https://feed.xonatec.ch/produkte/asustor Priorisierte Schwachstellen-Reports für Asustor. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2021-44228 https://feed.xonatec.ch/reports/cve-2021-44228 Tue, 14 Jul 2026 00:00:00 GMT Apache Log4j2 enthält eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne (Remote Code Execution) erlaubt. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen. Die Lücke betrifft eine grosse Zahl überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation, SolarWinds sowie die Apache-Projekte selbst. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, atlassian-jira-confluence-bitbucket, ge-healthcare, honeywell, sick-psirt, wibu-systems, amd, java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat Aktiv ausgenutztKEVAsustorAtlassian (Jira/Confluence/Bitbucket)GE HealthCareHoneywellSICK PSIRTWibu-SystemsAMDJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2021-45046 https://feed.xonatec.ch/reports/cve-2021-45046 Tue, 14 Jul 2026 00:00:00 GMT Apache Log4j2 ist von einer Deserialisierungs-Schwachstelle nicht vertrauenswürdiger Daten betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Zahlreiche Hersteller führen die Lücke in eigenen Advisories, darunter Asustor, Honeywell, Wibu-Systems, Rockwell Automation und SolarWinds. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, honeywell, wibu-systems, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat Aktiv ausgenutztKEVAsustorHoneywellWibu-SystemsRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2026-24061 https://feed.xonatec.ch/reports/cve-2026-24061 Wed, 03 Jun 2026 00:00:00 GMT In GNU InetUtils wurde eine Argument-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.9 %. Severity: Aktiv ausgenutzt · EPSS: 98.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor Aktiv ausgenutztKEVAsustor https://feed.xonatec.ch/reports/cve-2022-0847 https://feed.xonatec.ch/reports/cve-2022-0847 Wed, 03 Jun 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle zur Privilegienerweiterung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %. Severity: Aktiv ausgenutzt · EPSS: 89.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, ge-healthcare, amazon-linux-alas, oracle-linux-elsa, rocky-linux Aktiv ausgenutztKEVAsustorGE HealthCareAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-32463 https://feed.xonatec.ch/reports/cve-2025-32463 Wed, 03 Jun 2026 00:00:00 GMT In Sudo wurde eine Schwachstelle durch Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 47.5 %. Severity: Aktiv ausgenutzt · EPSS: 47.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, n-able Aktiv ausgenutztKEVAsustorN-able https://feed.xonatec.ch/reports/cve-2024-1086 https://feed.xonatec.ch/reports/cve-2024-1086 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel besteht eine Use-after-free-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt; der Eintrag wurde am 2024-05-30 in den KEV-Katalog aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 28.1 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betroffen sind unter anderem Kernel-Pakete der überwachten Distributionen sowie Asustor-Geräte; verfügbare Kernel-Updates der jeweiligen Anbieter sollten eingespielt werden. Severity: Aktiv ausgenutzt · EPSS: 28.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, amazon-linux-alas, oracle-linux-elsa, rocky-linux Aktiv ausgenutztKEVAsustorAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-6644 https://feed.xonatec.ch/reports/cve-2026-6644 Wed, 03 Jun 2026 00:00:00 GMT In den PPTP-VPN-Clients des Asustor ADM wurde eine Command-Injection-Schwachstelle identifiziert, die es einem administrativen Benutzer ermöglicht, aus der eingeschränkten Webumgebung auszubrechen und beliebigen Code auszuführen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 1.5% Betroffene Produkte: asustor KritischAsustor https://feed.xonatec.ch/reports/cve-2026-24936 https://feed.xonatec.ch/reports/cve-2026-24936 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle in einem CGI-Programm des Asustor ADM ermöglicht einem nicht authentifizierten Angreifer aus der Ferne, durch unsachgemässe Eingabevalidierung beim Beitritt zu einer Active-Directory-Domäne (AD Domain) Schadcode auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.8% Betroffene Produkte: asustor KritischAsustor https://feed.xonatec.ch/reports/cve-2026-6643 https://feed.xonatec.ch/reports/cve-2026-6643 Wed, 03 Jun 2026 00:00:00 GMT In den VPN-Clients des Asustor ADM wurde ein Stack-basierter Pufferüberlauf gefunden. Ursache ist die Nutzung von unbegrenztem sscanf() in Kombination mit nutzergesteuerten Daten in printf(), was einem Angreifer die Ausführung beliebigen Codes ermöglichen kann. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.5% Betroffene Produkte: asustor KritischAsustor https://feed.xonatec.ch/reports/cve-2026-43284 https://feed.xonatec.ch/reports/cve-2026-43284 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der IPsec-ESP-Verarbeitung (xfrm) behoben: Über MSG_SPLICE_PAGES können Seiten aus einer Pipe direkt an ein skb angehängt werden, wodurch eine In-Place-Entschlüsselung auf gemeinsam genutzten skb-Fragmenten stattfinden konnte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 93.2 %. Empfohlene Massnahme: Kernel-Updates der Distributionen einspielen, u. a. Ubuntu USN-8374-1 sowie Synology-SA-26:09. Severity: Hoch · CVSS: 8.8 · EPSS: 93.2% Betroffene Produkte: asustor, mitel, moxa, synology, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, fortinet HochAsustorMitelMoxaSynologyAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)Fortinet https://feed.xonatec.ch/reports/cve-2026-43500 https://feed.xonatec.ch/reports/cve-2026-43500 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im rxrpc-Subsystem behoben: DATA- und RESPONSE-Pakete wurden bei vorhandenen seitenbasierten Fragmenten (Paged Frags) nicht zusätzlich entkoppelt ("unshared"). Synology führt die Lücke als Synology-SA-26:09 (Linux Kernel, "Dirty Frag"), Ubuntu adressiert sie in USN-8374-1. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 92.8 %. Empfohlene Massnahme: Die Kernel-Aktualisierungen der jeweiligen Distribution bzw. des Geräteherstellers einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 92.8% Betroffene Produkte: asustor, mitel, moxa, synology, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, fortinet HochAsustorMitelMoxaSynologyAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)Fortinet https://feed.xonatec.ch/reports/cve-2026-46300 https://feed.xonatec.ch/reports/cve-2026-46300 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel gehen beim Zusammenführen von Netzwerkpuffern (skb_try_coalesce) die Markierungen für geteilte Speicherseiten verloren, was zu einer unsicheren Nutzung gemeinsam genutzter Fragmente führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %. Severity: Hoch · CVSS: 7.8 · EPSS: 3.7% Betroffene Produkte: asustor, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, kunbus HochAsustorAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)KUNBUS https://feed.xonatec.ch/reports/cve-2026-46333 https://feed.xonatec.ch/reports/cve-2026-46333 Tue, 14 Jul 2026 00:00:00 GMT Für den Linux-Kernel wurde eine Schwachstelle gemeldet, die über mehrere Distributions- und Hersteller-Advisories verteilt wird (Asustor, Ubuntu- Security-Notices sowie Debian). Nähere technische Details zu dieser CVE liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: die von den jeweiligen Herstellern und Distributionen bereitgestellten Kernel- Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.1 · EPSS: 1.4% Betroffene Produkte: asustor, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa HochAsustorUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2026-3179 https://feed.xonatec.ch/reports/cve-2026-3179 Wed, 03 Jun 2026 00:00:00 GMT Die FTP-Backup-Funktion des Asustor ADM bereinigt Dateinamen aus FTP-Server-Verzeichnislistings nicht korrekt. Ein manipulierter FTP-Server oder ein MITM-Angreifer kann Dateinamen mit Path-Traversal-Sequenzen einschleusen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.5% Betroffene Produkte: asustor HochAsustor https://feed.xonatec.ch/reports/cve-2026-29518 https://feed.xonatec.ch/reports/cve-2026-29518 Mon, 01 Jun 2026 00:00:00 GMT In rsync vor Version 3.4.3 besteht eine Time-of-check-to-time-of-use (TOCTOU) Race Condition bei der Dateibehandlung im Daemon-Betrieb. Angreifer können dadurch Schreibvorgänge ausserhalb der vorgesehenen Verzeichnisse umlenken. CVSS-Basiswert: 7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen sind Asustor sowie Ubuntu (USN-8349-1). Severity: Hoch · CVSS: 7 · EPSS: 0.2% Betroffene Produkte: asustor, ubuntu-usn HochAsustorUbuntu (USN) https://feed.xonatec.ch/reports/cve-2024-6387 https://feed.xonatec.ch/reports/cve-2024-6387 Mon, 01 Jun 2026 00:00:00 GMT In ABB Arctic ARG600/ARC600/ARR600/ARP600 Wireless Gateway und OpenSSH wurde eine Sicherheitslücke (CVE-2024-6387, regreSSHion) gemeldet. 