https://feed.xonatec.ch/produkte/beyondtrust-delinea-cyberark Priorisierte Schwachstellen-Reports für BeyondTrust/Delinea/CyberArk. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-1731 https://feed.xonatec.ch/reports/cve-2026-1731 Wed, 03 Jun 2026 00:00:00 GMT BeyondTrust Remote Support (RS) und bestimmte ältere Versionen von Privileged Remote Access (PRA) enthalten eine kritische Pre-Authentication-Schwachstelle für Remote Code Execution. Durch das Senden speziell präparierter Anfragen können Angreifer ohne vorherige Authentifizierung beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 80.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 80.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: beyondtrust-delinea-cyberark KritischKEVBeyondTrust/Delinea/CyberArk https://feed.xonatec.ch/reports/cve-2024-12356 https://feed.xonatec.ch/reports/cve-2024-12356 Wed, 03 Jun 2026 00:00:00 GMT BeyondTrust Privileged Remote Access (PRA) und Remote Support (RS) sind von einer Command-Injection-Schwachstelle betroffen, die aktiv ausgenutzt wird. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.9 %. Severity: Aktiv ausgenutzt · EPSS: 93.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: beyondtrust-delinea-cyberark Aktiv ausgenutztKEVBeyondTrust/Delinea/CyberArk https://feed.xonatec.ch/reports/cve-2024-12686 https://feed.xonatec.ch/reports/cve-2024-12686 Wed, 03 Jun 2026 00:00:00 GMT BeyondTrust Privileged Remote Access (PRA) und Remote Support (RS) sind von einer OS-Command-Injection-Schwachstelle betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 31.5 %. Severity: Aktiv ausgenutzt · EPSS: 31.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: beyondtrust-delinea-cyberark Aktiv ausgenutztKEVBeyondTrust/Delinea/CyberArk https://feed.xonatec.ch/reports/cve-2026-40139 https://feed.xonatec.ch/reports/cve-2026-40139 Tue, 14 Jul 2026 00:00:00 GMT Im Authentifizierungs-Subsystem von BeyondTrust Remote Support besteht eine kritische Schwachstelle, die bereits vor der Anmeldung ausgenutzt werden kann. Durch die fehlerhafte Verarbeitung von Authentifizierungsanfragen können nicht authentifizierte Angreifende aus der Ferne auf das System einwirken. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Da es sich um eine Fernwartungslösung mit weitreichenden Zugriffsrechten handelt, ist eine zeitnahe Behandlung angezeigt. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.7% Betroffene Produkte: beyondtrust-delinea-cyberark KritischBeyondTrust/Delinea/CyberArk https://feed.xonatec.ch/reports/cve-2026-40141 https://feed.xonatec.ch/reports/cve-2026-40141 Tue, 14 Jul 2026 00:00:00 GMT In einer Webanwendungs-Komponente von BeyondTrust Remote Support und Privileged Remote Access besteht eine Schwachstelle bei der Verarbeitung bestimmter Eingabeparameter; die Validierung ist unzureichend. CVSS-Basiswert: 9.9 (Kritisch) bei netzbasiertem Angriffsvektor mit nur geringen Rechten und ohne Nutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von BeyondTrust bereitgestellten Updates einspielen. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.5% Betroffene Produkte: beyondtrust-delinea-cyberark KritischBeyondTrust/Delinea/CyberArk https://feed.xonatec.ch/reports/cve-2026-40140 https://feed.xonatec.ch/reports/cve-2026-40140 Tue, 14 Jul 2026 00:00:00 GMT BeyondTrust Remote Support und Privileged Remote Access enthalten eine schwerwiegende Pre-Authentication-Schwachstelle im Netzwerkkommunikations-Subsystem; clientseitig gelieferte Eingaben werden unzureichend validiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Das vom Hersteller bereitgestellte Sicherheitsupdate einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.6% Betroffene Produkte: beyondtrust-delinea-cyberark HochBeyondTrust/Delinea/CyberArk https://feed.xonatec.ch/reports/cve-2026-40138 https://feed.xonatec.ch/reports/cve-2026-40138 Tue, 14 Jul 2026 00:00:00 GMT Im Authentifizierungs-Subsystem von BeyondTrust Remote Support und Privileged Remote Access besteht eine kritische Pre-Authentication-Schwachstelle. Eine unzureichende Validierung von Authentifizierungsdaten kann einem Angreifer im Netzwerk unbefugten Zugriff ermöglichen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.4% Betroffene Produkte: beyondtrust-delinea-cyberark HochBeyondTrust/Delinea/CyberArk https://feed.xonatec.ch/reports/cve-2025-66374 https://feed.xonatec.ch/reports/cve-2025-66374 Wed, 03 Jun 2026 00:00:00 GMT Der CyberArk Endpoint Privilege Manager Agent in Versionen bis 25.10.0 erlaubt es lokalen Benutzern, durch die Ausnutzung von Policy-Elevation-Dialogen für Administrations-Tasks ihre Rechte zu eskalieren. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: beyondtrust-delinea-cyberark, cyberark HochBeyondTrust/Delinea/CyberArkCyberArk https://feed.xonatec.ch/reports/cve-2026-2914 https://feed.xonatec.ch/reports/cve-2026-2914 Wed, 03 Jun 2026 00:00:00 GMT CyberArk Endpoint Privilege Manager Agent in Versionen bis 25.10.0 ermöglicht es durch Ausnutzung von CyberArk-Elevation-Dialogen potenziell unbefugt Rechte zu erhöhen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: beyondtrust-delinea-cyberark, cyberark HochBeyondTrust/Delinea/CyberArkCyberArk