https://feed.xonatec.ch/produkte/gnu-bash Priorisierte Schwachstellen-Reports für GNU Bash. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2014-6271 https://feed.xonatec.ch/reports/cve-2014-6271 Wed, 15 Jul 2026 00:00:00 GMT Die als "ShellShock" bekannte Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes durch speziell gestaltete Umgebungsvariablen. Synology informierte Kunden über die Auswirkungen der Bash-Schwachstelle CVE-2014-6271 und CVE-2014-7169. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, axis-communications, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologyAxisSecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2014-7169 https://feed.xonatec.ch/reports/cve-2014-7169 Wed, 15 Jul 2026 00:00:00 GMT Eine weitere Variante der als ShellShock bekannten Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes. Synology informierte Kunden gemeinsam über die Auswirkungen von CVE-2014-6271 und CVE-2014-7169; Securepoint führt die Lücke im UTM-Changelog. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologySecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2014-6278 https://feed.xonatec.ch/reports/cve-2014-6278 Wed, 15 Jul 2026 00:00:00 GMT Eine OS Command Injection-Schwachstelle betrifft GNU Bash. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: gnu-bash Aktiv ausgenutztKEVGNU Project https://feed.xonatec.ch/reports/cve-2023-4911 https://feed.xonatec.ch/reports/cve-2023-4911 Wed, 15 Jul 2026 00:00:00 GMT In der GNU C Library (glibc) wurde ein Buffer-Overflow entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.4 %. Severity: Aktiv ausgenutzt · EPSS: 81.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, veritas, securepoint, netapp, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic, gnu-bash, fedora, sap, successfactors-sap, incus-lxd, ubuntu-usn, debian-dsa Aktiv ausgenutztKEVGE HealthCareVeritasSecurepointNetAppSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic)GNU ProjectFedoraSAPSuccessFactors (SAP)Zabbly / CanonicalUbuntu (USN)Debian (DSA)