4 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Severity: Mittel · EPSS: 99.5% Betroffene Produkte: abb-psirt, asustor, openssh, synology MittelABB PSIRTAsustorOpenSSHSynology https://feed.xonatec.ch/reports/cve-2021-44832 https://feed.xonatec.ch/reports/cve-2021-44832 Mon, 01 Jun 2026 00:00:00 GMT Apache Log4j2 in den Versionen 2.0-beta7 bis 2.17.0 (ausgenommen die Sicherheits-Fixes 2.3.2 und 2.12.4) ist anfällig für einen Remote-Code-Execution-Angriff, wenn eine Konfiguration einen JDBC Appender verwendet. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 97.9 %. Severity: Mittel · CVSS: 6.6 · EPSS: 97.9% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-2068 https://feed.xonatec.ch/reports/cve-2022-2068 Mon, 01 Jun 2026 00:00:00 GMT Für Produkte von Arch, Asustor und Synacor / Zimbra wurde eine Sicherheitslücke (CVE-2022-2068) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. Severity: Mittel · EPSS: 96.3% Betroffene Produkte: arch, asustor, zimbra MittelArchAsustorSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2022-3786 https://feed.xonatec.ch/reports/cve-2022-3786 Mon, 01 Jun 2026 00:00:00 GMT Eine weitere OpenSSL-Schwachstelle (Synology-SA-22:21) betrifft Produkte von Asustor, Synology, AMD und SolarWinds. Ausnutzungswahrscheinlichkeit (EPSS): 92.5 %. Severity: Mittel · EPSS: 92.5% Betroffene Produkte: asustor, synology, amd, solarwinds MittelAsustorSynologyAMDSolarWinds https://feed.xonatec.ch/reports/cve-2022-3602 https://feed.xonatec.ch/reports/cve-2022-3602 Mon, 01 Jun 2026 00:00:00 GMT Eine OpenSSL-Schwachstelle (Synology-SA-22:21) betrifft Produkte von Asustor, Synology, AMD und SolarWinds. Ausnutzungswahrscheinlichkeit (EPSS): 90.8 %. Severity: Mittel · EPSS: 90.8% Betroffene Produkte: asustor, synology, amd, solarwinds MittelAsustorSynologyAMDSolarWinds https://feed.xonatec.ch/reports/cve-2024-3094 https://feed.xonatec.ch/reports/cve-2024-3094 Wed, 03 Jun 2026 00:00:00 GMT In XZ Utils wurde eine Backdoor entdeckt, die mehrere Produkte von Asustor, GE HealthCare, Synology und TeamViewer betrifft. Ausnutzungswahrscheinlichkeit (EPSS): 86.0 %. Severity: Mittel · EPSS: 86.0% Betroffene Produkte: asustor, ge-healthcare, synology, teamviewer MittelAsustorGE HealthCareSynologyTeamViewer https://feed.xonatec.ch/reports/cve-2020-36221 https://feed.xonatec.ch/reports/cve-2020-36221 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2020-36221) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 84.2 %. Severity: Mittel · EPSS: 84.2% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-1292 https://feed.xonatec.ch/reports/cve-2022-1292 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-1292) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 83.2 %. Severity: Mittel · EPSS: 83.2% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2023-38408 https://feed.xonatec.ch/reports/cve-2023-38408 Mon, 01 Jun 2026 00:00:00 GMT Die ABB-Kommunikationslösung Arctic ARM600 ist von einer Schwachstelle betroffen, die in der OpenSSH-Komponente identifiziert wurde. 2 Produkte sind betroffen, kein Fix verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 76.8 %. Severity: Mittel · EPSS: 76.8% Betroffene Produkte: abb-psirt, asustor, openssh MittelABB PSIRTAsustorOpenSSH https://feed.xonatec.ch/reports/cve-2023-2650 https://feed.xonatec.ch/reports/cve-2023-2650 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2023-2650) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 75.1 %. Severity: Mittel · EPSS: 75.1% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2021-44142 https://feed.xonatec.ch/reports/cve-2021-44142 Mon, 01 Jun 2026 00:00:00 GMT Für Produkte von Asustor und Veritas wurde eine Sicherheitslücke (CVE-2021-44142) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 73.7 %. Severity: Mittel · EPSS: 73.7% Betroffene Produkte: asustor, veritas MittelAsustorVeritas https://feed.xonatec.ch/reports/cve-2022-0778 https://feed.xonatec.ch/reports/cve-2022-0778 Mon, 01 Jun 2026 00:00:00 GMT Eine OpenSSL-Schwachstelle betrifft mehrere SICK SIM-Produkte sowie weitere Produkte von Asustor, Rockwell Automation, TeamViewer und Synacor / Zimbra. 