https://feed.xonatec.ch/produkte/curl Priorisierte Schwachstellen-Reports für curl. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-8925 https://feed.xonatec.ch/reports/cve-2026-8925 Wed, 15 Jul 2026 00:00:00 GMT In der SASL-Authentifizierungslogik von curl kann der GSASL-Kontext laut NVD zweimal aufgeräumt werden, ohne dass der Zeiger zwischenzeitlich zurückgesetzt wird. Dadurch wird derselbe Zeiger zweimal mit free() freigegeben (Double Free). Der CVSS-Vektor weist die Lücke als über das Netzwerk, ohne Privilegien und ohne Benutzerinteraktion ausnutzbar aus, mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 1.1% Betroffene Produkte: curl Kritischcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2026-11856 https://feed.xonatec.ch/reports/cve-2026-11856 Wed, 15 Jul 2026 00:00:00 GMT Wird mit libcurl zunächst eine Übertragung zu einem HTTP-Origin (hostA) mit Digest-Authentifizierung durchgeführt und anschliessend für eine zweite Übertragung auf einen anderen Origin (hostB) gewechselt, werden die Zugangsdaten laut Quelle wiederverwendet. Dadurch können Authentifizierungsdaten an einen fremden Host gelangen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Empfohlene Massnahme: die aktualisierte curl/libcurl-Version des Herstellers einspielen. Severity: Kritisch · CVSS: 9.8 · EPSS: 1.1% Betroffene Produkte: curl Kritischcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2026-10536 https://feed.xonatec.ch/reports/cve-2026-10536 Wed, 15 Jul 2026 00:00:00 GMT In libcurl besteht eine Use-after-free-Schwachstelle, wenn eine Anwendung über CURLOPT_STREAM_DEPENDS oder CURLOPT_STREAM_DEPENDS_E einen HTTP/2-Stream-Abhängigkeitsbaum konfiguriert und anschliessend die zugehörigen curl-Funktionen aufruft. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf eine korrigierte libcurl-Version aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.9% Betroffene Produkte: curl Kritischcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2026-8927 https://feed.xonatec.ch/reports/cve-2026-8927 Wed, 15 Jul 2026 00:00:00 GMT Beim Wiederverwenden eines libcurl-Handles für aufeinanderfolgende Übertragungen, die über eine Proxy-Konfiguration aus Umgebungsvariablen gesteuert werden, versäumt libcurl das Zurücksetzen des Proxy-Authentifizierungszustands zwischen den Anfragen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: auf eine korrigierte libcurl-Version aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.8% Betroffene Produkte: curl Kritischcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2026-8924 https://feed.xonatec.ch/reports/cve-2026-8924 Wed, 15 Jul 2026 00:00:00 GMT Ein Fehler in der Cookie-Parsing-Logik von curl erlaubt es einem bösartigen HTTP-Server, 'Super-Cookies' zu setzen, welche die Prüfung gegen die Public Suffix List umgehen. Dadurch kann ein vom Angreifer kontrollierter Ursprung Cookies einschleusen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.6% Betroffene Produkte: curl Kritischcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2022-22576 https://feed.xonatec.ch/reports/cve-2022-22576 Wed, 15 Jul 2026 00:00:00 GMT In curl 7.33.0 bis einschliesslich 7.82.0 besteht eine Schwachstelle durch unzureichende Authentifizierung: OAUTH2-authentifizierte Verbindungen können wiederverwendet werden, ohne dass zuverlässig geprüft wird, ob die Verbindung tatsächlich authentifiziert war. CVSS-Basiswert: 8.1 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. Empfohlene Massnahme: auf eine bereinigte curl-Version aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 1.9% Betroffene Produkte: curl Hochcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2023-38545 https://feed.xonatec.ch/reports/cve-2023-38545 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Wibu-Systems, Rockwell Automation, TeamViewer und Veritas wurde eine Sicherheitslücke (CVE-2023-38545) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 78.5 %. Severity: Mittel · EPSS: 78.5% Betroffene Produkte: wibu-systems, rockwell-automation, teamviewer, veritas, axis-communications, curl, securepoint MittelWibu-SystemsRockwell AutomationTeamViewerVeritasAxiscurl / Daniel StenbergSecurepoint https://feed.xonatec.ch/reports/cve-2011-3389 https://feed.xonatec.ch/reports/cve-2011-3389 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis und curl wurde eine Sicherheitslücke (CVE-2011-3389) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 73.3 %. Severity: Mittel · EPSS: 73.3% Betroffene Produkte: axis-communications, curl MittelAxiscurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2023-38039 https://feed.xonatec.ch/reports/cve-2023-38039 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2023-38039) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 62.2 %. Severity: Mittel · EPSS: 62.2% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2021-22901 https://feed.xonatec.ch/reports/cve-2021-22901 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2021-22901) gemeldet, die auch von Axis in den Sicherheitshinweisen geführt wird. Ausnutzungswahrscheinlichkeit (EPSS): 60.1 %. Severity: Mittel · EPSS: 60.1% Betroffene Produkte: axis-communications, curl MittelAxiscurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2019-5436 https://feed.xonatec.ch/reports/cve-2019-5436 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2019-5436) gemeldet, die von curl / Daniel Stenberg in den Sicherheitshinweisen geführt wird. Ausnutzungswahrscheinlichkeit (EPSS): 49.7 %. Severity: Mittel · EPSS: 49.7% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2015-3145 https://feed.xonatec.ch/reports/cve-2015-3145 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2015-3145) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 37.6 %. Severity: Mittel · EPSS: 37.6% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2024-2398 https://feed.xonatec.ch/reports/cve-2024-2398 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Axis und curl wurde eine Sicherheitslücke (CVE-2024-2398) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 36.1 %. Severity: Mittel · EPSS: 36.1% Betroffene Produkte: axis-communications, curl MittelAxiscurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2022-32206 https://feed.xonatec.ch/reports/cve-2022-32206 Tue, 14 Jul 2026 00:00:00 GMT Für curl und Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2022-32206) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 32.0 %. Severity: Mittel · EPSS: 32.0% Betroffene Produkte: axis-communications, curl MittelAxiscurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2022-32205 https://feed.xonatec.ch/reports/cve-2022-32205 Tue, 14 Jul 2026 00:00:00 GMT Für curl sowie Axis-Produkte wurde eine Sicherheitslücke (CVE-2022-32205) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 26.9 %. Severity: Mittel · EPSS: 26.9% Betroffene Produkte: axis-communications, curl MittelAxiscurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2013-0249 https://feed.xonatec.ch/reports/cve-2013-0249 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2013-0249) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 22.9 %. Severity: Mittel · EPSS: 22.9% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2000-0973 https://feed.xonatec.ch/reports/cve-2000-0973 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2000-0973) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 19.2 %. Severity: Mittel · EPSS: 19.2% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2015-3148 https://feed.xonatec.ch/reports/cve-2015-3148 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2015-3148) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 17.9 %. Severity: Mittel · EPSS: 17.9% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2019-5482 https://feed.xonatec.ch/reports/cve-2019-5482 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2019-5482) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 17.9 %. Severity: Mittel · EPSS: 17.9% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2024-7264 https://feed.xonatec.ch/reports/cve-2024-7264 Tue, 14 Jul 2026 00:00:00 GMT Für die curl-Bibliothek sowie Produkte von Axis wurde eine Sicherheitslücke (CVE-2024-7264) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 17.3 %. Severity: Mittel · EPSS: 17.3% Betroffene Produkte: axis-communications, curl MittelAxiscurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2012-0036 