https://feed.xonatec.ch/produkte/hashicorp-vault-terraform-consul Priorisierte Schwachstellen-Reports für HashiCorp (Vault/Terraform/Consul). Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-33646 https://feed.xonatec.ch/reports/cve-2026-33646 Tue, 14 Jul 2026 00:00:00 GMT Der Entwickler-Toolmanager mise verwaltet Werkzeuge wie node, python, cmake und terraform. Vor Version 2026.3.10 verarbeitet mise .tool-versions-Dateien beim Parsen durch die Tera-Template-Engine, bei der die Funktion exec() registriert ist. Damit kann bereits das Einlesen einer fremden Projektdatei zur Ausführung von Befehlen führen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf mise 2026.3.10 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.7% Betroffene Produkte: node-js, python, hashicorp-vault-terraform-consul KritischNode.jsPythonHashiCorp (Vault/Terraform/Consul) https://feed.xonatec.ch/reports/cve-2026-45169 https://feed.xonatec.ch/reports/cve-2026-45169 Tue, 14 Jul 2026 00:00:00 GMT Idira Privileged Access Manager (PAM) Self-Hosted Vault in Versionen vor 15.0.3, 14.6.5, 14.2.7 und 14.0.8 weist laut Quelle eine Validierungsschwachstelle auf, die unter bestimmten Umständen und Konfigurationen auftritt. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Versionen aktualisieren. Severity: Hoch · CVSS: 8.6 · EPSS: 0.4% Betroffene Produkte: hashicorp-vault-terraform-consul HochHashiCorp (Vault/Terraform/Consul) https://feed.xonatec.ch/reports/cve-2026-5807 https://feed.xonatec.ch/reports/cve-2026-5807 Wed, 03 Jun 2026 00:00:00 GMT In HashiCorp Vault kann ein nicht authentifizierter Angreifer durch wiederholtes Initiieren oder Abbrechen von Root-Token-Generierungs- oder Rekey-Operationen den einzigen laufenden Vorgang blockieren und so einen Denial-of-Service verursachen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: hashicorp-vault-terraform-consul HochHashiCorp (Vault/Terraform/Consul) https://feed.xonatec.ch/reports/cve-2026-0875 https://feed.xonatec.ch/reports/cve-2026-0875 Wed, 03 Jun 2026 00:00:00 GMT Beim Parsen einer manipulierten MODEL-Datei durch bestimmte Autodesk-Produkte kann eine Out-of-Bounds-Write-Schwachstelle ausgelöst werden. Ein Angreifer kann dies nutzen, um einen Absturz zu verursachen oder möglicherweise weiteren Schadcode auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: hashicorp-vault-terraform-consul HochHashiCorp (Vault/Terraform/Consul) https://feed.xonatec.ch/reports/cve-2026-0874 https://feed.xonatec.ch/reports/cve-2026-0874 Wed, 03 Jun 2026 00:00:00 GMT Beim Parsen einer manipulierten CATPART-Datei durch bestimmte Autodesk-Produkte kann eine Out-of-Bounds-Write-Schwachstelle ausgelöst werden. Ein Angreifer kann dies nutzen, um einen Absturz zu verursachen oder möglicherweise weiteren Schadcode auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: hashicorp-vault-terraform-consul HochHashiCorp (Vault/Terraform/Consul) https://feed.xonatec.ch/reports/cve-2026-25499 https://feed.xonatec.ch/reports/cve-2026-25499 Wed, 03 Jun 2026 00:00:00 GMT Im Terraform- bzw. OpenTofu-Provider für Proxmox Virtual Environment enthält die SSH-Konfigurationsdokumentation vor Version 0.93.1 eine unsichere Sudoer-Zeile, die eine Privilegieneskalation ermöglichen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: hashicorp-vault-terraform-consul HochHashiCorp (Vault/Terraform/Consul) https://feed.xonatec.ch/reports/cve-2026-4525 https://feed.xonatec.ch/reports/cve-2026-4525 Wed, 03 Jun 2026 00:00:00 GMT Wenn ein Vault-Auth-Mount so konfiguriert ist, dass der „Authorization”-Header weitergeleitet wird und dieser Header zur Authentifizierung gegenüber Vault verwendet wird, leitet Vault den Vault-Token an das Auth-Plugin zurück. Dies kann zu einem unbeabsichtigten Informationsabfluss führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: hashicorp-vault-terraform-consul HochHashiCorp (Vault/Terraform/Consul) https://feed.xonatec.ch/reports/cve-2026-3605 https://feed.xonatec.ch/reports/cve-2026-3605 Wed, 03 Jun 2026 00:00:00 GMT Ein authentifizierter Benutzer mit Zugriff auf einen KVv2-Pfad über eine Richtlinie mit Glob-Muster kann möglicherweise Secrets löschen, für die er keine Lese- oder Schreibberechtigung besitzt, was zu einem Denial-of-Service führen kann. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: hashicorp-vault-terraform-consul HochHashiCorp (Vault/Terraform/Consul) https://feed.xonatec.ch/reports/cve-2026-11419 https://feed.xonatec.ch/reports/cve-2026-11419 Tue, 14 Jul 2026 00:00:00 GMT Im UploadController des Altium Enterprise Server Vault Service besteht eine Path-Traversal-Schwachstelle, weil ein benutzergesteuerter Pfadbestandteil in Bild-Upload-Anfragen unzureichend validiert wird. Laut Quelldaten kann ein authentifizierter Angreifer die Lücke ausnutzen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: hashicorp-vault-terraform-consul MittelHashiCorp (Vault/Terraform/Consul) https://feed.xonatec.ch/reports/cve-2026-11414 https://feed.xonatec.ch/reports/cve-2026-11414 Tue, 14 Jul 2026 00:00:00 GMT Laut Quellbeschreibung verwendet der Vault-Dienst von Altium Enterprise Server einen fest einprogrammierten kryptografischen Schlüssel, um Datei-Download-URLs zu signieren. Da der Schlüssel über alle Installationen hinweg identisch ist, kann ein nicht authentifizierter Angreifer im Netzwerk ihn missbrauchen; weitergehende Details sind in den Quelldaten nicht belegt. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · EPSS: 0.1% Betroffene Produkte: hashicorp-vault-terraform-consul MittelHashiCorp (Vault/Terraform/Consul) https://feed.xonatec.ch/reports/cve-2026-14504 https://feed.xonatec.ch/reports/cve-2026-14504 Tue, 14 Jul 2026 00:00:00 GMT In Nexus Repository 3 erlaubte eine Autorisierungsumgehung in der Upload-API für Komponenten einem Benutzer mit lediglich Lese-/Browse-Rechten auf ein gehostetes Swift-, Terraform- oder Conda-Repository, beliebige Artefakte hochzuladen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates des Herstellers beobachten und nach Verfügbarkeit einspielen. Severity: Mittel Betroffene Produkte: hashicorp-vault-terraform-consul MittelHashiCorp (Vault/Terraform/Consul)