10 Produkte sind bekannt betroffen, 3 verfügen über einen Fix. Ausnutzungswahrscheinlichkeit (EPSS): 70.6 %. Severity: Mittel · EPSS: 70.6% Betroffene Produkte: asustor, sick-psirt, rockwell-automation, teamviewer, zimbra MittelAsustorSICK PSIRTRockwell AutomationTeamViewerSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2022-29155 https://feed.xonatec.ch/reports/cve-2022-29155 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-29155) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 69.9 %. Severity: Mittel · EPSS: 69.9% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-22719 https://feed.xonatec.ch/reports/cve-2022-22719 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-22719) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 69.8 %. Severity: Mittel · EPSS: 69.8% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2026-42945 https://feed.xonatec.ch/reports/cve-2026-42945 Tue, 14 Jul 2026 00:00:00 GMT Für diese nginx-Schwachstelle liegt ausser den Kennzahlen keine nähere technische Beschreibung in den Quellen vor. Ubuntu führt sie im Advisory USN-8375-1 („nginx vulnerabilities“); zusätzlich verweisen die Advisory-Seiten von nginx und Asustor darauf. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, die Einstufung bleibt daher neutral. Ausnutzungswahrscheinlichkeit (EPSS): 61.5 % – ein auffällig hoher Wert. Empfohlene Massnahme: die im Ubuntu-Advisory USN-8375-1 bereitgestellten nginx-Pakete einspielen. Severity: Mittel · EPSS: 61.5% Betroffene Produkte: asustor, nginx, ubuntu-usn MittelAsustornginxUbuntu (USN) https://feed.xonatec.ch/reports/cve-2023-0286 https://feed.xonatec.ch/reports/cve-2023-0286 Mon, 01 Jun 2026 00:00:00 GMT Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-0286) gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 59.5 %. Severity: Mittel · EPSS: 59.5% Betroffene Produkte: abb-psirt, asustor, zimbra MittelABB PSIRTAsustorSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2022-31626 https://feed.xonatec.ch/reports/cve-2022-31626 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor- und PHP-Produkte wurde eine Sicherheitslücke (CVE-2022-31626) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 58.4 %. Severity: Mittel · EPSS: 58.4% Betroffene Produkte: asustor, php MittelAsustorPHP https://feed.xonatec.ch/reports/cve-2023-22809 https://feed.xonatec.ch/reports/cve-2023-22809 Mon, 01 Jun 2026 00:00:00 GMT Für ABB Arctic Communication Solution ARM600 sowie Asustor-Produkte wurde eine Sicherheitslücke gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 55.4 %. Severity: Mittel · EPSS: 55.4% Betroffene Produkte: abb-psirt, asustor MittelABB PSIRTAsustor https://feed.xonatec.ch/reports/cve-2022-22721 https://feed.xonatec.ch/reports/cve-2022-22721 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-22721) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 41.9 %. Severity: Mittel · EPSS: 41.9% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-22720 https://feed.xonatec.ch/reports/cve-2022-22720 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-22720) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 28.2 %. Severity: Mittel · EPSS: 28.2% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2026-32746 https://feed.xonatec.ch/reports/cve-2026-32746 Mon, 01 Jun 2026 00:00:00 GMT Eine Sicherheitslücke in GNU Inetutils betrifft Geräte von Asustor und Synology (Quelle: Synology-Sicherheitshinweis Synology-SA-26:03). Ausnutzungswahrscheinlichkeit (EPSS): 23.7 %. Betroffene Hersteller sind Asustor und Synology. Severity: Mittel · EPSS: 23.7% Betroffene Produkte: asustor, synology MittelAsustorSynology https://feed.xonatec.ch/reports/cve-2022-26377 https://feed.xonatec.ch/reports/cve-2022-26377 Mon, 01 Jun 2026 00:00:00 GMT Für Produkte von Asustor und Synacor / Zimbra wurde eine Sicherheitslücke (CVE-2022-26377) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 19.0 %. Severity: Mittel · EPSS: 19.0% Betroffene Produkte: asustor, zimbra MittelAsustorSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2022-43634 https://feed.xonatec.ch/reports/cve-2022-43634 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor- und Synology-Produkte wurde eine Sicherheitslücke in Netatalk gemeldet (Synology-SA-23:03). Ausnutzungswahrscheinlichkeit (EPSS): 18.9 %. Severity: Mittel · EPSS: 18.9% Betroffene Produkte: asustor, synology MittelAsustorSynology https://feed.xonatec.ch/reports/cve-2024-21626 https://feed.xonatec.ch/reports/cve-2024-21626 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2024-21626) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 18.1 %. Severity: Mittel · EPSS: 18.1% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2024-41110 https://feed.xonatec.ch/reports/cve-2024-41110 Wed, 03 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2024-41110) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 16.5 %. Severity: Mittel · EPSS: 16.5% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-4304 https://feed.xonatec.ch/reports/cve-2022-4304 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-4304) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 16.2 %. Severity: Mittel · EPSS: 16.2% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-23121 https://feed.xonatec.ch/reports/cve-2022-23121 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-23121) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 8.6 %. Severity: Mittel · EPSS: 8.6% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-42898 https://feed.xonatec.ch/reports/cve-2022-42898 Mon, 01 Jun 2026 00:00:00 GMT Im ABB Arctic Communication Solution ARM600 sowie in Samba-basierten Produkten (u. a. Synology) wurde eine Sicherheitslücke gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 6.4 %. Severity: Mittel · EPSS: 6.4% Betroffene Produkte: abb-psirt, asustor, synology MittelABB PSIRTAsustorSynology https://feed.xonatec.ch/reports/cve-2023-3446 https://feed.xonatec.ch/reports/cve-2023-3446 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2023-3446) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 5.5 %. Severity: Mittel · EPSS: 5.5% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2023-0215 https://feed.xonatec.ch/reports/cve-2023-0215 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2023-0215) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 4.5 %. Severity: Mittel · EPSS: 4.5% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-37967 https://feed.xonatec.ch/reports/cve-2022-37967 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-37967) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 4.5 %. Severity: Mittel · EPSS: 4.5% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-23122 https://feed.xonatec.ch/reports/cve-2022-23122 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-23122) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 4.4 %. Severity: Mittel · EPSS: 4.4% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-28614 https://feed.xonatec.ch/reports/cve-2022-28614 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-28614) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 4.4 %. Severity: Mittel · EPSS: 4.4% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-2097 https://feed.xonatec.ch/reports/cve-2022-2097 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-2097) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 4.4 %. Severity: Mittel · EPSS: 4.4% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2024-40725 https://feed.xonatec.ch/reports/cve-2024-40725 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2024-40725) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 4.1 %. Severity: Mittel · EPSS: 4.1% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-3437 https://feed.xonatec.ch/reports/cve-2022-3437 Wed, 03 Jun 2026 00:00:00 GMT Für Asustor- und Synology-Produkte wurde eine Sicherheitslücke in Samba gemeldet (CVE-2022-3437). Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %. Severity: Mittel · EPSS: 3.7% Betroffene Produkte: asustor, synology MittelAsustorSynology https://feed.xonatec.ch/reports/cve-2022-31625 https://feed.xonatec.ch/reports/cve-2022-31625 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor- und PHP-Produkte wurde eine Sicherheitslücke (CVE-2022-31625) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. Severity: Mittel · EPSS: 3.4% Betroffene Produkte: asustor, php MittelAsustorPHP https://feed.xonatec.ch/reports/cve-2022-28330 https://feed.xonatec.ch/reports/cve-2022-28330 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-28330) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. Severity: Mittel · EPSS: 3.4% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-37966 https://feed.xonatec.ch/reports/cve-2022-37966 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-37966) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %. Severity: Mittel · EPSS: 2.8% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2020-25710 https://feed.xonatec.ch/reports/cve-2020-25710 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2020-25710) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %. Severity: Mittel · EPSS: 2.7% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2023-3817 https://feed.xonatec.ch/reports/cve-2023-3817 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2023-3817) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %. Severity: Mittel · EPSS: 2.6% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2024-38474 https://feed.xonatec.ch/reports/cve-2024-38474 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2024-38474) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %. Severity: Mittel · EPSS: 2.5% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-3592 https://feed.xonatec.ch/reports/cve-2022-3592 Wed, 03 Jun 2026 00:00:00 GMT Für Asustor- und Synology-Produkte wurde eine weitere Sicherheitslücke in Samba gemeldet (CVE-2022-3592). Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %. Severity: Mittel · EPSS: 2.4% Betroffene Produkte: asustor, synology MittelAsustorSynology https://feed.xonatec.ch/reports/cve-2022-38023 https://feed.xonatec.ch/reports/cve-2022-38023 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-38023) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %. Severity: Mittel · EPSS: 2.4% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2021-31439 https://feed.xonatec.ch/reports/cve-2021-31439 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2021-31439) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Severity: Mittel · EPSS: 2.3% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-31630 https://feed.xonatec.ch/reports/cve-2022-31630 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor- und PHP-Produkte wurde eine Sicherheitslücke (CVE-2022-31630) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. Severity: Mittel · EPSS: 2.2% Betroffene Produkte: asustor, php MittelAsustorPHP https://feed.xonatec.ch/reports/cve-2022-31627 https://feed.xonatec.ch/reports/cve-2022-31627 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor- und PHP-Produkte wurde eine Sicherheitslücke (CVE-2022-31627) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Mittel · EPSS: 1.7% Betroffene Produkte: asustor, php MittelAsustorPHP https://feed.xonatec.ch/reports/cve-2023-0662 https://feed.xonatec.ch/reports/cve-2023-0662 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor- und PHP-Produkte wurde eine Sicherheitslücke (CVE-2023-0662) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Severity: Mittel · EPSS: 1.4% Betroffene Produkte: asustor, php MittelAsustorPHP https://feed.xonatec.ch/reports/cve-2023-2910 https://feed.xonatec.ch/reports/cve-2023-2910 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2023-2910) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Severity: Mittel · EPSS: 1.3% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-1343 https://feed.xonatec.ch/reports/cve-2022-1343 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-1343) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Mittel · EPSS: 1.2% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-32746 https://feed.xonatec.ch/reports/cve-2022-32746 Mon, 01 Jun 2026 00:00:00 GMT In Samba wurde eine Sicherheitslücke (CVE-2022-32746) gemeldet, die Asustor- und Synology-Produkte betrifft (Synology-SA-22:10). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Severity: Mittel · EPSS: 1.1% Betroffene Produkte: asustor, synology MittelAsustorSynology https://feed.xonatec.ch/reports/cve-2022-1434 https://feed.xonatec.ch/reports/cve-2022-1434 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-1434) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-2031 https://feed.xonatec.ch/reports/cve-2022-2031 Mon, 01 Jun 2026 00:00:00 GMT Eine Sicherheitslücke in Samba betrifft Asustor- und Synology-Produkte. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: asustor, synology MittelAsustorSynology https://feed.xonatec.ch/reports/cve-2022-32744 https://feed.xonatec.ch/reports/cve-2022-32744 Mon, 01 Jun 2026 00:00:00 GMT In Samba wurde eine Sicherheitslücke (CVE-2022-32744) gemeldet, die Asustor- und Synology-Produkte betrifft (Synology-SA-22:10). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: asustor, synology MittelAsustorSynology https://feed.xonatec.ch/reports/cve-2026-42946 https://feed.xonatec.ch/reports/cve-2026-42946 Mon, 01 Jun 2026 00:00:00 GMT Für nginx wurden Sicherheitslücken gemeldet (USN-8354-1), die Asustor, nginx und Ubuntu-Systeme betreffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: asustor, nginx, ubuntu-usn MittelAsustornginxUbuntu (USN) https://feed.xonatec.ch/reports/cve-2024-38439 https://feed.xonatec.ch/reports/cve-2024-38439 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2024-38439) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2024-38441 https://feed.xonatec.ch/reports/cve-2024-38441 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2024-38441) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2024-39884 https://feed.xonatec.ch/reports/cve-2024-39884 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2024-39884) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2024-38440 https://feed.xonatec.ch/reports/cve-2024-38440 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2024-38440) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2026-43618 https://feed.xonatec.ch/reports/cve-2026-43618 Mon, 01 Jun 2026 00:00:00 GMT Im Dateisynchronisationswerkzeug rsync wurden mehrere Schwachstellen behoben, für die Ubuntu mit dem Security Notice USN-8349-1 Aktualisierungen bereitstellt. Betroffen sind unter anderem Produkte von Asustor sowie Ubuntu (USN). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Mittel · EPSS: 0.8% Betroffene Produkte: asustor, ubuntu-usn MittelAsustorUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-40701 https://feed.xonatec.ch/reports/cve-2026-40701 Mon, 01 Jun 2026 00:00:00 GMT Für nginx wurden Sicherheitslücken gemeldet (USN-8354-1), die Asustor, nginx und Ubuntu-Systeme betreffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: asustor, nginx, ubuntu-usn MittelAsustornginxUbuntu (USN) https://feed.xonatec.ch/reports/cve-2023-2909 https://feed.xonatec.ch/reports/cve-2023-2909 Mon, 01 Jun 2026 00:00:00 GMT Für Produkte von Asustor wurde eine Sicherheitslücke (CVE-2023-2909) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2023-30770 https://feed.xonatec.ch/reports/cve-2023-30770 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2023-30770) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-37398 https://feed.xonatec.ch/reports/cve-2022-37398 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-37398) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2022-45188 https://feed.xonatec.ch/reports/cve-2022-45188 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2022-45188) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2023-3697 https://feed.xonatec.ch/reports/cve-2023-3697 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2023-3697) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2023-3698 https://feed.xonatec.ch/reports/cve-2023-3698 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2023-3698) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2026-43951 https://feed.xonatec.ch/reports/cve-2026-43951 Tue, 14 Jul 2026 00:00:00 GMT Im Apache HTTP Server besteht bei Nutzung von mod_headers und mod_mime mit mehreren Antwortsprachen eine Out-of-bounds-Read-Schwachstelle. Betroffen sind Versionen von 2.4.0 bis einschliesslich 2.4.67. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine nicht betroffene Version des Apache HTTP Servers aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.5% Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, asustor MittelApache HTTP Server / ASF-ProjekteApache TomcatAsustor https://feed.xonatec.ch/reports/cve-2023-2749 https://feed.xonatec.ch/reports/cve-2023-2749 Mon, 01 Jun 2026 00:00:00 GMT Für Produkte von Asustor wurde eine Sicherheitslücke (CVE-2023-2749) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2025-27144 https://feed.xonatec.ch/reports/cve-2025-27144 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2025-27144) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2023-2509 https://feed.xonatec.ch/reports/cve-2023-2509 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2023-2509) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2025-7699 https://feed.xonatec.ch/reports/cve-2025-7699 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2025-7699) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2026-43617 https://feed.xonatec.ch/reports/cve-2026-43617 Mon, 01 Jun 2026 00:00:00 GMT Mehrere Schwachstellen in rsync wurden behoben, betroffen sind unter anderem Ubuntu-Systeme sowie Asustor-Geräte. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Es wird empfohlen, die bereitgestellten Sicherheitsupdates einzuspielen. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: asustor, ubuntu-usn MittelAsustorUbuntu (USN) https://feed.xonatec.ch/reports/cve-2025-7380 https://feed.xonatec.ch/reports/cve-2025-7380 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2025-7380) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2025-7618 https://feed.xonatec.ch/reports/cve-2025-7618 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2025-7618) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2024-24557 https://feed.xonatec.ch/reports/cve-2024-24557 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2024-24557) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2026-24932 https://feed.xonatec.ch/reports/cve-2026-24932 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in einem Asustor-Produkt liegen derzeit keine näheren technischen Details aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Es wird empfohlen, Hinweise des Herstellers Asustor zu beobachten und verfügbare Updates einzuspielen, sobald sie bereitstehen. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2026-24933 https://feed.xonatec.ch/reports/cve-2026-24933 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in Produkten von Asustor liegen keine näheren technischen Beschreibungen aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2025-13051 https://feed.xonatec.ch/reports/cve-2025-13051 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2025-13051) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2026-3100 https://feed.xonatec.ch/reports/cve-2026-3100 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in Produkten von Asustor liegen derzeit keine näheren technischen Beschreibungen aus den Quellen vor. Sie wurde mit dem Schweregrad Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffene Asustor-Systeme sollten beobachtet und verfügbare Hersteller-Updates eingespielt werden. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2026-44119 https://feed.xonatec.ch/reports/cve-2026-44119 Tue, 14 Jul 2026 00:00:00 GMT In Apache HTTP Server 2.4.67 und früher erlaubt eine unzureichende Rechteverwaltung (Improper Privilege Management) lokalen Autoren von .htaccess-Dateien, Dateien mit den Rechten des httpd-Benutzers zu lesen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren. Severity: Mittel · CVSS: 5.5 · EPSS: 0.2% Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, asustor MittelApache HTTP Server / ASF-ProjekteApache TomcatAsustor https://feed.xonatec.ch/reports/cve-2025-7379 https://feed.xonatec.ch/reports/cve-2025-7379 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2025-7379) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2025-13052 https://feed.xonatec.ch/reports/cve-2025-13052 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2025-13052) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: asustor MittelAsustor https://feed.xonatec.ch/reports/cve-2023-4475 https://feed.xonatec.ch/reports/cve-2023-4475 Mon, 01 Jun 2026 00:00:00 GMT Für Asustor-Produkte wurde eine Sicherheitslücke (CVE-2023-4475) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: asustor MittelAsustor