https://feed.xonatec.ch/produkte/axis-communications Priorisierte Schwachstellen-Reports für Axis Communications. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap, truenas-ixsystems, axis-communications, lancom, securepoint HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP)TrueNAS/iXsystemsAxisLANCOM SystemsSecurepoint https://feed.xonatec.ch/reports/cve-2023-44487 https://feed.xonatec.ch/reports/cve-2023-44487 Tue, 14 Jul 2026 00:00:00 GMT Die Schwachstelle ermöglicht einen Denial-of-Service-Angriff durch den sogenannten HTTP/2 Rapid Reset Mechanismus. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. 2 Produkt(e) betroffen, 2 mit Fix (Schneider Electric CPCERT, EcoStruxure Power Operation). Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: schneider-electric-cpcert, synology, solarwinds, veritas, axis-communications Aktiv ausgenutztKEVSchneider Electric CPCERTSynologySolarWindsVeritasAxis https://feed.xonatec.ch/reports/cve-2014-6271 https://feed.xonatec.ch/reports/cve-2014-6271 Tue, 14 Jul 2026 00:00:00 GMT Die als "ShellShock" bekannte Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes durch speziell gestaltete Umgebungsvariablen. Synology informierte Kunden über die Auswirkungen der Bash-Schwachstelle CVE-2014-6271 und CVE-2014-7169. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, axis-communications, securepoint Aktiv ausgenutztKEVSynologyAxisSecurepoint https://feed.xonatec.ch/reports/cve-2021-44228 https://feed.xonatec.ch/reports/cve-2021-44228 Tue, 14 Jul 2026 00:00:00 GMT Apache Log4j2 enthält eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne (Remote Code Execution) erlaubt. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen. Die Lücke betrifft eine grosse Zahl überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation, SolarWinds sowie die Apache-Projekte selbst. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, atlassian-jira-confluence-bitbucket, ge-healthcare, honeywell, sick-psirt, wibu-systems, amd, java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat, omnissa-workspace-one-horizon, apache-guacamole, apache-log4j, axis-communications, docker-containerd-podman, geovision, matrix42, nagios, ruckus Aktiv ausgenutztKEVAsustorAtlassian (Jira/Confluence/Bitbucket)GE HealthCareHoneywellSICK PSIRTWibu-SystemsAMDJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache TomcatOmnissaApache Software FoundationAxisDocker/containerd/PodmanGeoVisionMatrix42 AGNagios EnterprisesCommScope https://feed.xonatec.ch/reports/cve-2021-41773 https://feed.xonatec.ch/reports/cve-2021-41773 Tue, 14 Jul 2026 00:00:00 GMT In Apache HTTP Server wurde eine Path Traversal-Schwachstelle gemeldet, die unbefugten Zugriff auf Dateien ausserhalb des vorgesehenen Verzeichnisses ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, axis-communications Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatAxis https://feed.xonatec.ch/reports/cve-2021-42013 https://feed.xonatec.ch/reports/cve-2021-42013 Tue, 14 Jul 2026 00:00:00 GMT In Apache HTTP Server wurde eine Path-Traversal-Schwachstelle gemeldet, die unbefugten Zugriff auf Dateien ausserhalb des vorgesehenen Verzeichnisses ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, axis-communications Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatAxis https://feed.xonatec.ch/reports/cve-2024-38475 https://feed.xonatec.ch/reports/cve-2024-38475 Tue, 14 Jul 2026 00:00:00 GMT In Apache HTTP Server wurde eine Schwachstelle durch unsachgemässes Escaping von Ausgaben (Improper Escaping of Output) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, axis-communications Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatAxis https://feed.xonatec.ch/reports/cve-2021-36260 https://feed.xonatec.ch/reports/cve-2021-36260 Tue, 14 Jul 2026 00:00:00 GMT CVE-2021-36260 beschreibt eine unsachgemässe Eingabevalidierung (Improper Input Validation), die eine Ausnutzung aus der Ferne erlaubt. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-01-10. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2022-22965 https://feed.xonatec.ch/reports/cve-2022-22965 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im Spring Framework ermöglicht auf JDK-9+-Umgebungen entfernte Codeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, rockwell-automation, solarwinds, veritas, zimbra, spring-broadcom-tanzu, vmware-broadcom-vmsa, axis-communications, geovision, matrix42 Aktiv ausgenutztKEVGE HealthCareRockwell AutomationSolarWindsVeritasSynacor / ZimbraSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)AxisGeoVisionMatrix42 AG https://feed.xonatec.ch/reports/cve-2025-55182 https://feed.xonatec.ch/reports/cve-2025-55182 Tue, 14 Jul 2026 00:00:00 GMT In Meta React Server Components besteht eine Schwachstelle, die entfernte Codeausführung (Remote Code Execution) ermöglicht. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2025-12-05. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. Da die Komponente in zahlreichen Produkt-Stacks eingebettet ist, sollten betroffene Anwendungen anhand der Hersteller-Advisories auf eine gepatchte Version gehoben werden. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: avaya, okta, progress-moveit, solarwinds, axis-communications, github-enterprise, progress-openedge Aktiv ausgenutztKEVAvayaOktaProgressSolarWindsAxisGitHub EnterpriseProgress Software https://feed.xonatec.ch/reports/cve-2020-1472 https://feed.xonatec.ch/reports/cve-2020-1472 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im Microsoft Netlogon-Protokoll (Zerologon) ermöglicht eine unbefugte Rechteausweitung. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. GE HealthCare verweist in seinen Security-Advisories auf diese Schwachstelle – auch Medizintechnik-Umgebungen sind zu prüfen. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, microsoft-windows, axis-communications Aktiv ausgenutztKEVGE HealthCareMicrosoft WindowsAxis https://feed.xonatec.ch/reports/cve-2020-1938 https://feed.xonatec.ch/reports/cve-2020-1938 Tue, 14 Jul 2026 00:00:00 GMT In Apache Tomcat wurde eine Schwachstelle durch unsachgemässes Rechtemanagement (Improper Privilege Management) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.3 %. Neben den ASF-Projekten führt auch Axis die Lücke in seinen Advisories. Severity: Aktiv ausgenutzt · EPSS: 99.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, axis-communications Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatAxis https://feed.xonatec.ch/reports/cve-2021-4034 https://feed.xonatec.ch/reports/cve-2021-4034 Tue, 14 Jul 2026 00:00:00 GMT Eine Out-of-Bounds-Lese- und Schreibschwachstelle in Red Hat Polkit (PwnKit) ermöglicht lokale Privilegienerweiterung. Mehrere SICK-IPCs sind ebenfalls betroffen; laut SICK PSIRT wurden 17 Produkte mit einem Fix versorgt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.9 %. Severity: Aktiv ausgenutzt · EPSS: 94.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, sick-psirt, red-hat-openshift-rhev, red-hat-rhsa, axis-communications Aktiv ausgenutztKEVGE HealthCareSICK PSIRTRed Hat (OpenShift/RHEV)Red Hat (RHSA)Axis https://feed.xonatec.ch/reports/cve-2022-0847 https://feed.xonatec.ch/reports/cve-2022-0847 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle zur Privilegienerweiterung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %. Severity: Aktiv ausgenutzt · EPSS: 89.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, ge-healthcare, amazon-linux-alas, oracle-linux-elsa, rocky-linux, axis-communications, securepoint Aktiv ausgenutztKEVAsustorGE HealthCareAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxAxisSecurepoint https://feed.xonatec.ch/reports/cve-2020-11023 https://feed.xonatec.ch/reports/cve-2020-11023 Tue, 14 Jul 2026 00:00:00 GMT Eine XSS-Schwachstelle in jQuery ermöglicht das Einschleusen und Ausführen von schadhaftem Skriptcode im Browser von Benutzern; betroffen sind unter anderem Produkte von Axis, die jQuery einbetten. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2025-01-23. Ausnutzungswahrscheinlichkeit (EPSS): 83.8 %. Severity: Aktiv ausgenutzt · EPSS: 83.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2024-8957 https://feed.xonatec.ch/reports/cve-2024-8957 Tue, 14 Jul 2026 00:00:00 GMT In PTZOptics PT30X-SDI/NDI Kameras wurde eine OS-Command-Injection-Schwachstelle identifiziert, die die Ausführung beliebiger Befehle ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 82.0 %. Severity: Aktiv ausgenutzt · EPSS: 82.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2020-14871 https://feed.xonatec.ch/reports/cve-2020-14871 Tue, 14 Jul 2026 00:00:00 GMT In Oracle Solaris und dem Zettabyte File System (ZFS) besteht eine nicht näher spezifizierte Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 80.3 %. Severity: Aktiv ausgenutzt · EPSS: 80.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2024-8956 https://feed.xonatec.ch/reports/cve-2024-8956 Tue, 14 Jul 2026 00:00:00 GMT In PTZOptics PT30X-SDI/NDI Kameras wurde eine Authentication-Bypass-Schwachstelle festgestellt, die unbefugten Zugriff ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 60.9 %. Axis führt die Lücke in seinen Security-Advisories. Severity: Aktiv ausgenutzt · EPSS: 60.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2022-2586 https://feed.xonatec.ch/reports/cve-2022-2586 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Use-After-Free-Schwachstelle gemeldet, die Amazon Linux, Oracle Linux und Rocky Linux betrifft. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 12.7 %. Severity: Aktiv ausgenutzt · EPSS: 12.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, axis-communications Aktiv ausgenutztKEVAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxAxis https://feed.xonatec.ch/reports/cve-2022-38181 https://feed.xonatec.ch/reports/cve-2022-38181 Tue, 14 Jul 2026 00:00:00 GMT Im Arm Mali GPU Kernel Driver wurde eine Use-After-Free Vulnerability entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 12.6 %. Axis führt die Lücke in seinen Security-Advisories. Severity: Aktiv ausgenutzt · EPSS: 12.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2021-28663 https://feed.xonatec.ch/reports/cve-2021-28663 Tue, 14 Jul 2026 00:00:00 GMT Im Kernel-Treiber der Arm Mali Graphics Processing Unit (GPU) besteht eine Use-After-Free-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 12.1 %. Severity: Aktiv ausgenutzt · EPSS: 12.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2020-3118 https://feed.xonatec.ch/reports/cve-2020-3118 Tue, 14 Jul 2026 00:00:00 GMT In Cisco IOS XR Software wurde eine Format-String-Schwachstelle im Discovery Protocol identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 11.7 %. Severity: Aktiv ausgenutzt · EPSS: 11.