https://feed.xonatec.ch/produkte/docusign-box-dropbox Priorisierte Schwachstellen-Reports für DocuSign/Box/Dropbox. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-12486 https://feed.xonatec.ch/reports/cve-2026-12486 Tue, 14 Jul 2026 00:00:00 GMT In der Funktionalität libNetSetObj.so der GeoVision GV-I/O Box 4E 2.09 bestehen mehrere OS-Command-Injection-Schwachstellen. Ein speziell präpariertes Netzwerkpaket kann zur Ausführung von Befehlen führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 1.7% Betroffene Produkte: docusign-box-dropbox KritischDocuSign/Box/Dropbox https://feed.xonatec.ch/reports/cve-2026-12850 https://feed.xonatec.ch/reports/cve-2026-12850 Tue, 14 Jul 2026 00:00:00 GMT In der Funktionalität von libNetSetObj.so der GeoVision GV-I/O Box 4E 2.09 bestehen mehrere OS-Command-Injection-Schwachstellen. Ein speziell präpariertes Netzwerkpaket kann zur Ausführung von Befehlen auf dem Gerät führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 1.7% Betroffene Produkte: docusign-box-dropbox KritischDocuSign/Box/Dropbox https://feed.xonatec.ch/reports/cve-2026-12849 https://feed.xonatec.ch/reports/cve-2026-12849 Tue, 14 Jul 2026 00:00:00 GMT In der Funktionalität der Bibliothek libNetSetObj.so der GeoVision GV-I/O Box 4E 2.09 bestehen mehrere OS-Command-Injection-Schwachstellen. Ein speziell präpariertes Netzwerkpaket kann zur Ausführung von Befehlen führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 1.7% Betroffene Produkte: docusign-box-dropbox KritischDocuSign/Box/Dropbox https://feed.xonatec.ch/reports/cve-2026-12851 https://feed.xonatec.ch/reports/cve-2026-12851 Tue, 14 Jul 2026 00:00:00 GMT In der Funktionalität von libNetSetObj.so der GeoVision GV-I/O Box 4E in Version 2.09 bestehen mehrere OS-Command-Injection-Schwachstellen. Ein speziell präpariertes Netzwerkpaket kann zur Ausführung von Befehlen führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 1.7% Betroffene Produkte: docusign-box-dropbox KritischDocuSign/Box/Dropbox https://feed.xonatec.ch/reports/cve-2026-12485 https://feed.xonatec.ch/reports/cve-2026-12485 Tue, 14 Jul 2026 00:00:00 GMT Die GV-I/O Box 4E ist ein eingebettetes Gerät mit vier Eingängen und vier Relais-Ausgängen, das über Ethernet und RS-485 gesteuert wird. Auf der IOBox läuft standardmässig der Dienst DVRSearch, der auf UDP-Nachrichten lauscht und in dem die Schwachstelle liegt; die Quellbeschreibung liegt nur gekürzt vor. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – Ausnutzung über das Netz ohne Authentifizierung, mit Scope-Wechsel und vollständiger Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 10 · EPSS: 0.4% Betroffene Produkte: docusign-box-dropbox KritischDocuSign/Box/Dropbox https://feed.xonatec.ch/reports/cve-2026-12846 https://feed.xonatec.ch/reports/cve-2026-12846 Tue, 14 Jul 2026 00:00:00 GMT Die GV-I/O Box 4E ist ein eingebettetes Gerät mit vier Eingängen und vier Relais-Ausgängen, das über Ethernet und RS-485 gesteuert wird. Auf der IOBox läuft standardmässig der Dienst DVRSearch, der auf UDP-Nachrichten lauscht und die Schwachstelle aufweist. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Netzzugriff auf den UDP-Dienst einschränken, bis ein Hersteller-Update verfügbar ist. Severity: Kritisch · CVSS: 10 · EPSS: 0.4% Betroffene Produkte: docusign-box-dropbox KritischDocuSign/Box/Dropbox https://feed.xonatec.ch/reports/cve-2026-12848 https://feed.xonatec.ch/reports/cve-2026-12848 Tue, 14 Jul 2026 00:00:00 GMT Die GV-I/O Box 4E ist ein eingebettetes Gerät mit vier Ein- und vier Relais-Ausgängen, das über Ethernet und RS-485 gesteuert wird. Auf dem Gerät läuft standardmässig der Dienst DVRSearch, der auf UDP-Nachrichten lauscht und die verwundbare Angriffsfläche darstellt. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – ohne Rechte oder Nutzerinteraktion aus dem Netz ausnutzbar, mit Scope-Wechsel. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Solche Geräte sollten nicht aus dem Internet erreichbar sein und in ein eigenes, streng gefiltertes Segment gehören. Severity: Kritisch · CVSS: 10 · EPSS: 0.4% Betroffene Produkte: docusign-box-dropbox KritischDocuSign/Box/Dropbox https://feed.xonatec.ch/reports/cve-2026-12847 https://feed.xonatec.ch/reports/cve-2026-12847 Tue, 14 Jul 2026 00:00:00 GMT Die GV-I/O Box 4E ist ein eingebettetes Gerät mit vier Eingängen und vier Relais-Ausgängen, das über Ethernet und RS-485 gesteuert wird. Auf dem Gerät läuft standardmässig der Dienst DVRSearch, der auf UDP-Nachrichten lauscht und darüber angreifbar ist. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Den Netzzugriff auf das Gerät einschränken und Hersteller-Updates einspielen, sobald verfügbar. Severity: Kritisch · CVSS: 10 · EPSS: 0.4% Betroffene Produkte: docusign-box-dropbox KritischDocuSign/Box/Dropbox https://feed.xonatec.ch/reports/cve-2026-11413 https://feed.xonatec.ch/reports/cve-2026-11413 Tue, 14 Jul 2026 00:00:00 GMT In JingDong JD Cloud Box AX6600 4.5.3.r4546 ist die Funktion set_macfilter der Datei /sbin/jdcweb_rpc betroffen; die Manipulation führt zu einem Stack-basierten Überlauf. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: docusign-box-dropbox HochDocuSign/Box/Dropbox https://feed.xonatec.ch/reports/cve-2026-11390 https://feed.xonatec.ch/reports/cve-2026-11390 Tue, 14 Jul 2026 00:00:00 GMT Das Plugin News Kit Addons For Elementor für WordPress ist in allen Versionen bis einschliesslich 1.4.6 anfällig für Stored Cross-Site-Scripting über die Widgets Site Logo Title und Single Author Box. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: Aktualisierung des Plugins auf eine Version neuer als 1.4.6, sobald verfügbar. Severity: Mittel · CVSS: 6.4 · EPSS: 0.3% Betroffene Produkte: wordpress-patchstack, wordpress-wordfence, wordpress-wpscan, docusign-box-dropbox MittelWordPress (Patchstack)WordPress (Wordfence)WordPress (WPScan)DocuSign/Box/Dropbox