https://feed.xonatec.ch/produkte/exim Priorisierte Schwachstellen-Reports für Exim. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2019-10149 https://feed.xonatec.ch/reports/cve-2019-10149 Wed, 15 Jul 2026 00:00:00 GMT Im Mail-Server Exim ermöglicht eine unzureichende Eingabevalidierung (Improper Input Validation) im Mail Transfer Agent die Ausführung von beliebigem Code. Betroffen sind neben dem Exim-Projekt auch Debian und Ubuntu. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: exim, incus-lxd, ubuntu-usn, debian-dsa Aktiv ausgenutztKEVExim ProjectZabbly / CanonicalUbuntu (USN)Debian (DSA) https://feed.xonatec.ch/reports/cve-2018-6789 https://feed.xonatec.ch/reports/cve-2018-6789 Wed, 15 Jul 2026 00:00:00 GMT In Exim wurde eine Buffer-Overflow-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 82.2 %. Severity: Aktiv ausgenutzt · EPSS: 82.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: exim, debian-dsa, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVExim ProjectDebian (DSA)Zabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2010-4344 https://feed.xonatec.ch/reports/cve-2010-4344 Wed, 15 Jul 2026 00:00:00 GMT Im Mail-Server Exim besteht ein Heap-basierter Pufferüberlauf, der die Ausführung von beliebigem Code ermöglichen kann. Betroffen sind neben dem Exim-Projekt auch Distributionen wie Debian, Ubuntu und SUSE/openSUSE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 71.9 %. Severity: Aktiv ausgenutzt · EPSS: 71.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: exim, suse-opensuse, debian-dsa, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVExim ProjectSUSE/openSUSEDebian (DSA)Zabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2019-16928 https://feed.xonatec.ch/reports/cve-2019-16928 Wed, 15 Jul 2026 00:00:00 GMT Im Mail Transfer Agent Exim wurde eine Out-of-bounds-Write-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 41.6 %. Empfohlene Massnahme: die vom Exim Project bereitgestellte fehlerbereinigte Version einspielen. Severity: Aktiv ausgenutzt · EPSS: 41.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: exim, incus-lxd, ubuntu-usn, debian-dsa, fedora Aktiv ausgenutztKEVExim ProjectZabbly / CanonicalUbuntu (USN)Debian (DSA)Fedora https://feed.xonatec.ch/reports/cve-2010-4345 https://feed.xonatec.ch/reports/cve-2010-4345 Wed, 15 Jul 2026 00:00:00 GMT In Exim wurde eine Schwachstelle zur Privilegienerweiterung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 17.8 %. Severity: Aktiv ausgenutzt · EPSS: 17.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: exim, suse-opensuse, debian-dsa, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVExim ProjectSUSE/openSUSEDebian (DSA)Zabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-45185 https://feed.xonatec.ch/reports/cve-2026-45185 Wed, 15 Jul 2026 00:00:00 GMT In Exim vor Version 4.99.3 besteht in bestimmten GnuTLS-Konfigurationen eine aus der Ferne erreichbare Use-after-free-Schwachstelle im BDAT-Body-Parsing. Sie wird ausgelöst, wenn ein Client mitten im Body ein TLS-close_notify sendet. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Empfohlene Massnahme: auf Exim 4.99.3 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 1.2% Betroffene Produkte: exim KritischExim Project https://feed.xonatec.ch/reports/cve-2025-26794 https://feed.xonatec.ch/reports/cve-2025-26794 Tue, 14 Jul 2026 00:00:00 GMT Für Exim wurde eine Sicherheitslücke (CVE-2025-26794) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 75.8 %. Severity: Mittel · EPSS: 75.8% Betroffene Produkte: exim MittelExim Project https://feed.xonatec.ch/reports/cve-2019-15846 https://feed.xonatec.ch/reports/cve-2019-15846 Tue, 14 Jul 2026 00:00:00 GMT Für Exim wurde eine Sicherheitslücke (CVE-2019-15846) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 35.7 %. Severity: Mittel · EPSS: 35.7% Betroffene Produkte: exim MittelExim Project