https://feed.xonatec.ch/produkte/git Priorisierte Schwachstellen-Reports für Git. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-45321 https://feed.xonatec.ch/reports/cve-2026-45321 Wed, 15 Jul 2026 00:00:00 GMT Am 2026-05-11 wurden zwischen etwa 19:20 und 19:26 UTC 84 bösartige Versionen über 42 @tanstack/*-Pakete in der npm-Registry veröffentlicht; die Veröffentlichungen erfolgten über legitime, authentifizierte Zugänge. CISA KEV führt die Lücke als nicht näher spezifizierte Schwachstelle in TanStack. CVSS-Basiswert: 9.6 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 2.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: hpe-storage, ibm-storage, pure-storage, git, opensearch, rocket-chat, oracle-cpu-ebs-peoplesoft-weblogic, ping-identity-onelogin, ubiquiti, python KritischKEVHPE StorageIBM StoragePure StorageGit ProjectOpenSearch Software FoundationRocket.ChatOracle (CPU/EBS/PeopleSoft/WebLogic)Ping Identity/OneLoginUbiquitiPython https://feed.xonatec.ch/reports/cve-2026-49959 https://feed.xonatec.ch/reports/cve-2026-49959 Wed, 15 Jul 2026 00:00:00 GMT Hermes WebUI vor Version 0.51.311 enthält laut NVD eine Schwachstelle zur Remote Code Execution, über die authentifizierte Angreifer beliebige Befehle ausführen können, indem sie eine bösartige, ausführbare Git-Konfiguration platzieren. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten ausnutzbar. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf Hermes WebUI 0.51.311 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.9% Betroffene Produkte: open-webui, simplehelp, caddy, git HochOpen WebUISimpleHelp LtdLight Code LabsGit Project