1.6 Aktiv ausgenutzte Lücken
Enterprise-Apps, ERP, HR, SaaS

Zoho ManageEngine Seite 22

Hersteller: Zoho

Enterprise-Apps, ERP, HR, SaaS
1053
Reports
105
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

1053 Reports

Zeige 1051 bis 1053 von 1053

  1. Koollab LMS: Unrestricted File Upload über Feedback-Mail-Endpunkt

    CVE-2026-63228 Niedrig

    In Koollab LMS kann ein authentifizierter Angreifer über den Registrierungs-Endpunkt für Feedback-E-Mails eine schädliche Datei hochladen, die als Bilddatei getarnt ist. Die Schwachstelle beruht auf einer fehlenden Einschränkung der hochladbaren Dateitypen. CVSS-Basiswert: 2.6 (Niedrig).

    CVSS: 2.6 EPSS: 0.13% Publiziert: Referenz: NVD

  2. Oracle Retail Xstore Point of Service: Schwachstelle in Xstore Mobile

    CVE-2026-21953 Niedrig

    In Oracle Retail Xstore Point of Service (Komponente Xstore Mobile) besteht in der unterstützten Version 21.0.3 eine leicht ausnutzbare Schwachstelle. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das von Oracle bereitgestellte Sicherheitsupdate einspielen.

    CVSS: 3.3 EPSS: 0.10% Publiziert: Referenz: NVD

  3. Unquoted Service Path in ESET-Produkten

    CVE-2023-7043 Niedrig

    Ein unquoted service path in ESET-Produkten erlaubt es, ein vorbereitetes Programm an einem bestimmten Ort abzulegen und beim Systemstart mit den Rechten von NT AUTHORITY\NetworkService auszuführen. CVSS-Basiswert: 3.3 (Niedrig).

    CVSS: 3.3 Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Zoho ManageEngine, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog