https://feed.xonatec.ch/reports Kostenloser, offener Threat-Intelligence-Feed für den DACH-Raum. Priorisiert nach KEV, EPSS und CVSS, stündlich aktualisiert. de Mon, 13 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2024-7593 https://feed.xonatec.ch/reports/cve-2024-7593 Mon, 13 Jul 2026 00:00:00 GMT In Ivanti Virtual Traffic Manager (vTM) ist der Authentifizierungs-Algorithmus fehlerhaft implementiert. Dadurch können nicht authentifizierte Angreifer aus dem Netz die Authentifizierung des Admin-Panels umgehen. Betroffen sind laut Quelle alle Versionen ausser 22.2R1 und 22.7R2. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Empfohlene Massnahme: auf eine der vom Hersteller als nicht betroffen ausgewiesenen Versionen 22.2R1 bzw. 22.7R2 aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure KritischKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-3055 https://feed.xonatec.ch/reports/cve-2026-3055 Mon, 13 Jul 2026 00:00:00 GMT In NetScaler ADC und NetScaler Gateway führt eine unzureichende Eingabevalidierung zu einem Speicherüberlese-Fehler (Out-of-Bounds Read), wenn das System als SAML Identity Provider (IDP) konfiguriert ist. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-03-30. Ausnutzungswahrscheinlichkeit (EPSS): 89.8 %. Systeme mit aktiver SAML-IDP-Konfiguration sind vorrangig zu prüfen. Severity: Kritisch · CVSS: 9.8 · EPSS: 89.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler KritischKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2026-20182 https://feed.xonatec.ch/reports/cve-2026-20182 Mon, 13 Jul 2026 00:00:00 GMT Im Cisco Catalyst SD-WAN Controller wurde eine weitere Authentication-Bypass-Schwachstelle entdeckt, die im Mai 2026 im Rahmen eines ergänzenden Advisories bekannt gegeben wurde. Der Fehler erlaubt laut Quellenlage die Umgehung der Authentifizierung über das Netzwerk. CVSS-Basiswert: 10.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.1 %. Severity: Kritisch · CVSS: 10 · EPSS: 83.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco KritischKEVCisco (Webex/UC)Cisco WebexCisco https://feed.xonatec.ch/reports/cve-2026-1731 https://feed.xonatec.ch/reports/cve-2026-1731 Wed, 03 Jun 2026 00:00:00 GMT BeyondTrust Remote Support (RS) und bestimmte ältere Versionen von Privileged Remote Access (PRA) enthalten eine kritische Pre-Authentication-Schwachstelle für Remote Code Execution. Durch das Senden speziell präparierter Anfragen können Angreifer ohne vorherige Authentifizierung beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 80.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 80.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: beyondtrust-delinea-cyberark KritischKEVBeyondTrust/Delinea/CyberArk https://feed.xonatec.ch/reports/cve-2026-21643 https://feed.xonatec.ch/reports/cve-2026-21643 Tue, 14 Jul 2026 00:00:00 GMT In Fortinet FortiClientEMS 7.4.4 besteht eine SQL-Injection-Schwachstelle (unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen), über die ein nicht authentifizierter Angreifer unautorisierten Code ausführen kann. Die Lücke ist ohne vorherige Anmeldung über das Netzwerk ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-04-13. Ausnutzungswahrscheinlichkeit (EPSS): 67.5 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 67.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: fortinet KritischKEVFortinet https://feed.xonatec.ch/reports/cve-2026-20127 https://feed.xonatec.ch/reports/cve-2026-20127 Wed, 03 Jun 2026 00:00:00 GMT Im Cisco Catalyst SD-WAN Controller (ehemals vSmart) und SD-WAN Manager (ehemals vManage) wurde eine Schwachstelle in der Peering-Authentifizierung entdeckt, die einem nicht authentifizierten, entfernten Angreifer ermöglicht, die Authentifizierung zu umgehen. CVSS-Basiswert: 10.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 54.8 %. Severity: Kritisch · CVSS: 10 · EPSS: 54.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco KritischKEVCisco (Webex/UC)Cisco WebexCisco https://feed.xonatec.ch/reports/cve-2026-0257 https://feed.xonatec.ch/reports/cve-2026-0257 Mon, 13 Jul 2026 00:00:00 GMT In den GlobalProtect-Komponenten (Portal und Gateway) der PAN-OS-Software von Palo Alto Networks bestehen Schwachstellen zur Umgehung der Authentifizierung. Angreifer können damit Sicherheitsbeschränkungen umgehen und eine nicht autorisierte VPN-Verbindung aufbauen. CVSS-Basiswert: 9.1 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N – der Angriff ist ohne Rechte und ohne Benutzerinteraktion über das Netzwerk möglich. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-29. Ausnutzungswahrscheinlichkeit (EPSS): 52.8 %. Systeme mit exponiertem GlobalProtect-Portal sind vorrangig zu prüfen; weitere Hinweise veröffentlicht der Hersteller über sein Security-Advisory-Portal. Severity: Kritisch · CVSS: 9.1 · EPSS: 52.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: palo-alto-networks KritischKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-35616 https://feed.xonatec.ch/reports/cve-2026-35616 Wed, 03 Jun 2026 00:00:00 GMT In Fortinet FortiClientEMS (Versionen 7.4.5 und 7.4.6) ermöglicht eine fehlerhafte Zugriffskontrolle einem nicht authentifizierten Angreifer die Ausführung nicht autorisierter Code oder Befehle über manipulierte Anfragen. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 34.8 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 34.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: fortinet, n-able KritischKEVFortinetN-able https://feed.xonatec.ch/reports/cve-2026-48027 https://feed.xonatec.ch/reports/cve-2026-48027 Wed, 03 Jun 2026 00:00:00 GMT Am 19. Mai 2026 wurde eine manipulierte Version der Nx Console (18.95.0) für kurze Zeit veröffentlicht, die eingebetteten Schadcode enthielt. Das Paket war von 12:30 bis 12:48 Uhr UTC abrufbar und wurde anschliessend entfernt. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 32.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 32.1% · aktiv ausgenutzt (KEV), Ransomware KritischKEV https://feed.xonatec.ch/reports/cve-2026-22769 https://feed.xonatec.ch/reports/cve-2026-22769 Wed, 03 Jun 2026 00:00:00 GMT Dell RecoverPoint for Virtual Machines (RP4VMs) in Versionen vor 6.0.3.1 HF1 enthält hartcodierte Zugangsdaten. Ein nicht authentifizierter Remote-Angreifer mit Kenntnis dieser Zugangsdaten kann die Schwachstelle ausnutzen. CVSS-Basiswert: 10.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 22.9 %. Severity: Kritisch · CVSS: 10 · EPSS: 22.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: dell-bios-dsa, dell-emc-powerstore-isilon-unity KritischKEVDell (BIOS/DSA)Dell EMC (PowerStore/Isilon/Unity) https://feed.xonatec.ch/reports/cve-2026-45321 https://feed.xonatec.ch/reports/cve-2026-45321 Mon, 01 Jun 2026 00:00:00 GMT Am 2026-05-11 wurden zwischen etwa 19:20 und 19:26 UTC 84 bösartige Versionen über 42 @tanstack/*-Pakete in der npm-Registry veröffentlicht; die Veröffentlichungen erfolgten über legitime, authentifizierte Zugänge. CISA KEV führt die Lücke als nicht näher spezifizierte Schwachstelle in TanStack. CVSS-Basiswert: 9.6 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 17.1 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 17.1% · aktiv ausgenutzt (KEV), Ransomware KritischKEV https://feed.xonatec.ch/reports/cve-2026-8398 https://feed.xonatec.ch/reports/cve-2026-8398 Mon, 13 Jul 2026 00:00:00 GMT Ein Supply-Chain-Angriff hat die offiziellen Installationspakete von DAEMON Tools Lite (Windows-Versionen 12.5.0.2421 bis 12.5.0.2434) kompromittiert; die manipulierten Pakete mit eingebettetem Schadcode wurden über die legitime Website daemon-tools.cc verteilt. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-27. Ausnutzungswahrscheinlichkeit (EPSS): 14.4 %. Betroffen sind Installationen aus dem genannten Versionsbereich. Severity: Kritisch · CVSS: 9.8 · EPSS: 14.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows KritischKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-9082 https://feed.xonatec.ch/reports/cve-2026-9082 Tue, 14 Jul 2026 00:00:00 GMT Im Drupal-Kern besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen. Betroffen sind laut Quelldaten die Versionen ab 8.9.0 vor 10.4.1. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-22. Ausnutzungswahrscheinlichkeit (EPSS): 10.4 %. Empfohlene Massnahme: Drupal Core auf eine Version ausserhalb des betroffenen Bereichs aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 10.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: drupal KritischKEVDrupal https://feed.xonatec.ch/reports/cve-2026-48172 https://feed.xonatec.ch/reports/cve-2026-48172 Mon, 01 Jun 2026 00:00:00 GMT Im LiteSpeed User-End cPanel Plugin vor Version 2.4.5 besteht eine Schwachstelle, die eine Rechteausweitung (möglicherweise bis root) erlaubt. Die Lücke wurde laut Quelle im Mai 2026 aktiv ausgenutzt. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.0 %. Empfohlene Massnahme: Aktualisierung auf LiteSpeed User-End cPanel Plugin Version 2.4.5 oder neuer. Severity: Kritisch · CVSS: 9.8 · EPSS: 8.0% · aktiv ausgenutzt (KEV) KritischKEV https://feed.xonatec.ch/reports/cve-2026-45247 https://feed.xonatec.ch/reports/cve-2026-45247 Mon, 13 Jul 2026 00:00:00 GMT Die Erweiterung Mirasvit Full Page Cache Warmer für Magento 2 enthält vor Version 1.11.12 eine PHP-Object-Injection-Schwachstelle (Deserialisierung nicht vertrauenswürdiger Daten). Nicht authentifizierte Angreifer können darüber Remote Code Execution erreichen. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-06-03. Ausnutzungswahrscheinlichkeit (EPSS): 6.1 %. Empfohlene Massnahme: auf Version 1.11.12 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 6.1% · aktiv ausgenutzt (KEV) KritischKEV https://feed.xonatec.ch/reports/cve-2026-20131 https://feed.xonatec.ch/reports/cve-2026-20131 Wed, 03 Jun 2026 00:00:00 GMT Im webbasierten Verwaltungsinterface von Cisco Secure Firewall Management Center (FMC) Software und Cisco Security Cloud Control (SCC) wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten gefunden, die einem nicht authentifizierten, entfernten Angreifer ermöglicht, beliebigen Java-Code als Root auszuführen. CVSS-Basiswert: 10.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Severity: Kritisch · CVSS: 10 · EPSS: 1.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, ivanti-pulse-connect-secure, withsecure-f-secure, n-able KritischKEVCisco (Webex/UC)Cisco WebexCiscoIvanti (Pulse/Connect Secure)WithSecure (F-Secure)N-able https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStack https://feed.xonatec.ch/reports/cve-2024-21182 https://feed.xonatec.ch/reports/cve-2024-21182 Wed, 03 Jun 2026 00:00:00 GMT In Oracle WebLogic Server (Komponente: Core) der Versionen 12.2.1.4.0 und 14.1.1.0.0 wurde eine leicht ausnutzbare Schwachstelle gemeldet. CVSS-Basiswert: 7.5 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.6 %. Severity: Hoch · CVSS: 7.5 · EPSS: 89.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: oracle-cpu-ebs-peoplesoft-weblogic HochKEVOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2026-34197 https://feed.xonatec.ch/reports/cve-2026-34197 Wed, 03 Jun 2026 00:00:00 GMT Apache ActiveMQ Classic exponiert die Jolokia JMX-HTTP-Bridge mit unzureichender Eingabevalidierung, was zu Code-Injection führen kann. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.5 %. Severity: Hoch · CVSS: 8.8 · EPSS: 83.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat HochKEVApache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2026-1603 https://feed.xonatec.ch/reports/cve-2026-1603 Mon, 13 Jul 2026 00:00:00 GMT In Ivanti Endpoint Manager (EPM) vor Version 2024 SU5 ermöglicht eine Authentifizierungsumgehung einem nicht authentifizierten Angreifer aus der Ferne, bestimmte gespeicherte Zugangsdaten auszulesen. CVSS-Basiswert: 8.6 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-03-09. Ausnutzungswahrscheinlichkeit (EPSS): 58.9 %. Laut Quelle sind Versionen vor 2024 SU5 betroffen. Severity: Hoch · CVSS: 8.6 · EPSS: 58.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2022-0492 https://feed.xonatec.ch/reports/cve-2022-0492 Mon, 13 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde in der Funktion cgroup_release_agent_write (kernel/cgroup/cgroup-v1.c) eine Schwachstelle durch fehlerhafte Authentifizierung identifiziert, die unter bestimmten Umständen den Missbrauch des release_agent-Mechanismus von cgroups v1 erlaubt. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H – die Ausnutzung setzt lokalen Zugriff mit niedrigen Rechten voraus, wirkt sich dann aber auf Vertraulichkeit, Integrität und Verfügbarkeit voll aus. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-06-02. Ausnutzungswahrscheinlichkeit (EPSS): 28.1 %. Die Schwachstelle betrifft eine breite Palette von Distributionen und Appliances, die den Linux-Kernel einsetzen – darunter Debian, Ubuntu, Fedora, Rocky Linux, Amazon Linux und Oracle Linux sowie Storage- und Applikationsplattformen von NetApp, IBM, HPE, Pure Storage und SAP. Severity: Hoch · CVSS: 7.8 · EPSS: 28.