https://feed.xonatec.ch/produkte/dahua Priorisierte Schwachstellen-Reports für Dahua. Kostenlos & offen, stündlich aktualisiert. de Thu, 20 Aug 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2021-33044 https://feed.xonatec.ch/reports/cve-2021-33044 Thu, 20 Aug 2026 00:00:00 GMT Eine Schwachstelle in Dahua IP-Kameras ermöglicht das Umgehen der Authentifizierung und damit unbefugten Zugriff. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. (manuell erfasst) Laut einer von Hunt.io ausgewerteten offengelegten Arbeitsumgebung eines Angreifers wurde diese Auth-Bypass-Kette als einer von drei parallelen Angriffswegen in der Kampagne „Operation CameraSwarm“ gegen mehr als 14'000 Dahua-Kameras in der Ukraine und Russland eingesetzt. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: dahua Aktiv ausgenutztKEVDahua Technology https://feed.xonatec.ch/reports/cve-2021-33045 https://feed.xonatec.ch/reports/cve-2021-33045 Thu, 20 Aug 2026 00:00:00 GMT Eine Authentication-Bypass-Schwachstelle in Dahua IP-Kameras ermöglicht Angreifern, sich ohne gültige Anmeldedaten Zugang zu verschaffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. (manuell erfasst) Laut einer von Hunt.io ausgewerteten offengelegten Arbeitsumgebung eines Angreifers wurde diese Schwachstelle zusammen mit CVE-2021-33044 als Auth-Bypass-Kette in der Kampagne „Operation CameraSwarm“ gegen mehr als 14'000 Dahua-Kameras in der Ukraine und Russland eingesetzt. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: dahua Aktiv ausgenutztKEVDahua Technology https://feed.xonatec.ch/reports/cve-2023-47353 https://feed.xonatec.ch/reports/cve-2023-47353 Mon, 20 Jul 2026 00:00:00 GMT In der Komponente DownloadFirmwareService von IMOU GO v1.0.11 erlaubt eine Schwachstelle Angreifern, den Download beliebiger Dateien zu erzwingen. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: dahua HochDahua Technology https://feed.xonatec.ch/reports/cve-2023-6913 https://feed.xonatec.ch/reports/cve-2023-6913 Mon, 20 Jul 2026 00:00:00 GMT In der Imou-Life-Anwendung Version 6.7.0 wurde eine Session-Hijacking-Schwachstelle festgestellt. Diese könnte einem Angreifer die Übernahme von Benutzerkonten ermöglichen, da die QR-Code-Funktion beim Scannen eines neuen Geräts die Codes nicht ordnungsgemäss filtert und die WebView direkt ohne Rückfrage beim Benutzer ausführt. Dies könnte Phishing-Angriffe auslösen. CVSS-Basiswert: 8.1 (Hoch). Severity: Hoch · CVSS: 8.1 Betroffene Produkte: dahua HochDahua Technology https://feed.xonatec.ch/reports/cve-2026-29116 https://feed.xonatec.ch/reports/cve-2026-29116 Fri, 24 Jul 2026 00:00:00 GMT In einigen Dahua-Produkten kann ein nicht authentifizierter, entfernter Angreifer ein speziell präpariertes Paket senden und damit eine Ausnahme auslösen, die das System unerwartet neu startet. Das führt zu einer Beeinträchtigung der Verfügbarkeit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: dahua, simplehelp MittelDahua TechnologySimpleHelp Ltd https://feed.xonatec.ch/reports/cve-2026-29115 https://feed.xonatec.ch/reports/cve-2026-29115 Fri, 24 Jul 2026 00:00:00 GMT Eine Schwachstelle in einigen Dahua-Produkten erlaubt es einem authentifizierten Angreifer aus der Ferne, ein speziell präpariertes Paket zu senden und damit eine Ausnahmesituation auszulösen, die einen unerwarteten Neustart des Systems verursacht. Der Angriff wirkt sich damit auf die Verfügbarkeit aus. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: dahua, simplehelp MittelDahua TechnologySimpleHelp Ltd https://feed.xonatec.ch/reports/cve-2026-29114 https://feed.xonatec.ch/reports/cve-2026-29114 Fri, 24 Jul 2026 00:00:00 GMT In einigen Dahua-Produkten kann ein Angreifer das CA-Root-Zertifikat des Geräts erlangen. Ist diese CA auf Client-Systemen installiert und als vertrauenswürdig eingestuft, könnte der Angreifer damit gefälschte Zertifikate ausstellen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: dahua MittelDahua Technology