https://feed.xonatec.ch/produkte/extreme-networks Priorisierte Schwachstellen-Reports für Extreme Networks. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-13759 https://feed.xonatec.ch/reports/cve-2026-13759 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 liefert drei ObjectInputStream-Subklassen (WsObjectInputStream, ObjectStreamPool$ReusableInputStream, ObjectInputStreamResolver) aus, die keinen JEP-basierten Filter installieren, wodurch eine unsichere Deserialisierung möglich ist. Der Angriff erfolgt über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage, extreme-networks, scale-computing HochIBM StorageExtreme NetworksScale Computing https://feed.xonatec.ch/reports/cve-2026-13772 https://feed.xonatec.ch/reports/cve-2026-13772 Tue, 14 Jul 2026 00:00:00 GMT In IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 löst die Object-Query-Language-Engine von Angreifern gelieferte Klassennamen über Class.forName() auf und ruft deren Konstruktoren ohne Allow-List auf. Als betroffen ausgewiesen sind IBM Storage, Extreme Networks und Scale Computing. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage, extreme-networks, scale-computing HochIBM StorageExtreme NetworksScale Computing https://feed.xonatec.ch/reports/cve-2024-7872 https://feed.xonatec.ch/reports/cve-2024-7872 Wed, 03 Jun 2026 00:00:00 GMT In ExtremePACS Extreme XDS (vor Version 3933) wurde eine Schwachstelle vom Typ „Insertion of Sensitive Information Into Sent Data” gefunden, die das Abrufen eingebetteter sensibler Daten ermöglicht. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.6 · EPSS: 0.1% Betroffene Produkte: extreme-networks HochExtreme Networks https://feed.xonatec.ch/reports/cve-2026-13773 https://feed.xonatec.ch/reports/cve-2026-13773 Tue, 14 Jul 2026 00:00:00 GMT In IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 rufen etwa 50 generierte CORBA-Stub-Klassen in ogclient.jar ORB.string_to_object() auf einer vom Angreifer kontrollierten IOR-Zeichenkette auf. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. Empfohlene Massnahme: Auf eine von IBM bereitgestellte, korrigierte Version aktualisieren. Severity: Mittel · CVSS: 6 · EPSS: 3.4% Betroffene Produkte: ibm-storage, extreme-networks, scale-computing MittelIBM StorageExtreme NetworksScale Computing https://feed.xonatec.ch/reports/cve-2026-9002 https://feed.xonatec.ch/reports/cve-2026-9002 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 könnte einem benachbarten Angreifer durch fehlerhafte Validierung im XDF-Decoder einen Denial of Service ermöglichen; die Anwendung verarbeitet tief verschachtelte Strukturen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf eine von IBM bereitgestellte, korrigierte Version aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage, extreme-networks, scale-computing MittelIBM StorageExtreme NetworksScale Computing https://feed.xonatec.ch/reports/cve-2024-4341 https://feed.xonatec.ch/reports/cve-2024-4341 Tue, 14 Jul 2026 00:00:00 GMT In ExtremePacs Extreme XDS ermöglicht eine Autorisierungsumgehung über einen benutzerkontrollierten Schlüssel in Verbindung mit fehlender Autorisierungsprüfung den unbefugten Zugriff auf von Nutzern bereitgestellte Daten. Betroffen sind Versionen vor 3928. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 3928 oder neuer aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.1% Betroffene Produkte: extreme-networks MittelExtreme Networks