Report
CVE-2026-48836 Kritisch

Easy Invoice – Unauthenticated Remote Code Execution

Kennzahlen

CVSS-Basiswert
10.0
EPSS
0.57%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

In Easy Invoice besteht bis einschliesslich Version 2.1.19 eine Schwachstelle, die nicht authentifizierten Angreifern die Ausführung von beliebigem Code aus der Ferne (Remote Code Execution) erlaubt. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Auf eine Version oberhalb 2.1.19 aktualisieren bzw. die Komponente bis zur Verfügbarkeit eines Fixes deaktivieren.

Changelog

  1. 2026-07-14 · zuletzt

    • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.