https://feed.xonatec.ch/produkte/connectwise-screenconnect Priorisierte Schwachstellen-Reports für ConnectWise ScreenConnect. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2024-1709 https://feed.xonatec.ch/reports/cve-2024-1709 Wed, 03 Jun 2026 00:00:00 GMT In ConnectWise ScreenConnect wurde eine schwerwiegende Authentifizierungsumgehung (Authentication Bypass) entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: connectwise-screenconnect Aktiv ausgenutztKEVConnectWise https://feed.xonatec.ch/reports/cve-2024-1708 https://feed.xonatec.ch/reports/cve-2024-1708 Wed, 03 Jun 2026 00:00:00 GMT In ConnectWise ScreenConnect wurde eine Path-Traversal-Schwachstelle bekannt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 84.8 %. Severity: Aktiv ausgenutzt · EPSS: 84.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: connectwise-screenconnect Aktiv ausgenutztKEVConnectWise https://feed.xonatec.ch/reports/cve-2025-3935 https://feed.xonatec.ch/reports/cve-2025-3935 Wed, 03 Jun 2026 00:00:00 GMT In ConnectWise ScreenConnect wurde eine unsachgemässe Authentifizierungsimplementierung (Improper Authentication) bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 6.1 %. Severity: Aktiv ausgenutzt · EPSS: 6.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: connectwise-screenconnect Aktiv ausgenutztKEVConnectWise https://feed.xonatec.ch/reports/cve-2026-6066 https://feed.xonatec.ch/reports/cve-2026-6066 Wed, 03 Jun 2026 00:00:00 GMT Für ConnectWise Automate wurde ein Sicherheitsupdate veröffentlicht, das ein Verhalten im Solution Center behebt, bei dem bestimmte Client-Server-Kommunikationen ohne ausreichende Absicherung stattfinden konnten. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: connectwise-screenconnect HochConnectWise https://feed.xonatec.ch/reports/cve-2026-9089 https://feed.xonatec.ch/reports/cve-2026-9089 Wed, 03 Jun 2026 00:00:00 GMT Der ConnectWise Automate Agent überprüft die Authentizität von Komponenten beim Plugin-Laden und bei Self-Update-Vorgängen nicht vollständig. Das Problem ist in Automate 2026.5 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: connectwise-screenconnect HochConnectWise