https://feed.xonatec.ch/reports/cve-2012-0036 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2012-0036) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 16.7 %. Severity: Mittel · EPSS: 16.7% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2022-43551 https://feed.xonatec.ch/reports/cve-2022-43551 Tue, 14 Jul 2026 00:00:00 GMT Für curl und Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2022-43551) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 16.5 %. Severity: Mittel · EPSS: 16.5% Betroffene Produkte: axis-communications, curl MittelAxiscurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2015-3143 https://feed.xonatec.ch/reports/cve-2015-3143 Tue, 14 Jul 2026 00:00:00 GMT Für die curl-Bibliothek wurde eine Sicherheitslücke (CVE-2015-3143) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 16.2 %. Severity: Mittel · EPSS: 16.2% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2016-5419 https://feed.xonatec.ch/reports/cve-2016-5419 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2016-5419) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.1 %. Severity: Mittel · EPSS: 15.1% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2016-5420 https://feed.xonatec.ch/reports/cve-2016-5420 Tue, 14 Jul 2026 00:00:00 GMT Für curl wurde eine Sicherheitslücke (CVE-2016-5420) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 14.6 %. Severity: Mittel · EPSS: 14.6% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2019-3822 https://feed.xonatec.ch/reports/cve-2019-3822 Wed, 15 Jul 2026 00:00:00 GMT Für curl wird die Schwachstelle CVE-2019-3822 geführt; als Beleg dienen die Schwachstellenübersicht und die Security-Seite des curl-Projekts. Eine nähere technische Beschreibung, ein CVSS-Basiswert oder ein Veröffentlichungsdatum sind in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 12.8 %. Empfohlene Massnahme: auf eine aktuelle curl-Version aktualisieren. Severity: Mittel · EPSS: 12.8% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2016-7167 https://feed.xonatec.ch/reports/cve-2016-7167 Wed, 15 Jul 2026 00:00:00 GMT Diese Schwachstelle betrifft curl/libcurl und wird in den Sicherheitshinweisen des Projekts geführt. Eine detaillierte technische Beschreibung liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 11.7 %. Empfohlene Massnahme: die Sicherheitshinweise von curl prüfen und auf eine korrigierte Version aktualisieren. Severity: Mittel · EPSS: 11.7% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2013-2174 https://feed.xonatec.ch/reports/cve-2013-2174 Wed, 15 Jul 2026 00:00:00 GMT Für curl liegt ein Sicherheitshinweis des Projekts (curl / Daniel Stenberg) vor. Zur genauen Schwachstelle enthalten die Quelldaten keine belastbare technische Beschreibung, weshalb Angriffsweg und Auswirkung hier nicht näher ausgeführt werden. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.1 %. Empfohlene Massnahme: den referenzierten Sicherheitshinweis des Projekts beachten und auf eine korrigierte Version aktualisieren. Severity: Mittel · EPSS: 11.1% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2018-14618 https://feed.xonatec.ch/reports/cve-2018-14618 Wed, 15 Jul 2026 00:00:00 GMT Für curl wird die Schwachstelle CVE-2018-14618 geführt; als Beleg dienen die Schwachstellenübersicht und die Security-Seite des curl-Projekts. Eine nähere technische Beschreibung, ein CVSS-Basiswert oder ein Veröffentlichungsdatum sind in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 11.1 %. Empfohlene Massnahme: auf eine aktuelle curl-Version aktualisieren. Severity: Mittel · EPSS: 11.1% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg https://feed.xonatec.ch/reports/cve-2015-3144 https://feed.xonatec.ch/reports/cve-2015-3144 Wed, 15 Jul 2026 00:00:00 GMT Diese Schwachstelle betrifft curl/libcurl und wird in den Sicherheitshinweisen des Projekts geführt. Eine detaillierte technische Beschreibung liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 11.0 %. Empfohlene Massnahme: die Sicherheitshinweise von curl prüfen und auf eine korrigierte Version aktualisieren. Severity: Mittel · EPSS: 11.0% Betroffene Produkte: curl Mittelcurl / Daniel Stenberg