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: netapp, node-js, amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa, ibm-storage, sap, successfactors-sap, ubuntu-usn, fedora, hpe-storage, pure-storage HochKEVNetAppNode.jsAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA)IBM StorageSAPSuccessFactors (SAP)Ubuntu (USN)FedoraHPE StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-21513 https://feed.xonatec.ch/reports/cve-2026-21513 Tue, 14 Jul 2026 00:00:00 GMT Im MSHTML Framework von Microsoft Windows besteht ein Versagen des Schutzmechanismus, das einem nicht autorisierten Angreifer die netzwerkbasierte Umgehung einer Sicherheitsfunktion ermöglicht. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-02-10. Ausnutzungswahrscheinlichkeit (EPSS): 28.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 28.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows HochKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-2441 https://feed.xonatec.ch/reports/cve-2026-2441 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 145.0.7632.75 ermöglichte ein Use-After-Free-Fehler in der CSS-Komponente einem entfernten Angreifer, über eine speziell präparierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 23.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 23.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows, apple-macos-ios HochKEVGoogle ChromeOS/ChromeAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft WindowsApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-21533 https://feed.xonatec.ch/reports/cve-2026-21533 Wed, 03 Jun 2026 00:00:00 GMT In Windows Remote Desktop wurde eine Schwachstelle durch fehlerhafte Rechteverwaltung gemeldet, die einem autorisierten Angreifer lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 20.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 20.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows HochKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-28318 https://feed.xonatec.ch/reports/cve-2026-28318 Mon, 13 Jul 2026 00:00:00 GMT SolarWinds Serv-U ist anfällig für speziell präparierte POST-Requests mit Content-Encoding: deflate, die den Serv-U-Dienst ohne Authentifizierung zum Absturz bringen. Die Schwachstelle betrifft ausschliesslich die Verfügbarkeit (unkontrollierter Ressourcenverbrauch), nicht Vertraulichkeit oder Integrität. CVSS-Basiswert: 7.5 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-06-05. Ausnutzungswahrscheinlichkeit (EPSS): 10.7 %. Empfohlene Massnahme: die im SolarWinds-Advisory beschriebenen Mitigationsschritte umsetzen. Severity: Hoch · CVSS: 7.5 · EPSS: 10.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: solarwinds HochKEVSolarWinds https://feed.xonatec.ch/reports/cve-2026-34621 https://feed.xonatec.ch/reports/cve-2026-34621 Mon, 13 Jul 2026 00:00:00 GMT Adobe Acrobat Reader (Versionen 24.001.30356, 26.001.21367 und früher) ist von einer Prototype-Pollution-Schwachstelle betroffen, also einer unkontrollierten Modifikation von Objekt-Prototyp-Attributen. Die Ausnutzung erfolgt laut CVSS-Vektor lokal und setzt eine Nutzerinteraktion voraus. CVSS-Basiswert: 8.6 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-04-13. Ausnutzungswahrscheinlichkeit (EPSS): 9.7 %. Severity: Hoch · CVSS: 8.6 · EPSS: 9.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, apple-macos-ios, microsoft-windows HochKEVAdobe (APSB)Magento/Adobe CommerceApple (macOS/iOS)Microsoft Windows https://feed.xonatec.ch/reports/cve-2026-42897 https://feed.xonatec.ch/reports/cve-2026-42897 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Exchange Server besteht eine Cross-Site-Scripting-Schwachstelle durch unzureichende Neutralisierung von Eingaben bei der Webseitengenerierung. Ein nicht autorisierter Angreifer kann darüber über das Netzwerk Spoofing-Angriffe durchführen; die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 8.1 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-15. Ausnutzungswahrscheinlichkeit (EPSS): 7.9 %. Severity: Hoch · CVSS: 8.1 · EPSS: 7.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange HochKEVMicrosoft https://feed.xonatec.ch/reports/cve-2026-33825 https://feed.xonatec.ch/reports/cve-2026-33825 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Defender wurde eine unzureichende Granularität der Zugriffskontrolle festgestellt, die es einem authentifizierten Angreifer ermöglicht, lokal Berechtigungen zu eskalieren. Wird laut CISA KEV aktiv ausgenutzt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 7.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-defender, n-able HochKEVMicrosoft DefenderN-able https://feed.xonatec.ch/reports/cve-2026-21514 https://feed.xonatec.ch/reports/cve-2026-21514 Mon, 13 Jul 2026 00:00:00 GMT In Microsoft Office Word vertraut die Anwendung bei einer Sicherheitsentscheidung auf nicht vertrauenswürdige Eingaben, wodurch ein nicht autorisierter Angreifer lokal eine Sicherheitsfunktion umgehen kann. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-02-10. Ausnutzungswahrscheinlichkeit (EPSS): 5.4 %. Die Ausnutzung erfordert laut CVSS-Vektor lokalen Zugriff und eine Nutzerinteraktion. Severity: Hoch · CVSS: 7.8 · EPSS: 5.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-365-dynamics HochKEVMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-6973 https://feed.xonatec.ch/reports/cve-2026-6973 Mon, 13 Jul 2026 00:00:00 GMT In Ivanti EPMM vor den Versionen 12.6.1.1, 12.7.0.1 und 12.8.0.1 ermöglicht eine fehlerhafte Eingabevalidierung einem remote authentifizierten Benutzer mit Administratorzugriff, beliebigen Code auszuführen. CVSS-Basiswert: 7.2 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-07. Ausnutzungswahrscheinlichkeit (EPSS): 5.1 %. Empfohlene Massnahme: auf eine der in der Quelle genannten korrigierten Versionen (12.6.1.1, 12.7.0.1 oder 12.8.0.1) oder neuer aktualisieren. Severity: Hoch · CVSS: 7.2 · EPSS: 5.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-21510 https://feed.xonatec.ch/reports/cve-2026-21510 Wed, 03 Jun 2026 00:00:00 GMT Im Windows Shell wurde ein Versagen des Schutzmechanismus gemeldet, das einem nicht autorisierten Angreifer die netzwerkbasierte Umgehung von Sicherheitsfunktionen ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 5.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows HochKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-21519 https://feed.xonatec.ch/reports/cve-2026-21519 Wed, 03 Jun 2026 00:00:00 GMT Im Desktop Window Manager von Microsoft Windows wurde eine Type-Confusion-Schwachstelle gemeldet, die einem autorisierten Angreifer lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.5 %. Severity: Hoch · CVSS: 7.8 · EPSS: 4.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows HochKEVMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-3910 https://feed.xonatec.ch/reports/cve-2026-3910 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 146.0.7680.75 erlaubt eine fehlerhafte Speicherverwaltung in der V8-JavaScript-Engine einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 3.