von Wibu-Systems, Rockwell Automation, TeamViewer, Veritas und weiteren Herstellern wurde eine Sicherheitslücke (CVE-2023-38545) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 78.5 %.

    EPSS: 78.48% Referenz: Wibu-Systems

  34. OpenSSL-Schwachstelle in Synology-Produkten (CVE-2016-2108)

    CVE-2016-2108 Mittel

    Synology informiert über eine OpenSSL-Schwachstelle (CVE-2016-2108), die Synology-Produkte betrifft; auch Securepoint UTM ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 77.9 %.

    EPSS: 77.91% Referenz: Synology

  35. CVE-2023-50868 – Securepoint UTM Sicherheitslücke

    CVE-2023-50868 Mittel

    Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2023-50868) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 73.7 %.

    EPSS: 73.72% Referenz: Securepoint

  36. Linux-Kernel – Sicherheitslücke in Synology-Produkten (SA-18:41)

    CVE-2018-5390 Mittel

    Für Synology-Produkte wurde eine Sicherheitslücke im Linux-Kernel behoben (Synology-SA-18:41); betroffen sind zudem Securepoint UTM sowie zahlreiche weitere Hersteller. Ausnutzungswahrscheinlichkeit (EPSS): 73.7 %.

    EPSS: 73.72% Referenz: Synology

  37. CVE-2022-0778 – OpenSSL-Schwachstelle (u. a. SICK SIM)

    CVE-2022-0778 Mittel

    Eine OpenSSL-Schwachstelle (CVE-2022-0778) betrifft laut SICK PSIRT mehrere SICK-SIM-Produkte; zahlreiche weitere Hersteller führen ebenfalls Sicherheitshinweise. Ausnutzungswahrscheinlichkeit (EPSS): 73.2 %. 10 Produkt(e) betroffen, 3 mit Fix.

    EPSS: 73.19% Publiziert: Referenz: SICK PSIRT CSAF

  38. CVE-2014-7186 – Securepoint UTM

    CVE-2014-7186 Mittel

    Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2014-7186) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 69.8 %.

    EPSS: 69.78% Referenz: Securepoint

  39. CVE-2014-6277 – Securepoint UTM Sicherheitslücke

    CVE-2014-6277 Mittel

    Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2014-6277) gemeldet; betroffen ist die GNU-Bash. Ausnutzungswahrscheinlichkeit (EPSS): 69.8 %.

    EPSS: 69.77% Referenz: Securepoint

  40. CVE-2024-6119 – Securepoint Sicherheitslücke

    CVE-2024-6119 Mittel

    Für Securepoint-Produkte wurde eine Sicherheitslücke (CVE-2024-6119) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 66.6 %.

    EPSS: 66.58% Referenz: Securepoint

  41. CVE-2014-7187 – Securepoint UTM Sicherheitslücke

    CVE-2014-7187 Mittel

    Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2014-7187) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 64.6 %.

    EPSS: 64.62% Referenz: Securepoint

  42. OpenSSH – Speicheroffenlegung in roaming_common.c (Informationsabfluss)

    CVE-2016-0777 Mittel

    In OpenSSH 5.x, 6.x und 7.x vor Version 7.1p2 ermöglicht die Funktion resend_bytes in roaming_common.c entfernten Servern, durch spezielle Übertragungsanfragen sensible Informationen aus dem Prozessspeicher des Clients zu lesen. Auch Securepoint UTM ist betroffen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 63.5 %.

    CVSS: 6.5 EPSS: 63.47% Publiziert: Referenz: NVD

  43. CVE-2025-62168 – Sicherheitslücke in LANCOM- und Securepoint-Produkten

    CVE-2025-62168 Mittel

    Für Produkte von LANCOM Systems und Securepoint wurde eine Sicherheitslücke (CVE-2025-62168) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 63.4 %.

    EPSS: 63.36% Referenz: LANCOM Systems

  44. OpenSSL Alternative Chains Certificate Forgery (CVE-2015-1793)

    CVE-2015-1793 Mittel

    Eine Schwachstelle in OpenSSL ermöglicht das Fälschen alternativer Zertifikatsketten. Synology hat Informationen zur betroffenen Schwachstelle und entsprechenden Massnahmen veröffentlicht. Ausnutzungswahrscheinlichkeit (EPSS): 62.4 %.

    EPSS: 62.39% Referenz: Synology

  45. ABB Arctic ARM600 – Sicherheitslücke (OpenSSL/Zimbra-Kontext)

    CVE-2023-0286 Mittel

    Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-0286) gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 59.5 %.

    EPSS: 59.50% Publiziert: Referenz: ABB PSIRT CSAF

  46. OpenSSH – Sicherheitslücke (CVE-2016-6515)

    CVE-2016-6515 Mittel

    Für OpenSSH wurde eine Sicherheitslücke (CVE-2016-6515) gemeldet; betroffen sind mehrere überwachte Produkte, darunter OpenSSH selbst und Securepoint. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 58.6 %.

    EPSS: 58.57% Referenz: Securepoint

  47. CVE-2014-8500 – Securepoint UTM Sicherheitslücke

    CVE-2014-8500 Mittel

    Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2014-8500) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 57.8 %.

    EPSS: 57.79% Referenz: Securepoint

  48. CVE-2023-50269 – Securepoint UTM

    CVE-2023-50269 Mittel

    Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2023-50269) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 57.6 %.

    EPSS: 57.63% Referenz: Securepoint

  49. CVE-2024-2511 – Sicherheitslücke bei Securepoint

    CVE-2024-2511 Mittel

    Für Securepoint-Produkte wurde eine Sicherheitslücke (CVE-2024-2511) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 52.4 %.

    EPSS: 52.42% Referenz: Securepoint

  50. CVE-2022-40303 – Securepoint Sicherheitslücke

    CVE-2022-40303 Mittel

    Für Securepoint-Produkte wurde eine Sicherheitslücke (CVE-2022-40303) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 41.4 %.

    EPSS: 41.37% Referenz: Securepoint

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Securepoint UTM, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog