https://feed.xonatec.ch/produkte/gladinet-centrestack-triofox Priorisierte Schwachstellen-Reports für Gladinet CentreStack / Triofox. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2025-11371 https://feed.xonatec.ch/reports/cve-2025-11371 Wed, 15 Jul 2026 00:00:00 GMT In Gladinet CentreStack und Triofox wurde eine Schwachstelle identifiziert, die externen Parteien unberechtigten Zugriff auf Dateien oder Verzeichnisse ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.1 %. Severity: Aktiv ausgenutzt · EPSS: 92.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: gladinet-centrestack-triofox Aktiv ausgenutztKEVGladinet https://feed.xonatec.ch/reports/cve-2025-12480 https://feed.xonatec.ch/reports/cve-2025-12480 Wed, 15 Jul 2026 00:00:00 GMT In Gladinet Triofox wurde eine Schwachstelle durch unzureichende Zugriffskontrolle bekannt, die unbefugten Zugriff auf das System ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.5 %. Severity: Aktiv ausgenutzt · EPSS: 90.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able, gladinet-centrestack-triofox Aktiv ausgenutztKEVN-ableGladinet https://feed.xonatec.ch/reports/cve-2025-14611 https://feed.xonatec.ch/reports/cve-2025-14611 Wed, 15 Jul 2026 00:00:00 GMT In Gladinet CentreStack und Triofox wurde eine Schwachstelle durch hartcodierte kryptografische Schlüssel gemeldet. Wird laut CISA KEV aktiv ausgenutzt und wurde dort am 2025-12-15 aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 53.3 %. Severity: Aktiv ausgenutzt · EPSS: 53.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: gladinet-centrestack-triofox Aktiv ausgenutztKEVGladinet https://feed.xonatec.ch/reports/cve-2026-54363 https://feed.xonatec.ch/reports/cve-2026-54363 Thu, 30 Jul 2026 00:00:00 GMT In CentreStack vor Version 17.5 besteht eine Schwachstelle durch einen hartcodierten kryptografischen Schlüssel. Ein nicht authentifizierter Angreifer kann darüber beliebige verschlüsselte Tokens fälschen, indem er einen statischen SysNumber-Wert ausnutzt. CVSS-Basiswert: 9.1 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: gladinet-centrestack-triofox KritischGladinet https://feed.xonatec.ch/reports/cve-2026-54365 https://feed.xonatec.ch/reports/cve-2026-54365 Thu, 30 Jul 2026 00:00:00 GMT In CentreStack vor Version 17.3 besteht eine unauthentifizierte Deserialisierungs-Schwachstelle in GSNamespace.dll. Ein nicht authentifizierter Angreifer kann darüber beliebige lokale Betriebssystem-Benutzerkonten anlegen, indem er eine präparierte Anfrage sendet. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: gladinet-centrestack-triofox HochGladinet https://feed.xonatec.ch/reports/cve-2026-54366 https://feed.xonatec.ch/reports/cve-2026-54366 Thu, 30 Jul 2026 00:00:00 GMT CentreStack vor Version 17.4 enthält eine XML-External-Entity(XXE)-Injection-Schwachstelle. Nicht authentifizierte Angreifer können darüber via einer präparierten URL in der SharePoint-Anbindung beliebige Dateien exfiltrieren. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: gladinet-centrestack-triofox, microsoft-sharepoint HochGladinetMicrosoft https://feed.xonatec.ch/reports/cve-2026-54367 https://feed.xonatec.ch/reports/cve-2026-54367 Thu, 30 Jul 2026 00:00:00 GMT CentreStack vor Version 17.2 enthält eine Authentifizierungsumgehung, über die nicht authentifizierte Angreifer via exponierter API-Endpunkte beliebige Kontoeinstellungen lesen, schreiben oder löschen können. CVSS-Basiswert: 8.6 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Severity: Hoch · CVSS: 8.6 Betroffene Produkte: gladinet-centrestack-triofox HochGladinet https://feed.xonatec.ch/reports/cve-2026-54368 https://feed.xonatec.ch/reports/cve-2026-54368 Thu, 30 Jul 2026 00:00:00 GMT CentreStack vor Version 17.4 enthält eine SQL-Injection-Schwachstelle in den Funktionen GladDBFiles.SearchEx() und SearchExUnder(). Authentifizierte Angreifer können dadurch beliebige SQL-Anweisungen ausführen, indem sie eine präparierte Eingabe übergeben. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Update auf CentreStack 17.4 oder neuer einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: gladinet-centrestack-triofox HochGladinet https://feed.xonatec.ch/reports/cve-2026-54364 https://feed.xonatec.ch/reports/cve-2026-54364 Thu, 30 Jul 2026 00:00:00 GMT CentreStack vor Version 17.4 enthält eine Schwachstelle, durch die nicht authentifizierte Angreifer mittels eingebetteter Zeilenumbruch- und Tabulatorzeichen in einem Feld beliebige Session-Variablen injizieren können. CVSS-Basiswert: 6.5 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Severity: Mittel · CVSS: 6.5 Betroffene Produkte: gladinet-centrestack-triofox MittelGladinet