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, axis-communications Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Axis https://feed.xonatec.ch/reports/cve-2021-28664 https://feed.xonatec.ch/reports/cve-2021-28664 Tue, 14 Jul 2026 00:00:00 GMT In der Arm Mali Graphics Processing Unit (GPU) besteht eine nicht näher spezifizierte Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.5 %. Severity: Aktiv ausgenutzt · EPSS: 5.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2021-29256 https://feed.xonatec.ch/reports/cve-2021-29256 Tue, 14 Jul 2026 00:00:00 GMT Im Kernel-Treiber der Arm Mali GPU besteht eine Use-After-Free-Schwachstelle, die Angreifer ausnutzen können. Axis führt die Lücke in seinen Sicherheitshinweisen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.0 %. Severity: Aktiv ausgenutzt · EPSS: 3.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2023-26083 https://feed.xonatec.ch/reports/cve-2023-26083 Tue, 14 Jul 2026 00:00:00 GMT Eine Sicherheitslücke im Arm Mali GPU Kernel Driver ermöglicht die unbefugte Offenlegung von Informationen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Severity: Aktiv ausgenutzt · EPSS: 1.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2023-4211 https://feed.xonatec.ch/reports/cve-2023-4211 Tue, 14 Jul 2026 00:00:00 GMT Der Arm Mali GPU Kernel Driver weist eine Use-After-Free-Schwachstelle auf, die lokale Rechteausweitung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Axis führt die Lücke in seinen Security-Advisories. Severity: Aktiv ausgenutzt · EPSS: 1.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2022-22706 https://feed.xonatec.ch/reports/cve-2022-22706 Tue, 14 Jul 2026 00:00:00 GMT Im Kernel-Treiber des Arm Mali GPU wurde eine nicht näher spezifizierte Schwachstelle festgestellt. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-03-30. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Severity: Aktiv ausgenutzt · EPSS: 1.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications Aktiv ausgenutztKEVAxis https://feed.xonatec.ch/reports/cve-2026-29167 https://feed.xonatec.ch/reports/cve-2026-29167 Wed, 15 Jul 2026 00:00:00 GMT Der Apache HTTP Server enthält bei Verwendung von mod_ldap in einer Per-Directory-Konfiguration eine Use-after-free-Schwachstelle. Betroffen sind die Versionen 2.4.0 bis 2.4.67. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Der Hersteller empfiehlt ein Upgrade auf eine nicht betroffene Version gemäss Advisory. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.7% Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, axis-communications KritischApache HTTP Server / ASF-ProjekteApache TomcatAxis https://feed.xonatec.ch/reports/cve-2016-2183 https://feed.xonatec.ch/reports/cve-2016-2183 Tue, 14 Jul 2026 00:00:00 GMT Die als Sweet32 bekannte Schwachstelle betrifft DES- und Triple-DES-Chiffren in TLS, SSH und IPSec. Durch die geringe Blockgrösse von 64 Bit sind Birthday-Angriffe nach etwa vier Milliarden Blöcken möglich. Synology und Axis haben Sicherheitshinweise zu dieser Schwachstelle veröffentlicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 95.7 %. Severity: Hoch · CVSS: 7.5 · EPSS: 95.7% Betroffene Produkte: synology, axis-communications HochSynologyAxis https://feed.xonatec.ch/reports/cve-2026-43284 https://feed.xonatec.ch/reports/cve-2026-43284 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der IPsec-ESP-Verarbeitung (xfrm) behoben: Über MSG_SPLICE_PAGES können Seiten aus einer Pipe direkt an ein skb angehängt werden, wodurch eine In-Place-Entschlüsselung auf gemeinsam genutzten skb-Fragmenten stattfinden konnte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 93.2 %. Empfohlene Massnahme: Kernel-Updates der Distributionen einspielen, u. a. Ubuntu USN-8374-1 sowie Synology-SA-26:09. Severity: Hoch · CVSS: 8.8 · EPSS: 93.2% Betroffene Produkte: asustor, mitel, moxa, synology, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, fortinet, truenas-ixsystems, axis-communications, lancom, securepoint HochAsustorMitelMoxaSynologyAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)FortinetTrueNAS/iXsystemsAxisLANCOM SystemsSecurepoint https://feed.xonatec.ch/reports/cve-2021-4104 https://feed.xonatec.ch/reports/cve-2021-4104 Tue, 14 Jul 2026 00:00:00 GMT In Log4j 1.2 ist der JMSAppender anfällig für die Deserialisierung nicht vertrauenswürdiger Daten, wenn ein Angreifer Schreibzugriff auf die Log4j-Konfiguration besitzt. Betroffen sind Produkte von Rockwell Automation, SolarWinds und der Apache Software Foundation. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 81.