https://feed.xonatec.ch/produkte/geovision Priorisierte Schwachstellen-Reports für GeoVision. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2021-44228 https://feed.xonatec.ch/reports/cve-2021-44228 Wed, 15 Jul 2026 00:00:00 GMT Apache Log4j2 enthält eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne (Remote Code Execution) erlaubt. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen. Die Lücke betrifft eine grosse Zahl überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation, SolarWinds sowie die Apache-Projekte selbst. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, atlassian-jira-confluence-bitbucket, ge-healthcare, honeywell, sick-psirt, wibu-systems, amd, java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat, omnissa-workspace-one-horizon, apache-guacamole, apache-log4j, axis-communications, docker-containerd-podman, geovision, matrix42, nagios, ruckus, siemens-healthineers, siemens-productcert, hitachi-energy, jetbrains-teamcity, debian-dsa, dell-bios-dsa, ping-identity-onelogin, imagemagick, fedora, sonicwall, netapp, hpe-storage, ibm-storage, pure-storage, cisco-webex, cisco, splunk, phoenix-contact, rocket-chat, sonatype-nexus, univention, dell-emc-powerstore-isilon-unity, scale-computing Aktiv ausgenutztKEVAsustorAtlassian (Jira/Confluence/Bitbucket)GE HealthCareHoneywellSICK PSIRTWibu-SystemsAMDJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache TomcatOmnissaApache Software FoundationAxisDocker/containerd/PodmanGeoVisionMatrix42 AGNagios EnterprisesCommScopeSiemens HealthineersSiemens ProductCERTHitachi EnergyJetBrainsDebian (DSA)Dell (BIOS/DSA)Ping Identity/OneLoginImageMagick StudioFedoraSonicWallNetAppHPE StorageIBM StoragePure StorageCisco WebexCiscoSplunk (Cisco)Phoenix ContactRocket.ChatSonatypeUniventionDell EMC (PowerStore/Isilon/Unity)Scale Computing https://feed.xonatec.ch/reports/cve-2021-45046 https://feed.xonatec.ch/reports/cve-2021-45046 Wed, 15 Jul 2026 00:00:00 GMT Apache Log4j2 ist von einer Deserialisierungs-Schwachstelle nicht vertrauenswürdiger Daten betroffen. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-05-01. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Zahlreiche Hersteller führen die Lücke in eigenen Advisories, darunter Asustor, Honeywell, Wibu-Systems, Rockwell Automation und SolarWinds. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, honeywell, wibu-systems, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat, omnissa-workspace-one-horizon, apache-log4j, docker-containerd-podman, geovision, imagemagick, siemens-healthineers, siemens-productcert, hitachi-energy, jetbrains-teamcity, debian-dsa, dell-bios-dsa, oracle-cpu-ebs-peoplesoft-weblogic, ping-identity-onelogin, sonicwall, fedora Aktiv ausgenutztKEVAsustorHoneywellWibu-SystemsRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache TomcatOmnissaApache Software FoundationDocker/containerd/PodmanGeoVisionImageMagick StudioSiemens HealthineersSiemens ProductCERTHitachi EnergyJetBrainsDebian (DSA)Dell (BIOS/DSA)Oracle (CPU/EBS/PeopleSoft/WebLogic)Ping Identity/OneLoginSonicWallFedora https://feed.xonatec.ch/reports/cve-2022-22965 https://feed.xonatec.ch/reports/cve-2022-22965 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im Spring Framework ermöglicht auf JDK-9+-Umgebungen entfernte Codeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, rockwell-automation, solarwinds, veritas, zimbra, spring-broadcom-tanzu, vmware-broadcom-vmsa, axis-communications, geovision, matrix42 