https://feed.xonatec.ch/produkte/ghost-strapi-sitecore-kentico-plone Priorisierte Schwachstellen-Reports für Ghost/Strapi/Sitecore/Kentico/Plone. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2021-42237 https://feed.xonatec.ch/reports/cve-2021-42237 Wed, 03 Jun 2026 00:00:00 GMT In Sitecore XP besteht eine Schwachstelle, die unauthentifizierte Remotecodeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ghost-strapi-sitecore-kentico-plone Aktiv ausgenutztKEVGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2019-10068 https://feed.xonatec.ch/reports/cve-2019-10068 Wed, 03 Jun 2026 00:00:00 GMT In Kentico Xperience besteht eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: ghost-strapi-sitecore-kentico-plone Aktiv ausgenutztKEVGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2025-2747 https://feed.xonatec.ch/reports/cve-2025-2747 Wed, 03 Jun 2026 00:00:00 GMT In Kentico Xperience CMS besteht eine weitere Schwachstelle, die eine Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.4 %. Severity: Aktiv ausgenutzt · EPSS: 91.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: ghost-strapi-sitecore-kentico-plone Aktiv ausgenutztKEVGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2025-2746 https://feed.xonatec.ch/reports/cve-2025-2746 Wed, 03 Jun 2026 00:00:00 GMT In Kentico Xperience CMS besteht eine Schwachstelle, die eine Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.2 %. Severity: Aktiv ausgenutzt · EPSS: 90.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: ghost-strapi-sitecore-kentico-plone Aktiv ausgenutztKEVGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2019-9874 https://feed.xonatec.ch/reports/cve-2019-9874 Wed, 03 Jun 2026 00:00:00 GMT In Sitecore CMS und der Experience Platform (XP) besteht eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.6 %. Severity: Aktiv ausgenutzt · EPSS: 87.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: ghost-strapi-sitecore-kentico-plone Aktiv ausgenutztKEVGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2019-9875 https://feed.xonatec.ch/reports/cve-2019-9875 Wed, 03 Jun 2026 00:00:00 GMT In Sitecore CMS und der Experience Platform (XP) besteht eine weitere Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 56.7 %. Severity: Aktiv ausgenutzt · EPSS: 56.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ghost-strapi-sitecore-kentico-plone Aktiv ausgenutztKEVGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2025-53690 https://feed.xonatec.ch/reports/cve-2025-53690 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Sitecore-Produkten besteht eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.2 %. Severity: Aktiv ausgenutzt · EPSS: 5.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: ghost-strapi-sitecore-kentico-plone Aktiv ausgenutztKEVGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2025-2749 https://feed.xonatec.ch/reports/cve-2025-2749 Wed, 03 Jun 2026 00:00:00 GMT In Kentico Xperience besteht eine Path-Traversal-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.8 %. Severity: Aktiv ausgenutzt · EPSS: 4.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: ghost-strapi-sitecore-kentico-plone Aktiv ausgenutztKEVGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2026-26980 https://feed.xonatec.ch/reports/cve-2026-26980 Wed, 03 Jun 2026 00:00:00 GMT In Ghost (Node.js-CMS) ermöglichen die Versionen 3.24.0 bis 6.19.0 nicht authentifizierten Angreifern beliebige Lesezugriffe auf die Datenbank. Das Problem wurde in Version 6.19.1 behoben. CVSS-Basiswert: 9.4 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 56.7 %. Empfohlene Massnahme: Update auf Ghost 6.19.1 oder höher. Severity: Kritisch · CVSS: 9.4 · EPSS: 56.7% Betroffene Produkte: ghost-strapi-sitecore-kentico-plone KritischGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2026-53943 https://feed.xonatec.ch/reports/cve-2026-53943 Tue, 14 Jul 2026 00:00:00 GMT Ghost ist ein Content-Management-System auf Node.js-Basis. In Versionen vor 6.37.0 kann ein nicht authentifizierter Angreifer die Schwachstelle ausnutzen, wenn Ghost hinter einer gemeinsam genutzten Caching-Schicht betrieben wird, sodass zwischengespeicherte Inhalte zwischen verschiedenen Besuchern geteilt werden. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Ghost 6.37.0 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.2% Betroffene Produkte: ghost-strapi-sitecore-kentico-plone, node-js KritischGhost/Strapi/Sitecore/Kentico/PloneNode.js https://feed.xonatec.ch/reports/cve-2026-22599 https://feed.xonatec.ch/reports/cve-2026-22599 Wed, 03 Jun 2026 00:00:00 GMT In Strapi (Open-Source-Headless-CMS) besteht in den Versionen der 4.x-Linie vor 4.26.1 und der 5.x-Linie vor 5.33.2 eine Datenbankabfrage-Injection-Schwachstelle. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Ein Update auf die jeweiligen gepatchten Versionen wird empfohlen. Severity: Hoch · CVSS: 7.2 · EPSS: 0.1% Betroffene Produkte: ghost-strapi-sitecore-kentico-plone HochGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2026-27886 https://feed.xonatec.ch/reports/cve-2026-27886 Wed, 03 Jun 2026 00:00:00 GMT In Strapi (Versionen ab 4.0.0 und vor 5.37.0) wurden Query-Parameter beim Filtern von Inhalten über relationale Felder nicht ausreichend bereinigt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Ein Update auf Version 5.37.0 oder höher wird empfohlen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: ghost-strapi-sitecore-kentico-plone HochGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2026-29053 https://feed.xonatec.ch/reports/cve-2026-29053 Wed, 03 Jun 2026 00:00:00 GMT In Ghost, einem Node.js-basierten Content-Management-System, können speziell präparierte bösartige Themes von Version 0.7.2 bis 6.19.0 zur Ausführung beliebigen Codes auf dem Server führen. Das Problem wurde in einer neueren Version behoben. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.6 · EPSS: 0.0% Betroffene Produkte: ghost-strapi-sitecore-kentico-plone HochGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2026-29784 https://feed.xonatec.ch/reports/cve-2026-29784 Wed, 03 Jun 2026 00:00:00 GMT In Ghost, einem Node.js-basierten Content-Management-System, ermöglichen unvollständige CSRF-Schutzmassnahmen rund um den Endpunkt /session/verify von Version 5.101.6 bis 6.19.2 den Missbrauch von Einmalcodes (OTCs) in anderen Login-Sitzungen als der ursprünglichen Anfrage. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: ghost-strapi-sitecore-kentico-plone HochGhost/Strapi/Sitecore/Kentico/Plone https://feed.xonatec.ch/reports/cve-2026-59817 https://feed.xonatec.ch/reports/cve-2026-59817 Tue, 14 Jul 2026 00:00:00 GMT Ghost ist ein auf Node.js basierendes Content-Management-System. In den Versionen ab 6.27.0 und vor 6.44.0 erlaubte der öffentliche Spenden-Checkout-Prozess einem nicht authentifizierten Angreifer, die Metadaten des Spenden-Checkouts zu kontrollieren. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 5.3 · EPSS: 0.3% Betroffene Produkte: ghost-strapi-sitecore-kentico-plone, node-js, n-able MittelGhost/Strapi/Sitecore/Kentico/PloneNode.jsN-able https://feed.xonatec.ch/reports/cve-2026-57997 https://feed.xonatec.ch/reports/cve-2026-57997 Tue, 14 Jul 2026 00:00:00 GMT Das users-permissions-Plugin von Strapi schränkt die JWT-Algorithmen nicht ein, wenn plugin::users-permissions.jwt.algorithm nicht explizit konfiguriert ist. Dadurch werden neben HS256 auch HS384- und HS512-Tokens akzeptiert. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den JWT-Algorithmus explizit konfigurieren und auf eine fehlerbereinigte Strapi-Version aktualisieren. Severity: Mittel · CVSS: 4.8 · EPSS: 0.1% Betroffene Produkte: ghost-strapi-sitecore-kentico-plone MittelGhost/Strapi/Sitecore/Kentico/Plone