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 81.1% Betroffene Produkte: rockwell-automation, solarwinds, apache-log4j, axis-communications HochRockwell AutomationSolarWindsApache Software FoundationAxis https://feed.xonatec.ch/reports/cve-2018-25032 https://feed.xonatec.ch/reports/cve-2018-25032 Tue, 14 Jul 2026 00:00:00 GMT In der Kompressionsbibliothek zlib besteht vor Version 1.2.12 eine Schwachstelle, die beim Komprimieren (deflate) zu Speicherbeschädigung führen kann, wenn die Eingabe viele weit entfernte Übereinstimmungen (distant matches) enthält. Betroffen sind zahlreiche Produkte und Distributionen, die zlib einbetten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 52.1 %. Empfohlene Massnahme: auf zlib 1.2.12 oder eine vom jeweiligen Hersteller bereitgestellte korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 52.1% Betroffene Produkte: zimbra, python, microsoft-windows, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, fedora, apple-macos-ios, mysql-mariadb, netapp, rockwell-automation, node-js, siemens-healthineers, siemens-productcert, axis-communications HochSynacor / ZimbraPythonMicrosoft WindowsDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxFedoraApple (macOS/iOS)MySQL/MariaDBNetAppRockwell AutomationNode.jsSiemens HealthineersSiemens ProductCERTAxis https://feed.xonatec.ch/reports/cve-2025-15467 https://feed.xonatec.ch/reports/cve-2025-15467 Tue, 14 Jul 2026 00:00:00 GMT Beim Parsen von CMS-Nachrichten des Typs AuthEnvelopedData oder EnvelopedData mit bösartig gestalteten AEAD-Parametern kann in OpenSSL ein Stack-Buffer- Overflow ausgelöst werden. Fortinet verweist auf diese OpenSSL-Schwachstelle im PSIRT-Advisory FG-IR-26-076. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 47.6 %. Empfohlene Massnahme: die von den Herstellern bereitgestellten Aktualisierungen für OpenSSL bzw. die betroffenen Produkte einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 47.6% Betroffene Produkte: fortinet, openssl, axis-communications, securepoint HochFortinetOpenSSLAxisSecurepoint https://feed.xonatec.ch/reports/cve-2026-23918 https://feed.xonatec.ch/reports/cve-2026-23918 Tue, 14 Jul 2026 00:00:00 GMT In Apache HTTP Server 2.4.66 besteht im HTTP/2-Protokoll eine Double-Free-Schwachstelle, die zu einer möglichen Remote Code Execution führen kann. Betroffen ist Version 2.4.66. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 45.8 %. Empfohlene Massnahme: Upgrade auf Version 2.4.67, die das Problem behebt. Severity: Hoch · CVSS: 8.8 · EPSS: 45.8% Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, axis-communications HochApache HTTP Server / ASF-ProjekteApache TomcatAxis https://feed.xonatec.ch/reports/cve-2024-28960 https://feed.xonatec.ch/reports/cve-2024-28960 Wed, 15 Jul 2026 00:00:00 GMT In Mbed TLS (2.18.0 bis vor 2.28.8 sowie 3.x vor 3.6.0) und Mbed Crypto behandelt die PSA-Crypto-API gemeinsam genutzten Speicher (Shared Memory) fehlerhaft. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: Auf Mbed TLS 2.28.8 bzw. 3.6.0 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.2 · EPSS: 0.8% Betroffene Produkte: fedora, axis-communications HochFedoraAxis https://feed.xonatec.ch/reports/cve-2022-46152 https://feed.xonatec.ch/reports/cve-2022-46152 Wed, 15 Jul 2026 00:00:00 GMT OP-TEE Trusted OS ist die Secure-World-Implementierung des OP-TEE-Projekts, einer Trusted Execution Environment. Versionen vor 3.19.0 enthalten eine Schwachstelle durch unzureichende Validierung eines Array-Index. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Diese Schwachstelle wird in den Sicherheitshinweisen von Axis Communications referenziert. Empfohlene Massnahme: auf OP-TEE 3.19.0 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.2 · EPSS: 0.5% Betroffene Produkte: axis-communications HochAxis https://feed.xonatec.ch/reports/cve-2022-42889 https://feed.xonatec.ch/reports/cve-2022-42889 Tue, 14 Jul 2026 00:00:00 GMT Für mehrere überwachte Produkte wurde eine Sicherheitslücke (CVE-2022-42889) gemeldet; laut den Quellen sind SolarWinds, Axis, Docker/containerd/Podman und Matrix42 betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Mittel · EPSS: 99.9% Betroffene Produkte: solarwinds, axis-communications, docker-containerd-podman, matrix42 MittelSolarWindsAxisDocker/containerd/PodmanMatrix42 AG https://feed.xonatec.ch/reports/cve-2024-6387 https://feed.xonatec.ch/reports/cve-2024-6387 Tue, 14 Jul 2026 00:00:00 GMT In ABB Arctic ARG600/ARC600/ARR600/ARP600 Wireless Gateway und OpenSSH wurde eine Sicherheitslücke (CVE-2024-6387, regreSSHion) gemeldet. Laut ABB PSIRT sind 4 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Severity: Mittel · EPSS: 99.5% Betroffene Produkte: abb-psirt, asustor, openssh, synology, axis-communications, lancom, securepoint MittelABB PSIRTAsustorOpenSSHSynologyAxisLANCOM SystemsSecurepoint https://feed.xonatec.ch/reports/cve-2013-0156 https://feed.xonatec.ch/reports/cve-2013-0156 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2013-0156) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 99.4 %. Severity: Mittel · EPSS: 99.4% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2020-11022 https://feed.xonatec.ch/reports/cve-2020-11022 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2020-11022) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 99.0 %. Severity: Mittel · EPSS: 99.0% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2015-0204 https://feed.xonatec.ch/reports/cve-2015-0204 Tue, 14 Jul 2026 00:00:00 GMT Für Zimbra-Produkte wurde eine Sicherheitslücke (CVE-2015-0204) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 98.7 %. Severity: Mittel · EPSS: 98.7% Betroffene Produkte: zimbra, axis-communications MittelSynacor / ZimbraAxis https://feed.xonatec.ch/reports/cve-2021-44790 https://feed.xonatec.ch/reports/cve-2021-44790 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2021-44790) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 97.1 %. Severity: Mittel · EPSS: 97.1% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2022-2068 https://feed.xonatec.ch/reports/cve-2022-2068 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Arch, Asustor, Synacor / Zimbra und Axis wurde eine Sicherheitslücke (CVE-2022-2068) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. Severity: Mittel · EPSS: 96.3% Betroffene Produkte: arch, asustor, zimbra, axis-communications MittelArchAsustorSynacor / ZimbraAxis https://feed.xonatec.ch/reports/cve-2014-0224 https://feed.xonatec.ch/reports/cve-2014-0224 Tue, 14 Jul 2026 00:00:00 GMT Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-0224) gemeldet, die in mehreren DSM-Versionen adressiert wurde (DSM 4.0-2264, DSM 4.2-3250, DSM 4.3-3827 Update 4, DSM 5.0-4493 Update 1). Betroffen sind laut den Quelldaten zudem Rockwell Automation, Synacor / Zimbra, Axis sowie LibreOffice. Ausnutzungswahrscheinlichkeit (EPSS): 95.3 %. Severity: Mittel · EPSS: 95.3% Betroffene Produkte: synology, rockwell-automation, zimbra, axis-communications, libreoffice MittelSynologyRockwell AutomationSynacor / ZimbraAxisThe Document Foundation https://feed.xonatec.ch/reports/cve-2015-0235 https://feed.xonatec.ch/reports/cve-2015-0235 Tue, 14 Jul 2026 00:00:00 GMT Die als „GHOST“ bekannte Schwachstelle in der GNU C Library (glibc) betrifft auch Synology-Produkte. Synology hat wichtige Informationen zu dieser Sicherheitslücke veröffentlicht. Ausnutzungswahrscheinlichkeit (EPSS): 94.9 %. Severity: Mittel · EPSS: 94.9% Betroffene Produkte: synology, zimbra, axis-communications, securepoint MittelSynologySynacor / ZimbraAxisSecurepoint https://feed.xonatec.ch/reports/cve-2017-5753 https://feed.xonatec.ch/reports/cve-2017-5753 Tue, 14 Jul 2026 00:00:00 GMT Systeme mit Mikroprozessoren, die spekulative Ausführung und Sprungvorhersage nutzen, ermöglichen einem lokalen Angreifer unbefugten Informationsabfluss über eine Seitenkanalanalyse. Betroffen sind unter anderem Produkte von Honeywell, Synology, Xen Project, Axis und OpenVPN (Synology SA-18:01). CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Mittel · CVSS: 5.6 · EPSS: 93.8% Betroffene Produkte: honeywell, synology, xen-project, axis-communications, openvpn MittelHoneywellSynologyXen ProjectAxisOpenVPN Inc. https://feed.xonatec.ch/reports/cve-2023-48795 https://feed.xonatec.ch/reports/cve-2023-48795 Tue, 14 Jul 2026 00:00:00 GMT Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-48795) gemeldet, die auch von SolarWinds, Axis und Securepoint in ihren Sicherheitshinweisen geführt wird. Laut ABB-CSAF/VEX-Advisory sind 2 Produkte betroffen und 0 mit Fix ausgewiesen. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %. Severity: Mittel · EPSS: 93.3% Betroffene Produkte: abb-psirt, solarwinds, axis-communications, securepoint MittelABB PSIRTSolarWindsAxisSecurepoint https://feed.xonatec.ch/reports/cve-2022-3786 https://feed.xonatec.ch/reports/cve-2022-3786 Tue, 14 Jul 2026 00:00:00 GMT Eine weitere OpenSSL-Schwachstelle (Synology-SA-22:21) betrifft laut Quellenlage Produkte von Asustor, Synology, AMD, SolarWinds, Axis, Matrix42, OpenVPN und CommScope. Ausnutzungswahrscheinlichkeit (EPSS): 92.5 %. Severity: Mittel · EPSS: 92.5% Betroffene Produkte: asustor, synology, amd, solarwinds, axis-communications, matrix42, openvpn, ruckus MittelAsustorSynologyAMDSolarWindsAxisMatrix42 AGOpenVPN Inc.CommScope https://feed.xonatec.ch/reports/cve-2024-27316 https://feed.xonatec.ch/reports/cve-2024-27316 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2024-27316) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 91.3 %. Severity: Mittel · EPSS: 91.3% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2022-3602 https://feed.xonatec.ch/reports/cve-2022-3602 Tue, 14 Jul 2026 00:00:00 GMT Eine OpenSSL-Schwachstelle (Synology-SA-22:21) betrifft laut Quellenlage Produkte von Asustor, Synology, AMD, SolarWinds, Axis, Matrix42, OpenVPN und CommScope. Ausnutzungswahrscheinlichkeit (EPSS): 90.8 %. Severity: Mittel · EPSS: 90.8% Betroffene Produkte: asustor, synology, amd, solarwinds, axis-communications, matrix42, openvpn, ruckus MittelAsustorSynologyAMDSolarWindsAxisMatrix42 AGOpenVPN Inc.CommScope https://feed.xonatec.ch/reports/cve-2022-30522 https://feed.xonatec.ch/reports/cve-2022-30522 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2022-30522) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 90.4 %. Severity: Mittel · EPSS: 90.4% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2020-11984 https://feed.xonatec.ch/reports/cve-2020-11984 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2020-11984) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 90.0 %. Severity: Mittel · EPSS: 90.0% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2023-25136 https://feed.xonatec.ch/reports/cve-2023-25136 Tue, 14 Jul 2026 00:00:00 GMT OpenSSH-Server (sshd) Version 9.1 enthält eine Double-Free-Schwachstelle in der Verarbeitung von options.kex_algorithms, die durch einen nicht authentifizierten entfernten Angreifer ausgenutzt werden kann. Das Problem ist in OpenSSH 9.2 behoben. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 90.0 %. Empfohlene Massnahme: auf OpenSSH 9.2 oder eine vom jeweiligen Hersteller bereitgestellte korrigierte Version aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 90.0% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2020-9490 https://feed.xonatec.ch/reports/cve-2020-9490 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2020-9490) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 89.7 %. Severity: Mittel · EPSS: 89.7% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2019-11358 https://feed.xonatec.ch/reports/cve-2019-11358 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2019-11358) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 87.2 %. Severity: Mittel · EPSS: 87.2% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2018-10661 https://feed.xonatec.ch/reports/cve-2018-10661 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2018-10661) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 86.7 %. Severity: Mittel · EPSS: 86.7% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2024-3094 https://feed.xonatec.ch/reports/cve-2024-3094 Tue, 14 Jul 2026 00:00:00 GMT In XZ Utils wurde eine Backdoor entdeckt, die mehrere Produkte von Asustor, GE HealthCare, Synology, TeamViewer, Axis und LANCOM Systems betrifft. Ausnutzungswahrscheinlichkeit (EPSS): 86.0 %. Severity: Mittel · EPSS: 86.0% Betroffene Produkte: asustor, ge-healthcare, synology, teamviewer, axis-communications, lancom MittelAsustorGE HealthCareSynologyTeamViewerAxisLANCOM Systems https://feed.xonatec.ch/reports/cve-2017-5754 https://feed.xonatec.ch/reports/cve-2017-5754 Tue, 14 Jul 2026 00:00:00 GMT Prozessoren mit spekulativer Ausführung und indirekter Sprungvorhersage können einem lokalen Angreifer die unbefugte Offenlegung von Informationen über einen Seitenkanal ermöglichen (bekannt als „Meltdown“). Synology hat die zugehörigen Angriffsvektoren unter dem Namen Meltdown und Spectre Attacks dokumentiert. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 84.2 %. Severity: Mittel · CVSS: 5.6 · EPSS: 84.2% Betroffene Produkte: honeywell, synology, xen-project, axis-communications, openvpn MittelHoneywellSynologyXen ProjectAxisOpenVPN Inc. https://feed.xonatec.ch/reports/cve-2023-25690 https://feed.xonatec.ch/reports/cve-2023-25690 Tue, 14 Jul 2026 00:00:00 GMT Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-25690) gemeldet; laut den Quellen sind zudem Synacor / Zimbra und Axis betroffen. Laut ABB-CSAF-Advisory sind 2 Produkte betroffen, 0 mit Fix. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 83.8 %. Severity: Mittel · EPSS: 83.8% Betroffene Produkte: abb-psirt, zimbra, axis-communications MittelABB PSIRTSynacor / ZimbraAxis https://feed.xonatec.ch/reports/cve-2021-44224 https://feed.xonatec.ch/reports/cve-2021-44224 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2021-44224) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 82.3 %. Severity: Mittel · EPSS: 82.3% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2018-10660 https://feed.xonatec.ch/reports/cve-2018-10660 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2018-10660) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 82.2 %. Severity: Mittel · EPSS: 82.2% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2018-10662 https://feed.xonatec.ch/reports/cve-2018-10662 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2018-10662) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 79.8 %. Severity: Mittel · EPSS: 79.8% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2023-38545 https://feed.xonatec.ch/reports/cve-2023-38545 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Wibu-Systems, Rockwell Automation, TeamViewer und Veritas wurde eine Sicherheitslücke (CVE-2023-38545) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 78.5 %. Severity: Mittel · EPSS: 78.5% Betroffene Produkte: wibu-systems, rockwell-automation, teamviewer, veritas, axis-communications, curl, securepoint MittelWibu-SystemsRockwell AutomationTeamViewerVeritasAxiscurl / Daniel StenbergSecurepoint https://feed.xonatec.ch/reports/cve-2017-5715 https://feed.xonatec.ch/reports/cve-2017-5715 Tue, 14 Jul 2026 00:00:00 GMT Die als Meltdown und Spectre bekannten Seitenkanalangriffe betreffen Prozessoren verschiedener Hersteller und ermöglichen das Auslesen von Speicherinhalten aus privilegierten Bereichen. Ausnutzungswahrscheinlichkeit (EPSS): 74.0 %. Severity: Mittel · EPSS: 74.0% Betroffene Produkte: honeywell, synology, xen-project, amd, axis-communications, openvpn MittelHoneywellSynologyXen ProjectAMDAxisOpenVPN Inc. https://feed.xonatec.ch/reports/cve-2011-3389 https://feed.xonatec.ch/reports/cve-2011-3389 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis und curl wurde eine Sicherheitslücke (CVE-2011-3389) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 73.3 %. Severity: Mittel · EPSS: 73.3% Betroffene Produkte: axis-communications, curl MittelAxiscurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2007-6750 https://feed.xonatec.ch/reports/cve-2007-6750 Wed, 15 Jul 2026 00:00:00 GMT Für Produkte von Axis Communications wird die Schwachstelle CVE-2007-6750 geführt; als Quelle dient die Security-Advisory-Seite des Herstellers. Eine technische Detailbeschreibung, ein CVSS-Basiswert oder ein Veröffentlichungsdatum liegen in den Quelldaten nicht vor. Die Ausnutzungswahrscheinlichkeit (EPSS) beträgt 71.6 %. Empfohlene Massnahme: die Sicherheitshinweise von Axis Communications prüfen und verfügbare Aktualisierungen einspielen. Severity: Mittel · EPSS: 71.6% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2023-43622 https://feed.xonatec.ch/reports/cve-2023-43622 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2023-43622) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 70.6 %. Severity: Mittel · EPSS: 70.6% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2022-0778 https://feed.xonatec.ch/reports/cve-2022-0778 Tue, 14 Jul 2026 00:00:00 GMT Eine OpenSSL-Schwachstelle betrifft mehrere SICK SIM-Produkte sowie weitere Produkte von Asustor, Rockwell Automation, TeamViewer, Synacor / Zimbra, TrueNAS/iXsystems, Axis und Securepoint. Laut dem CSAF/VEX-Advisory von SICK sind 10 Produkte als betroffen ausgewiesen, 3 davon mit Fix. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 70.6 %. Severity: Mittel · EPSS: 70.6% Betroffene Produkte: asustor, sick-psirt, rockwell-automation, teamviewer, zimbra, truenas-ixsystems, axis-communications, securepoint MittelAsustorSICK PSIRTRockwell AutomationTeamViewerSynacor / ZimbraTrueNAS/iXsystemsAxisSecurepoint https://feed.xonatec.ch/reports/cve-2022-22719 https://feed.xonatec.ch/reports/cve-2022-22719 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Asustor und Axis wurde eine Sicherheitslücke (CVE-2022-22719) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 69.8 %. Severity: Mittel · EPSS: 69.8% Betroffene Produkte: asustor, axis-communications MittelAsustorAxis https://feed.xonatec.ch/reports/cve-2017-9833 https://feed.xonatec.ch/reports/cve-2017-9833 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2017-9833) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 68.2 %. Severity: Mittel · EPSS: 68.2% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2021-26691 https://feed.xonatec.ch/reports/cve-2021-26691 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2021-26691) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 68.1 %. Severity: Mittel · EPSS: 68.1% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2024-38472 https://feed.xonatec.ch/reports/cve-2024-38472 Wed, 15 Jul 2026 00:00:00 GMT Für Axis Communications wurde eine Sicherheitslücke (CVE-2024-38472) gemeldet und in den Sicherheitsadvisories des Herstellers geführt. Der Quelldatensatz enthält keine technische Beschreibung und keinen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 68.0 %. Severity: Mittel · EPSS: 68.0% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2021-26690 https://feed.xonatec.ch/reports/cve-2021-26690 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2021-26690) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 65.1 %. Severity: Mittel · EPSS: 65.1% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2021-34798 https://feed.xonatec.ch/reports/cve-2021-34798 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2021-34798) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 64.5 %. Severity: Mittel · EPSS: 64.5% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2021-3449 https://feed.xonatec.ch/reports/cve-2021-3449 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2021-3449) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 62.9 %. Severity: Mittel · EPSS: 62.9% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2021-36160 https://feed.xonatec.ch/reports/cve-2021-36160 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2021-36160) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 62.9 %. Severity: Mittel · EPSS: 62.9% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2019-17567 https://feed.xonatec.ch/reports/cve-2019-17567 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2019-17567) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 60.3 %. Severity: Mittel · EPSS: 60.3% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2021-22901 https://feed.xonatec.ch/reports/cve-2021-22901 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2021-22901) gemeldet, die auch von Axis in den Sicherheitshinweisen geführt wird. Ausnutzungswahrscheinlichkeit (EPSS): 60.1 %. Severity: Mittel · EPSS: 60.1% Betroffene Produkte: axis-communications, curl MittelAxiscurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2023-0286 https://feed.xonatec.ch/reports/cve-2023-0286 Tue, 14 Jul 2026 00:00:00 GMT Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-0286) gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 59.5 %. Severity: Mittel · EPSS: 59.5% Betroffene Produkte: abb-psirt, asustor, zimbra, axis-communications, securepoint MittelABB PSIRTAsustorSynacor / ZimbraAxisSecurepoint https://feed.xonatec.ch/reports/cve-2020-11993 https://feed.xonatec.ch/reports/cve-2020-11993 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2020-11993) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 58.7 %. Severity: Mittel · EPSS: 58.7% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2020-24336 https://feed.xonatec.ch/reports/cve-2020-24336 Wed, 15 Jul 2026 00:00:00 GMT Diese Schwachstelle wird in den Sicherheitshinweisen von Axis Communications referenziert. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 58.7 %. Severity: Mittel · EPSS: 58.7% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2022-37436 https://feed.xonatec.ch/reports/cve-2022-37436 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2022-37436) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 57.9 %. Severity: Mittel · EPSS: 57.9% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2020-1927 https://feed.xonatec.ch/reports/cve-2020-1927 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2020-1927) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 56.7 %. Severity: Mittel · EPSS: 56.7% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2020-1967 https://feed.xonatec.ch/reports/cve-2020-1967 Tue, 14 Jul 2026 00:00:00 GMT Für Synology- und Axis-Produkte wurde eine Sicherheitslücke in OpenSSL gemeldet (Synology-SA-20:05). Ausnutzungswahrscheinlichkeit (EPSS): 53.3 %. Severity: Mittel · EPSS: 53.3% Betroffene Produkte: synology, axis-communications MittelSynologyAxis https://feed.xonatec.ch/reports/cve-2009-1955 https://feed.xonatec.ch/reports/cve-2009-1955 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2009-1955) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 53.0 %. Severity: Mittel · EPSS: 53.0% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2021-30641 https://feed.xonatec.ch/reports/cve-2021-30641 Tue, 14 Jul 2026 00:00:00 GMT Für Synacor / Zimbra-Produkte wurde eine Sicherheitslücke (CVE-2021-30641) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 52.3 %. Severity: Mittel · EPSS: 52.3% Betroffene Produkte: zimbra, axis-communications MittelSynacor / ZimbraAxis https://feed.xonatec.ch/reports/cve-2020-25107 https://feed.xonatec.ch/reports/cve-2020-25107 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2020-25107) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 52.3 %. Severity: Mittel · EPSS: 52.3% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2020-25108 https://feed.xonatec.ch/reports/cve-2020-25108 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2020-25108) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 52.3 %. Severity: Mittel · EPSS: 52.3% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2020-25109 https://feed.xonatec.ch/reports/cve-2020-25109 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2020-25109) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 52.3 %. Severity: Mittel · EPSS: 52.3% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2020-25110 https://feed.xonatec.ch/reports/cve-2020-25110 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2020-25110) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 52.3 %. Severity: Mittel · EPSS: 52.3% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2020-1934 https://feed.xonatec.ch/reports/cve-2020-1934 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2020-1934) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 52.0 %. Severity: Mittel · EPSS: 52.0% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2021-31618 https://feed.xonatec.ch/reports/cve-2021-31618 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2021-31618) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 51.2 %. Severity: Mittel · EPSS: 51.2% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2015-8256 https://feed.xonatec.ch/reports/cve-2015-8256 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2015-8256) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 50.8 %. Severity: Mittel · EPSS: 50.8% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2021-23840 https://feed.xonatec.ch/reports/cve-2021-23840 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2021-23840) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 50.7 %. Severity: Mittel · EPSS: 50.7% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2021-3712 https://feed.xonatec.ch/reports/cve-2021-3712 Tue, 14 Jul 2026 00:00:00 GMT Für Synacor / Zimbra-Produkte wurde eine Sicherheitslücke (CVE-2021-3712) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 50.4 %. Severity: Mittel · EPSS: 50.4% Betroffene Produkte: zimbra, axis-communications MittelSynacor / ZimbraAxis https://feed.xonatec.ch/reports/cve-2022-23943 https://feed.xonatec.ch/reports/cve-2022-23943 Wed, 15 Jul 2026 00:00:00 GMT Diese Schwachstelle betrifft Produkte von Axis Communications und wird in den Sicherheitshinweisen des Herstellers geführt. Eine detaillierte technische Beschreibung liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 50.4 %. Empfohlene Massnahme: die Security Advisories von Axis prüfen und bereitgestellte Updates einspielen. Severity: Mittel · EPSS: 50.4% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2020-13950 https://feed.xonatec.ch/reports/cve-2020-13950 Tue, 14 Jul 2026 00:00:00 GMT Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2020-13950) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 49.1 %. Severity: Mittel · EPSS: 49.1% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2021-33193 https://feed.xonatec.ch/reports/cve-2021-33193 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2021-33193) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 46.2 %. Severity: Mittel · EPSS: 46.2% Betroffene Produkte: axis-communications MittelAxis https://feed.xonatec.ch/reports/cve-2022-2274 https://feed.xonatec.ch/reports/cve-2022-2274 Tue, 14 Jul 2026 00:00:00 GMT Für SolarWinds-Produkte wurde eine Sicherheitslücke (CVE-2022-2274) gemeldet; laut den Quelldaten führt zudem Axis die Lücke in seinen Advisories. Ausnutzungswahrscheinlichkeit (EPSS): 44.9 %. Severity: Mittel · EPSS: 44.9% Betroffene Produkte: solarwinds, axis-communications MittelSolarWindsAxis https://feed.xonatec.ch/reports/cve-2022-22721 https://feed.xonatec.ch/reports/cve-2022-22721 Tue, 14 Jul 2026 00:00:00 GMT Für Asustor- und Axis-Produkte wurde eine Sicherheitslücke (CVE-2022-22721) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 41.9 %. Severity: Mittel · EPSS: 41.9% Betroffene Produkte: asustor, axis-communications MittelAsustorAxis