Aktiv ausgenutztKEVGE HealthCareRockwell AutomationSolarWindsVeritasSynacor / ZimbraSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)AxisGeoVisionMatrix42 AG https://feed.xonatec.ch/reports/cve-2024-11120 https://feed.xonatec.ch/reports/cve-2024-11120 Tue, 14 Jul 2026 00:00:00 GMT In GeoVision-Geräten besteht eine OS-Command-Injection-Schwachstelle, die Angreifern die Ausführung beliebiger Systembefehle ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 28.6 %. Severity: Aktiv ausgenutzt · EPSS: 28.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: geovision Aktiv ausgenutztKEVGeoVision https://feed.xonatec.ch/reports/cve-2024-6047 https://feed.xonatec.ch/reports/cve-2024-6047 Tue, 14 Jul 2026 00:00:00 GMT In GeoVision-Geräten wurde eine Schwachstelle zur Einschleusung von Betriebssystembefehlen (OS Command Injection) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.1 %. Severity: Aktiv ausgenutzt · EPSS: 10.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: geovision Aktiv ausgenutztKEVGeoVision https://feed.xonatec.ch/reports/cve-2026-12486 https://feed.xonatec.ch/reports/cve-2026-12486 Wed, 15 Jul 2026 00:00:00 GMT In der Funktionalität libNetSetObj.so der GeoVision GV-I/O Box 4E 2.09 bestehen mehrere OS-Command-Injection-Schwachstellen. Ein speziell präpariertes Netzwerkpaket kann zur Ausführung von Befehlen führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 1.7% Betroffene Produkte: docusign-box-dropbox, geovision KritischDocuSign/Box/DropboxGeoVision https://feed.xonatec.ch/reports/cve-2026-12850 https://feed.xonatec.ch/reports/cve-2026-12850 Wed, 15 Jul 2026 00:00:00 GMT In der Funktionalität von libNetSetObj.so der GeoVision GV-I/O Box 4E 2.09 bestehen mehrere OS-Command-Injection-Schwachstellen. Ein speziell präpariertes Netzwerkpaket kann zur Ausführung von Befehlen auf dem Gerät führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 1.7% Betroffene Produkte: docusign-box-dropbox, geovision KritischDocuSign/Box/DropboxGeoVision https://feed.xonatec.ch/reports/cve-2026-12851 https://feed.xonatec.ch/reports/cve-2026-12851 Wed, 15 Jul 2026 00:00:00 GMT In der Funktionalität von libNetSetObj.so der GeoVision GV-I/O Box 4E in Version 2.09 bestehen mehrere OS-Command-Injection-Schwachstellen. Ein speziell präpariertes Netzwerkpaket kann zur Ausführung von Befehlen führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 1.7% Betroffene Produkte: docusign-box-dropbox, geovision KritischDocuSign/Box/DropboxGeoVision https://feed.xonatec.ch/reports/cve-2026-57878 https://feed.xonatec.ch/reports/cve-2026-57878 Wed, 15 Jul 2026 00:00:00 GMT In thttpd auf GeoVision GV-LPC2011 und GV-LPC2211 (V1.12 und älter) besteht ein stack-basierter Buffer Overflow, der ohne Authentifizierung ausgelöst werden kann. Ursache ist eine unzureichende Prüfung von Grenzwerten. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: geovision KritischGeoVision https://feed.xonatec.ch/reports/cve-2026-57879 https://feed.xonatec.ch/reports/cve-2026-57879 Wed, 15 Jul 2026 00:00:00 GMT In der Komponente ssvr der GeoVision-Geräte GV-LPC2011 und GV-LPC2211 in Version 1.12 und älter besteht laut NVD ein Stack-Buffer-Overflow, der ohne Authentifizierung ausgenutzt werden kann. Ursache ist eine unzureichende Grenzwertprüfung bei der Verarbeitung von Eingaben. Der CVSS-Vektor weist die Lücke als über das Netzwerk und ohne Benutzerinteraktion ausnutzbar aus, mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: geovision KritischGeoVision https://feed.xonatec.ch/reports/cve-2026-12485 https://feed.xonatec.ch/reports/cve-2026-12485 Wed, 15 Jul 2026 00:00:00 GMT Die GeoVision GV-I/O Box 4E ist ein eingebettetes Gerät mit vier Eingängen und vier Relais-Ausgängen, das über Ethernet und RS-485 gesteuert wird. Auf dem Gerät läuft standardmässig der Dienst DVRSearch, der auf UDP-Nachrichten lauscht und in dem die Schwachstelle liegt; die Quellbeschreibung liegt nur gekürzt vor. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – Ausnutzung über das Netz ohne Authentifizierung und ohne Benutzerinteraktion, mit Scope-Wechsel und vollständiger Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 10 · EPSS: 0.4% Betroffene Produkte: geovision KritischGeoVision https://feed.xonatec.ch/reports/cve-2026-12846 https://feed.xonatec.ch/reports/cve-2026-12846 Wed, 15 Jul 2026 00:00:00 GMT Die GV-I/O Box 4E ist ein eingebettetes Gerät mit vier Eingängen und vier Relais-Ausgängen, das über Ethernet und RS-485 gesteuert wird. Auf der IOBox läuft standardmässig der Dienst DVRSearch, der auf UDP-Nachrichten lauscht und die Schwachstelle aufweist. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Netzzugriff auf den UDP-Dienst einschränken, bis ein Hersteller-Update verfügbar ist. Severity: Kritisch · CVSS: 10 · EPSS: 0.4% Betroffene Produkte: docusign-box-dropbox, geovision KritischDocuSign/Box/DropboxGeoVision https://feed.xonatec.ch/reports/cve-2026-12848 https://feed.xonatec.ch/reports/cve-2026-12848 Wed, 15 Jul 2026 00:00:00 GMT Die GV-I/O Box 4E ist ein eingebettetes Gerät mit vier Ein- und vier Relais-Ausgängen, das über Ethernet und RS-485 gesteuert wird. Auf dem Gerät läuft standardmässig der Dienst DVRSearch, der auf UDP-Nachrichten lauscht und die verwundbare Angriffsfläche darstellt. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – ohne Rechte oder Nutzerinteraktion aus dem Netz ausnutzbar, mit Scope-Wechsel. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Solche Geräte sollten nicht aus dem Internet erreichbar sein und in ein eigenes, streng gefiltertes Segment gehören. Severity: Kritisch · CVSS: 10 · EPSS: 0.4% Betroffene Produkte: docusign-box-dropbox, geovision KritischDocuSign/Box/DropboxGeoVision https://feed.xonatec.ch/reports/cve-2026-57881 https://feed.xonatec.ch/reports/cve-2026-57881 Wed, 15 Jul 2026 00:00:00 GMT In der Komponente vlsvr von GeoVision GV-LPC2011 und GV-LPC2211 bis einschliesslich V1.12 besteht ein Stack-basierter Buffer-Overflow, der ohne Authentifizierung ausnutzbar ist. Ursache ist laut NVD eine unzureichende Längenprüfung. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte, korrigierte Firmware einspielen. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: geovision KritischGeoVision https://feed.xonatec.ch/reports/cve-2024-56902 https://feed.xonatec.ch/reports/cve-2024-56902 Tue, 14 Jul 2026 00:00:00 GMT Für GeoVision-Produkte wurde eine Sicherheitslücke (CVE-2024-56902) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 23.2 %. Severity: Mittel · EPSS: 23.2% Betroffene Produkte: geovision MittelGeoVision https://feed.xonatec.ch/reports/cve-2025-26264 https://feed.xonatec.ch/reports/cve-2025-26264 Wed, 15 Jul 2026 00:00:00 GMT Diese Schwachstelle wird in den Sicherheitshinweisen von GeoVision referenziert. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 19.5 %. Severity: Mittel · EPSS: 19.5% Betroffene Produkte: geovision MittelGeoVision