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-22719 https://feed.xonatec.ch/reports/cve-2026-22719 Wed, 03 Jun 2026 00:00:00 GMT VMware Aria Operations enthält eine Command-Injection-Schwachstelle. Ein nicht authentifizierter Angreifer kann diese ausnutzen, um beliebige Befehle auszuführen, was zur Remote-Code-Ausführung führen kann. CVSS-Basiswert: 8.1 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. Severity: Hoch · CVSS: 8.1 · EPSS: 1.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa, broadcom-symantec, spring-broadcom-tanzu HochKEVVMware (Broadcom VMSA)Broadcom/SymantecSpring (Broadcom/Tanzu) https://feed.xonatec.ch/reports/cve-2026-5281 https://feed.xonatec.ch/reports/cve-2026-5281 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 146.0.7680.178 wurde eine Use-After-Free-Schwachstelle in der Dawn-Komponente identifiziert. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann über eine präparierte HTML-Seite beliebigen Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-48595 https://feed.xonatec.ch/reports/cve-2025-48595 Mon, 13 Jul 2026 00:00:00 GMT An mehreren Stellen im Android Framework kann durch einen Integer-Überlauf Codeausführung erreicht werden, was zu einer lokalen Rechteeskalation führen kann. Für die Ausnutzung sind laut Quellbeschreibung keine zusätzlichen Ausführungsrechte erforderlich. CVSS-Basiswert: 8.4 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-06-02. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Der niedrige EPSS-Wert relativiert die Dringlichkeit nicht – die aktive Ausnutzung ist durch CISA belegt. Severity: Hoch · CVSS: 8.4 · EPSS: 0.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, android-asb HochKEVGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-20700 https://feed.xonatec.ch/reports/cve-2026-20700 Tue, 14 Jul 2026 00:00:00 GMT In mehreren Apple-Betriebssystemen besteht eine Speicherkorruptionsschwachstelle, die durch eine verbesserte Zustandsverwaltung behoben wurde. Die Lücke wird von CISA als Buffer-Overflow-Schwachstelle geführt und ist lokal ausnutzbar. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-02-12. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Update auf iOS 26.3 und iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 bzw. watchOS 26.3. Severity: Hoch · CVSS: 7.8 · EPSS: 0.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: apple-macos-ios HochKEVApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-3909 https://feed.xonatec.ch/reports/cve-2026-3909 Wed, 03 Jun 2026 00:00:00 GMT In Google Chrome vor Version 146.0.7680.75 wurde ein Out-of-Bounds-Write in der Skia-Grafikbibliothek entdeckt. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite ausserhalb des gültigen Speicherbereichs schreiben. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-21385 https://feed.xonatec.ch/reports/cve-2026-21385 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Speicherkorruption (Memory Corruption) gemeldet, die bei fehlerhafter Speicherausrichtung während der Speicherzuweisung auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm HochKEVQualcomm https://feed.xonatec.ch/reports/cve-2026-20128 https://feed.xonatec.ch/reports/cve-2026-20128 Wed, 03 Jun 2026 00:00:00 GMT Im Cisco Catalyst SD-WAN Manager wurde eine Schwachstelle im Data-Collection-Agent-(DCA)-Feature identifiziert, die einem nicht authentifizierten, entfernten Angreifer erlaubt, DCA-Benutzerrechte auf einem betroffenen System zu erlangen. Passwörter werden in einem wiederherstellbaren Format gespeichert. CVSS-Basiswert: 7.5 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco HochKEVCisco (Webex/UC)Cisco WebexCisco https://feed.xonatec.ch/reports/cve-2023-22518 https://feed.xonatec.ch/reports/cve-2023-22518 Tue, 14 Jul 2026 00:00:00 GMT Atlassian Confluence Data Center und Confluence Server weisen eine unsachgemässe Autorisierungsprüfung auf, die unbefugten Zugriff ermöglicht. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2023-11-07. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Weitere Informationen führt Atlassian in seinen Security Advisories. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: atlassian-jira-confluence-bitbucket Aktiv ausgenutztKEVAtlassian (Jira/Confluence/Bitbucket) https://feed.xonatec.ch/reports/cve-2023-44487 https://feed.xonatec.ch/reports/cve-2023-44487 Mon, 01 Jun 2026 00:00:00 GMT Die Schwachstelle ermöglicht einen Denial-of-Service-Angriff durch den sogenannten HTTP/2 Rapid Reset Mechanismus. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. 2 Produkt(e) betroffen, 2 mit Fix (Schneider Electric CPCERT, EcoStruxure Power Operation). Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: schneider-electric-cpcert, synology, solarwinds, veritas Aktiv ausgenutztKEVSchneider Electric CPCERTSynologySolarWindsVeritas https://feed.xonatec.ch/reports/cve-2022-26134 https://feed.xonatec.ch/reports/cve-2022-26134 Tue, 14 Jul 2026 00:00:00 GMT In Atlassian Confluence Server und Data Center erlaubt eine Schwachstelle die entfernte Codeausführung (Remote Code Execution). Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2022-06-02. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 % – die Lücke gilt damit als praktisch sicher ausnutzbar. Betroffene Instanzen sollten umgehend anhand der Atlassian-Sicherheitshinweise aktualisiert werden. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: atlassian-jira-confluence-bitbucket Aktiv ausgenutztKEVAtlassian (Jira/Confluence/Bitbucket) https://feed.xonatec.ch/reports/cve-2014-0160 https://feed.xonatec.ch/reports/cve-2014-0160 Wed, 03 Jun 2026 00:00:00 GMT In OpenSSL wurde eine kritische Schwachstelle zur Offenlegung von Informationen gemeldet, bekannt als „Heartbleed”. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, zimbra, openssl Aktiv ausgenutztKEVSynologySynacor / ZimbraOpenSSL https://feed.xonatec.ch/reports/cve-2014-6271 https://feed.xonatec.ch/reports/cve-2014-6271 Mon, 01 Jun 2026 00:00:00 GMT Die als "ShellShock" bekannte Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes durch speziell gestaltete Umgebungsvariablen. Synology informierte Kunden über die Auswirkungen der Bash-Schwachstelle CVE-2014-6271 und CVE-2014-7169. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology Aktiv ausgenutztKEVSynology https://feed.xonatec.ch/reports/cve-2021-44228 https://feed.xonatec.ch/reports/cve-2021-44228 Tue, 14 Jul 2026 00:00:00 GMT Apache Log4j2 enthält eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne (Remote Code Execution) erlaubt. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen. Die Lücke betrifft eine grosse Zahl überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation, SolarWinds sowie die Apache-Projekte selbst. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, atlassian-jira-confluence-bitbucket, ge-healthcare, honeywell, sick-psirt, wibu-systems, amd, java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat Aktiv ausgenutztKEVAsustorAtlassian (Jira/Confluence/Bitbucket)GE HealthCareHoneywellSICK PSIRTWibu-SystemsAMDJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2021-40438 https://feed.xonatec.ch/reports/cve-2021-40438 Wed, 03 Jun 2026 00:00:00 GMT In Apache HTTP Server wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle identifiziert, die es Angreifern ermöglicht, den Server als Proxy für interne Anfragen zu missbrauchen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: honeywell, zimbra, apache-http-server-asf-projekte, apache-tomcat Aktiv ausgenutztKEVHoneywellSynacor / ZimbraApache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2019-0708 https://feed.xonatec.ch/reports/cve-2019-0708 Mon, 13 Jul 2026 00:00:00 GMT In den Microsoft Remote Desktop Services besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Neben dem KEV-Eintrag verweisen die Security-Advisories von GE HealthCare und Rockwell Automation auf diese Schwachstelle – auch Medizin- und Automatisierungstechnik sind zu prüfen. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, rockwell-automation Aktiv ausgenutztKEVGE HealthCareRockwell Automation https://feed.xonatec.ch/reports/cve-2021-26084 https://feed.xonatec.ch/reports/cve-2021-26084 Mon, 13 Jul 2026 00:00:00 GMT Eine OGNL-Injection-Schwachstelle (Object-Graph Navigation Language) in Atlassian Confluence Server und Data Center ermöglicht Angreifern die Ausführung beliebigen Codes. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 % – einer der höchsten Werte im Feed und ein Hinweis auf breit verfügbare Exploits. Betroffen ist der überwachte Produktbereich Atlassian (Jira/Confluence/Bitbucket); der Hersteller führt seine Hinweise im Security-Advisory-Portal. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: atlassian-jira-confluence-bitbucket Aktiv ausgenutztKEVAtlassian (Jira/Confluence/Bitbucket) https://feed.xonatec.ch/reports/cve-2012-1823 https://feed.xonatec.ch/reports/cve-2012-1823 Mon, 01 Jun 2026 00:00:00 GMT In PHP-CGI wurde eine Schwachstelle in der Verarbeitung von Query-String-Parametern gefunden, die zur Codeausführung genutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: php Aktiv ausgenutztKEVPHP https://feed.xonatec.ch/reports/cve-2024-4577 https://feed.xonatec.ch/reports/cve-2024-4577 Tue, 14 Jul 2026 00:00:00 GMT In PHP-CGI besteht eine OS-Command-Injection-Schwachstelle, die Angreifern die Ausführung beliebiger Betriebssystembefehle ermöglicht. Wird laut CISA KEV aktiv ausgenutzt und wurde dort am 2024-06-12 aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Empfohlene Massnahme: PHP gemäss PHP-Changelog auf eine korrigierte Version aktualisieren. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: php Aktiv ausgenutztKEVPHP https://feed.xonatec.ch/reports/cve-2019-9670 https://feed.xonatec.ch/reports/cve-2019-9670 Mon, 01 Jun 2026 00:00:00 GMT In der Synacor Zimbra Collaboration Suite (ZCS) wurde eine Schwachstelle durch unsachgemässe Einschränkung von XML External Entity-Referenzen (XXE) festgestellt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: zimbra Aktiv ausgenutztKEVSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2023-22527 https://feed.xonatec.ch/reports/cve-2023-22527 Tue, 14 Jul 2026 00:00:00 GMT In Atlassian Confluence Data Center und Server besteht eine Template-Injection-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Empfohlene Massnahme: Advisory von Atlassian prüfen und betroffene Instanzen aktualisieren. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: atlassian-jira-confluence-bitbucket Aktiv ausgenutztKEVAtlassian (Jira/Confluence/Bitbucket) https://feed.xonatec.ch/reports/cve-2021-45046 https://feed.xonatec.ch/reports/cve-2021-45046 Tue, 14 Jul 2026 00:00:00 GMT Apache Log4j2 ist von einer Deserialisierungs-Schwachstelle nicht vertrauenswürdiger Daten betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Zahlreiche Hersteller führen die Lücke in eigenen Advisories, darunter Asustor, Honeywell, Wibu-Systems, Rockwell Automation und SolarWinds. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, honeywell, wibu-systems, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat Aktiv ausgenutztKEVAsustorHoneywellWibu-SystemsRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2025-0282 https://feed.xonatec.ch/reports/cve-2025-0282 Tue, 14 Jul 2026 00:00:00 GMT In Ivanti Connect Secure, Policy Secure und den ZTA Gateways besteht ein Stack-basierter Pufferüberlauf. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2025-01-08. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. In den überwachten Quellen sind neben Ivanti auch CrushFTP und WithSecure (F-Secure) mit dieser CVE verknüpft. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: crushftp, ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVCrushFTPIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2025-31161 https://feed.xonatec.ch/reports/cve-2025-31161 Tue, 14 Jul 2026 00:00:00 GMT In CrushFTP besteht eine Schwachstelle, die eine Umgehung der Authentifizierung erlaubt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Empfohlene Massnahme: Das von CrushFTP bereitgestellte Update gemäss Hersteller-Wiki einspielen. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: crushftp Aktiv ausgenutztKEVCrushFTP https://feed.xonatec.ch/reports/cve-2025-24813 https://feed.xonatec.ch/reports/cve-2025-24813 Wed, 03 Jun 2026 00:00:00 GMT Apache Tomcat ist von einer Path-Equivalence-Schwachstelle betroffen, die aktiv ausgenutzt wird. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: avaya, ge-healthcare, apache-http-server-asf-projekte, apache-tomcat Aktiv ausgenutztKEVAvayaGE HealthCareApache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2014-7169 https://feed.xonatec.ch/reports/cve-2014-7169 Mon, 01 Jun 2026 00:00:00 GMT Eine weitere Variante der "ShellShock"-Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern ebenfalls die Ausführung beliebigen Codes. Synology informierte Kunden gemeinsam über die Auswirkungen von CVE-2014-6271 und CVE-2014-7169. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology Aktiv ausgenutztKEVSynology https://feed.xonatec.ch/reports/cve-2022-22963 https://feed.xonatec.ch/reports/cve-2022-22963 Wed, 03 Jun 2026 00:00:00 GMT In VMware Tanzu Spring Cloud Function wurde eine Schwachstelle zur Remote Code Execution festgestellt, die es Angreifern ermöglicht, beliebigen Code aus der Ferne auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: honeywell, solarwinds, vmware-broadcom-vmsa, spring-broadcom-tanzu Aktiv ausgenutztKEVHoneywellSolarWindsVMware (Broadcom VMSA)Spring (Broadcom/Tanzu) https://feed.xonatec.ch/reports/cve-2023-34362 https://feed.xonatec.ch/reports/cve-2023-34362 Tue, 14 Jul 2026 00:00:00 GMT Eine SQL-Injection-Schwachstelle in Progress MOVEit Transfer ermöglicht Angreifern unbefugten Datenbankzugriff. Neben Progress führt auch GE HealthCare die Lücke in seinen Sicherheitsinformationen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Empfohlene Massnahme: Die Hersteller-Patches gemäss Progress-Advisory einspielen. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, progress-moveit Aktiv ausgenutztKEVGE HealthCareProgress https://feed.xonatec.ch/reports/cve-2019-3396 https://feed.xonatec.ch/reports/cve-2019-3396 Tue, 14 Jul 2026 00:00:00 GMT In Atlassian Confluence Server und Data Center besteht eine Server-Side Template Injection. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Empfohlene Massnahme: Sicherheits-Advisories von Atlassian prüfen und betroffene Instanzen aktualisieren. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: atlassian-jira-confluence-bitbucket Aktiv ausgenutztKEVAtlassian (Jira/Confluence/Bitbucket) https://feed.xonatec.ch/reports/cve-2018-0296 https://feed.xonatec.ch/reports/cve-2018-0296 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle in Cisco Adaptive Security Appliance (ASA) ermöglicht einen Denial-of-Service-Angriff. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCisco https://feed.xonatec.ch/reports/cve-2024-45519 https://feed.xonatec.ch/reports/cve-2024-45519 Mon, 01 Jun 2026 00:00:00 GMT In der Synacor Zimbra Collaboration Suite (ZCS) wurde eine Schwachstelle zur Ausführung von Befehlen (CVE-2024-45519) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: zimbra Aktiv ausgenutztKEVSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2020-0796 https://feed.xonatec.ch/reports/cve-2020-0796 Tue, 14 Jul 2026 00:00:00 GMT Eine Remote-Code-Execution-Schwachstelle im Microsoft-SMBv3-Protokoll erlaubt Angreifern die Ausführung von Code auf betroffenen Systemen. SICK PSIRT weist im CSAF-Advisory aus, dass MEAC-Produkte von der Windows-SMBv3-Schwachstelle betroffen sind (2 Produkte betroffen, 0 mit Fix). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.8 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betreiber sollten die betroffenen MEAC-Systeme identifizieren und den Zugriff auf SMB-Dienste einschränken. Severity: Aktiv ausgenutzt · EPSS: 99.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: sick-psirt Aktiv ausgenutztKEVSICK PSIRT https://feed.xonatec.ch/reports/cve-2021-34527 https://feed.xonatec.ch/reports/cve-2021-34527 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im Windows Print Spooler-Dienst ermöglicht entfernte Codeausführung. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 99.8 % – einer der höchsten überhaupt erreichten Werte. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Neben Microsoft Windows verweist auch GE HealthCare in seinem Security-Portal auf betroffene Systeme. Severity: Aktiv ausgenutzt · EPSS: 99.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, microsoft-windows Aktiv ausgenutztKEVGE HealthCareMicrosoft Windows https://feed.xonatec.ch/reports/cve-2023-4863 https://feed.xonatec.ch/reports/cve-2023-4863 Wed, 03 Jun 2026 00:00:00 GMT In Google Chromium wurde ein Heap-basierter Pufferüberlauf in der WebP-Bildverarbeitung entdeckt, der zur Ausführung von Schadcode führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: honeywell, teamviewer, zimbra, google-chromeos-chrome Aktiv ausgenutztKEVHoneywellTeamViewerSynacor / ZimbraGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2025-61882 https://feed.xonatec.ch/reports/cve-2025-61882 Tue, 14 Jul 2026 00:00:00 GMT In der Oracle E-Business Suite besteht eine von CISA als nicht näher spezifiziert geführte Sicherheitslücke. Wird laut CISA KEV aktiv ausgenutzt (aufgenommen am 2025-10-06). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Empfohlene Massnahme: die Oracle Security Alerts prüfen und die dort bereitgestellten Patches einspielen. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2016-10033 https://feed.xonatec.ch/reports/cve-2016-10033 Wed, 03 Jun 2026 00:00:00 GMT In PHPMailer wurde eine Command-Injection-Schwachstelle entdeckt, die von Angreifern zur Ausführung beliebiger Befehle missbraucht werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, php Aktiv ausgenutztKEVSynologyPHP https://feed.xonatec.ch/reports/cve-2017-0147 https://feed.xonatec.ch/reports/cve-2017-0147 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im SMBv1-Protokoll von Microsoft Windows ermöglicht die unberechtigte Offenlegung von Informationen. Neben Microsoft Windows ist laut Quelldaten auch GE HealthCare als betroffener Hersteller ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-05-24. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, microsoft-windows Aktiv ausgenutztKEVGE HealthCareMicrosoft Windows https://feed.xonatec.ch/reports/cve-2022-22965 https://feed.xonatec.ch/reports/cve-2022-22965 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle im Spring Framework ermöglicht auf JDK-9+-Umgebungen entfernte Codeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, rockwell-automation, solarwinds, veritas, zimbra, spring-broadcom-tanzu, vmware-broadcom-vmsa Aktiv ausgenutztKEVGE HealthCareRockwell AutomationSolarWindsVeritasSynacor / ZimbraSpring (Broadcom/Tanzu)VMware (Broadcom VMSA) https://feed.xonatec.ch/reports/cve-2023-46604 https://feed.xonatec.ch/reports/cve-2023-46604 Tue, 14 Jul 2026 00:00:00 GMT In Apache ActiveMQ besteht eine Schwachstelle durch unsichere Deserialisierung nicht vertrauenswürdiger Daten. Wird laut CISA KEV aktiv ausgenutzt (aufgenommen am 2023-11-02). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Betroffen sind neben ActiveMQ selbst auch Produkte von Rockwell Automation, SolarWinds und Veritas, die eigene Advisories dazu führen. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, solarwinds, veritas, apache-http-server-asf-projekte, apache-tomcat Aktiv ausgenutztKEVRockwell AutomationSolarWindsVeritasApache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2024-28995 https://feed.xonatec.ch/reports/cve-2024-28995 Mon, 01 Jun 2026 00:00:00 GMT In SolarWinds Serv-U wurde eine Path-Traversal-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: solarwinds Aktiv ausgenutztKEVSolarWinds https://feed.xonatec.ch/reports/cve-2017-12615 https://feed.xonatec.ch/reports/cve-2017-12615 Tue, 14 Jul 2026 00:00:00 GMT Apache Tomcat unter Windows weist eine Schwachstelle auf, die entfernten Angreifern die Ausführung von beliebigem Code erlaubt. Betroffen sind Produkte von Synology, Apache HTTP Server/ASF-Projekte, Apache Tomcat und Microsoft Windows. Wird laut CISA KEV aktiv ausgenutzt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. Synology führt die Lücke im Advisory Synology-SA-17:54 Tomcat. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, apache-http-server-asf-projekte, apache-tomcat, microsoft-windows Aktiv ausgenutztKEVSynologyApache HTTP Server / ASF-ProjekteApache TomcatMicrosoft Windows https://feed.xonatec.ch/reports/cve-2023-20198 https://feed.xonatec.ch/reports/cve-2023-20198 Wed, 03 Jun 2026 00:00:00 GMT Diese Schwachstelle ermöglicht eine Privilegienerweiterung über die Web-Oberfläche von Cisco IOS XE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2025-55182 https://feed.xonatec.ch/reports/cve-2025-55182 Tue, 14 Jul 2026 00:00:00 GMT In Meta React Server Components besteht eine Schwachstelle, die entfernte Codeausführung (Remote Code Execution) ermöglicht. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2025-12-05. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. Da die Komponente in zahlreichen Produkt-Stacks eingebettet ist, sollten betroffene Anwendungen anhand der Hersteller-Advisories auf eine gepatchte Version gehoben werden. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: avaya, okta, progress-moveit, solarwinds Aktiv ausgenutztKEVAvayaOktaProgressSolarWinds https://feed.xonatec.ch/reports/cve-2024-4040 https://feed.xonatec.ch/reports/cve-2024-4040 Mon, 01 Jun 2026 00:00:00 GMT In CrushFTP wurde eine Schwachstelle zur Umgehung der VFS-Sandbox entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: crushftp Aktiv ausgenutztKEVCrushFTP https://feed.xonatec.ch/reports/cve-2020-1472 https://feed.xonatec.ch/reports/cve-2020-1472 Mon, 13 Jul 2026 00:00:00 GMT Eine Schwachstelle im Microsoft Netlogon-Protokoll ermöglicht eine unbefugte Rechteausweitung. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. GE HealthCare verweist in seinen Security-Advisories auf diese Schwachstelle – auch Medizintechnik-Umgebungen sind zu prüfen. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare Aktiv ausgenutztKEVGE HealthCare https://feed.xonatec.ch/reports/cve-2018-0171 https://feed.xonatec.ch/reports/cve-2018-0171 Wed, 03 Jun 2026 00:00:00 GMT Eine Sicherheitslücke in Cisco IOS und IOS XE Software ermöglicht über die Smart-Install-Funktion die Ausführung beliebigen Codes aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2019-11043 https://feed.xonatec.ch/reports/cve-2019-11043 Tue, 14 Jul 2026 00:00:00 GMT Im PHP FastCGI Process Manager (FPM) besteht eine Buffer-Overflow-Schwachstelle. Betroffen sind laut Quellenlage Produkte von Synology und PHP; Synology führt die Lücke im Advisory Synology-SA-19:36 (PHP). Wird laut CISA KEV aktiv ausgenutzt (aufgenommen am 2022-03-25). Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten PHP-Updates gemäss Advisory einspielen. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, php Aktiv ausgenutztKEVSynologyPHP https://feed.xonatec.ch/reports/cve-2017-7494 https://feed.xonatec.ch/reports/cve-2017-7494 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle in Samba ermöglicht Remote Code Execution. Synology weist die Lücke im Security Advisory Synology-SA-17:18 (Samba) als betroffen aus. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.4 %. Empfohlene Massnahme: Die vom Hersteller bereitgestellten Aktualisierungen gemäss Synology-Advisory einspielen. Severity: Aktiv ausgenutzt · EPSS: 99.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology Aktiv ausgenutztKEVSynology https://feed.xonatec.ch/reports/cve-2021-3156 https://feed.xonatec.ch/reports/cve-2021-3156 Mon, 01 Jun 2026 00:00:00 GMT Eine Heap-basierte Buffer-Overflow-Schwachstelle in Sudo ermöglicht lokale Rechteausweitung bis hin zu Root-Rechten. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.3 %. Severity: Aktiv ausgenutzt · EPSS: 99.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare Aktiv ausgenutztKEVGE HealthCare https://feed.xonatec.ch/reports/cve-2017-0144 https://feed.xonatec.ch/reports/cve-2017-0144 Tue, 14 Jul 2026 00:00:00 GMT Eine Remote-Code-Execution-Schwachstelle im Microsoft-SMBv1-Protokoll ermöglicht Angreifern die Ausführung beliebigen Codes auf betroffenen Systemen. Das CSAF-Advisory von SICK PSIRT weist MEAC-Produkte als von der Windows-SMBv1-Schwachstelle betroffen aus: 2 Produkte betroffen, keines mit Fix. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.2 %. Severity: Aktiv ausgenutzt · EPSS: 99.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: sick-psirt Aktiv ausgenutztKEVSICK PSIRT https://feed.xonatec.ch/reports/cve-2023-22515 https://feed.xonatec.ch/reports/cve-2023-22515 Tue, 14 Jul 2026 00:00:00 GMT In Atlassian Confluence Data Center und Server besteht eine Broken-Access-Control-Schwachstelle, die unberechtigten Zugriff auf geschützte Funktionen ermöglicht. Wird laut CISA KEV aktiv ausgenutzt und wurde dort am 2023-10-05 aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 99.2 %. Betroffene Instanzen sollten anhand der Atlassian-Security-Advisories geprüft und aktualisiert werden. Severity: Aktiv ausgenutzt · EPSS: 99.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: atlassian-jira-confluence-bitbucket, n-able Aktiv ausgenutztKEVAtlassian (Jira/Confluence/Bitbucket)N-able https://feed.xonatec.ch/reports/cve-2022-36804 https://feed.xonatec.ch/reports/cve-2022-36804 Mon, 01 Jun 2026 00:00:00 GMT In Atlassian Bitbucket Server und Data Center besteht eine Command-Injection-Schwachstelle, die eine nicht autorisierte Befehlsausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.1 %. Severity: Aktiv ausgenutzt · EPSS: 99.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: atlassian-jira-confluence-bitbucket Aktiv ausgenutztKEVAtlassian (Jira/Confluence/Bitbucket) https://feed.xonatec.ch/reports/cve-2017-3881 https://feed.xonatec.ch/reports/cve-2017-3881 Wed, 03 Jun 2026 00:00:00 GMT In Cisco IOS und IOS XE besteht eine Sicherheitslücke, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.0 %. Severity: Aktiv ausgenutzt · EPSS: 99.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-24061 https://feed.xonatec.ch/reports/cve-2026-24061 Wed, 03 Jun 2026 00:00:00 GMT In GNU InetUtils wurde eine Argument-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.9 %. Severity: Aktiv ausgenutzt · EPSS: 98.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor Aktiv ausgenutztKEVAsustor https://feed.xonatec.ch/reports/cve-2022-27925 https://feed.xonatec.ch/reports/cve-2022-27925 Tue, 14 Jul 2026 00:00:00 GMT In der Synacor Zimbra Collaboration Suite (ZCS) besteht eine Schwachstelle, die das Hochladen beliebiger Dateien erlaubt. Wird laut CISA KEV aktiv ausgenutzt; der Eintrag wurde am 2022-08-11 in den KEV-Katalog aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 98.6 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betreiber sollten die Hinweise im Zimbra Security Center prüfen und betroffene Installationen aktualisieren. Severity: Aktiv ausgenutzt · EPSS: 98.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: zimbra Aktiv ausgenutztKEVSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2022-26138 https://feed.xonatec.ch/reports/cve-2022-26138 Mon, 01 Jun 2026 00:00:00 GMT Die Atlassian-App "Questions For Confluence" enthält fest einkodierte Anmeldedaten, die einen unbefugten Zugriff ermöglichen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.2 %. Severity: Aktiv ausgenutzt · EPSS: 98.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: atlassian-jira-confluence-bitbucket Aktiv ausgenutztKEVAtlassian (Jira/Confluence/Bitbucket) https://feed.xonatec.ch/reports/cve-2024-41713 https://feed.xonatec.ch/reports/cve-2024-41713 Tue, 14 Jul 2026 00:00:00 GMT In Mitel MiCollab wurde eine Path-Traversal-Schwachstelle entdeckt, die unbefugten Zugriff auf Dateisysteminhalte ermöglicht. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2025-01-07. Ausnutzungswahrscheinlichkeit (EPSS): 98.1 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Mitel-Security-Advisories prüfen und die dort genannten Aktualisierungen einspielen. Severity: Aktiv ausgenutzt · EPSS: 98.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: mitel Aktiv ausgenutztKEVMitel https://feed.xonatec.ch/reports/cve-2025-61884 https://feed.xonatec.ch/reports/cve-2025-61884 Tue, 14 Jul 2026 00:00:00 GMT In Oracle E-Business Suite besteht eine Server-Side-Request-Forgery-Schwachstelle (SSRF). Wird laut CISA KEV aktiv ausgenutzt; der Eintrag wurde am 2025-10-20 in den KEV-Katalog aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 97.8 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betreiber sollten die Oracle Security Alerts prüfen und die dort bereitgestellten Updates einspielen. Severity: Aktiv ausgenutzt · EPSS: 97.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2019-3398 https://feed.xonatec.ch/reports/cve-2019-3398 Mon, 01 Jun 2026 00:00:00 GMT Eine Path-Traversal-Schwachstelle in Atlassian Confluence Server und Data Center ermöglicht Angreifern den Zugriff auf Dateien ausserhalb des vorgesehenen Verzeichnisses. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.2 %. Severity: Aktiv ausgenutzt · EPSS: 97.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: atlassian-jira-confluence-bitbucket Aktiv ausgenutztKEVAtlassian (Jira/Confluence/Bitbucket) https://feed.xonatec.ch/reports/cve-2022-41352 https://feed.xonatec.ch/reports/cve-2022-41352 Mon, 01 Jun 2026 00:00:00 GMT In der Synacor Zimbra Collaboration Suite (ZCS) wurde eine Schwachstelle zum Hochladen beliebiger Dateien identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 95.5 %. Severity: Aktiv ausgenutzt · EPSS: 95.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: zimbra Aktiv ausgenutztKEVSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2019-11580 https://feed.xonatec.ch/reports/cve-2019-11580 Mon, 13 Jul 2026 00:00:00 GMT Eine Remote-Code-Execution-Schwachstelle in Atlassian Crowd und Crowd Data Center ermöglicht Angreifern die Ausführung beliebigen Codes. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 95.4 % – einer der höchsten Werte im Feed und ein Hinweis auf breit verfügbare Exploits. Betroffen ist der überwachte Produktbereich Atlassian (Jira/Confluence/Bitbucket); der Hersteller führt seine Hinweise im Security-Advisory-Portal. Severity: Aktiv ausgenutzt · EPSS: 95.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: atlassian-jira-confluence-bitbucket Aktiv ausgenutztKEVAtlassian (Jira/Confluence/Bitbucket) https://feed.xonatec.ch/reports/cve-2021-4034 https://feed.xonatec.ch/reports/cve-2021-4034 Wed, 03 Jun 2026 00:00:00 GMT Eine Out-of-Bounds-Lese- und Schreibschwachstelle in Red Hat Polkit (PwnKit) ermöglicht lokale Privilegienerweiterung. Mehrere SICK-IPCs sind ebenfalls betroffen; laut SICK PSIRT wurden 17 Produkte mit einem Fix versorgt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.9 %. Severity: Aktiv ausgenutzt · EPSS: 94.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, sick-psirt, red-hat-openshift-rhev, red-hat-rhsa Aktiv ausgenutztKEVGE HealthCareSICK PSIRTRed Hat (OpenShift/RHEV)Red Hat (RHSA) https://feed.xonatec.ch/reports/cve-2023-23752 https://feed.xonatec.ch/reports/cve-2023-23752 Wed, 03 Jun 2026 00:00:00 GMT In Joomla! besteht eine Schwachstelle durch fehlerhafte Zugriffskontrollen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: joomla, n-able Aktiv ausgenutztKEVJoomlaN-able https://feed.xonatec.ch/reports/cve-2018-7600 https://feed.xonatec.ch/reports/cve-2018-7600 Wed, 03 Jun 2026 00:00:00 GMT Eine kritische Remote-Code-Execution-Schwachstelle im Drupal-Kern ermöglicht nicht authentifizierten Angreifern, beliebigen Code auf dem Server auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: drupal Aktiv ausgenutztKEVDrupal https://feed.xonatec.ch/reports/cve-2018-1000861 https://feed.xonatec.ch/reports/cve-2018-1000861 Wed, 03 Jun 2026 00:00:00 GMT Im Jenkins Stapler Web Framework wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: jenkins Aktiv ausgenutztKEVJenkins https://feed.xonatec.ch/reports/cve-2021-22986 https://feed.xonatec.ch/reports/cve-2021-22986 Mon, 01 Jun 2026 00:00:00 GMT In F5 BIG-IP und BIG-IQ Centralized Management wurde eine Schwachstelle in der iControl REST-Schnittstelle entdeckt, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV), Ransomware Aktiv ausgenutztKEV https://feed.xonatec.ch/reports/cve-2017-1000353 https://feed.xonatec.ch/reports/cve-2017-1000353 Wed, 03 Jun 2026 00:00:00 GMT In Jenkins wurde eine Schwachstelle zur Remote-Ausführung von Schadcode bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: jenkins Aktiv ausgenutztKEVJenkins https://feed.xonatec.ch/reports/cve-2018-13379 https://feed.xonatec.ch/reports/cve-2018-13379 Wed, 03 Jun 2026 00:00:00 GMT In Fortinet FortiOS wurde eine Path-Traversal-Schwachstelle in der SSL-VPN-Komponente bekannt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: fortinet Aktiv ausgenutztKEVFortinet