https://feed.xonatec.ch/produkte/hitachi-energy Priorisierte Schwachstellen-Reports für Hitachi Energy. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2022-43769 https://feed.xonatec.ch/reports/cve-2022-43769 Wed, 03 Jun 2026 00:00:00 GMT Im Hitachi Vantara Pentaho BA Server wurde eine Schwachstelle durch das Einschleusen spezieller Elemente (Special Element Injection) bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.0 %. Severity: Aktiv ausgenutzt · EPSS: 94.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: hitachi-energy, hitachi-vantara Aktiv ausgenutztKEVHitachi EnergyHitachi Vantara https://feed.xonatec.ch/reports/cve-2022-43939 https://feed.xonatec.ch/reports/cve-2022-43939 Wed, 03 Jun 2026 00:00:00 GMT Im Hitachi Vantara Pentaho BA Server wurde eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass) bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %. Severity: Aktiv ausgenutzt · EPSS: 93.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: hitachi-energy, hitachi-vantara Aktiv ausgenutztKEVHitachi EnergyHitachi Vantara https://feed.xonatec.ch/reports/cve-2026-27772 https://feed.xonatec.ch/reports/cve-2026-27772 Wed, 03 Jun 2026 00:00:00 GMT WebSocket-Endpunkte eines Hitachi Energy-Produkts verfügen über keine geeigneten Authentifizierungsmechanismen. Unauthentifizierte Angreifer können unbefugte Stationsimitierung (Station Impersonation) durchführen und an das Backend gesendete Daten manipulieren. CVSS-Basiswert: 9.4 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.4 · EPSS: 0.2% Betroffene Produkte: hitachi-energy KritischHitachi Energy https://feed.xonatec.ch/reports/cve-2025-11159 https://feed.xonatec.ch/reports/cve-2025-11159 Wed, 03 Jun 2026 00:00:00 GMT Alle Versionen von Hitachi Vantara Pentaho Data Integration & Analytics enthalten einen JDBC-Treiber für H2-Datenbanken, der beim Erstellen einer neuen Verbindung die Ausführung externer Skripte ermöglicht. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: hitachi-energy, hitachi-vantara KritischHitachi EnergyHitachi Vantara https://feed.xonatec.ch/reports/cve-2025-11158 https://feed.xonatec.ch/reports/cve-2025-11158 Wed, 03 Jun 2026 00:00:00 GMT In Hitachi Vantara Pentaho Data Integration & Analytics wurden vor Version 10.2.0.6 (einschliesslich 9.3.x und 8.3.x) Groovy-Skripte in neu veröffentlichten PRPT-Berichten nicht eingeschränkt, was die Einbettung beliebigen Codes durch Benutzer ermöglichte. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: hitachi-energy, hitachi-vantara KritischHitachi EnergyHitachi Vantara https://feed.xonatec.ch/reports/cve-2025-1978 https://feed.xonatec.ch/reports/cve-2025-1978 Wed, 03 Jun 2026 00:00:00 GMT In Hitachi Storage Navigator und der Wartungskonsole mehrerer Hitachi Virtual Storage Platform-Modelle (G130, G150, G350, G370, G700, G900, F350, F370, F700, F900 u. a.) wurde eine Schwachstelle zur Ausführung von Remotecode (Remote Code Execution) bekannt. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.1% Betroffene Produkte: hitachi-energy, hitachi-vantara, hpe-storage, ibm-storage, pure-storage HochHitachi EnergyHitachi VantaraHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-24445 https://feed.xonatec.ch/reports/cve-2026-24445 Wed, 03 Jun 2026 00:00:00 GMT Die WebSocket-Schnittstelle eines Hitachi Energy-Produkts schränkt die Anzahl der Authentifizierungsanfragen nicht ein. Das Fehlen von Rate-Limiting kann einem Angreifer ermöglichen, Denial-of-Service-Angriffe durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: hitachi-energy HochHitachi Energy https://feed.xonatec.ch/reports/cve-2025-65115 https://feed.xonatec.ch/reports/cve-2025-65115 Wed, 03 Jun 2026 00:00:00 GMT In JP1/IT Desktop Management 2 – Manager, JP1/IT Desktop Management 2 – Operations Director und Job Management Partner 1/IT Desktop Management 2 unter Windows wurde eine Schwachstelle zur Ausführung von Remotecode (Remote Code Execution) bekannt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: hitachi-energy, hitachi-vantara, microsoft-windows HochHitachi EnergyHitachi VantaraMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-26290 https://feed.xonatec.ch/reports/cve-2026-26290 Wed, 03 Jun 2026 00:00:00 GMT Das WebSocket-Backend eines Hitachi Energy-Produkts verwendet Ladestation-Identifikatoren zur Sitzungszuordnung, erlaubt jedoch mehrere Verbindungen mit identischer Sitzungs-ID. Diese Implementierung ermöglicht vorhersehbare Session-Übernahmen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.1% Betroffene Produkte: hitachi-energy HochHitachi Energy https://feed.xonatec.ch/reports/cve-2025-9661 https://feed.xonatec.ch/reports/cve-2025-9661 Wed, 03 Jun 2026 00:00:00 GMT In der Verwaltungsoberfläche (Wartungshilfsprogramm) von Hitachi Virtual Storage Platform One Block 23, 24, 26 und 28 wurde eine OS Command Injection-Schwachstelle bekannt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: hitachi-energy, hitachi-vantara, hpe-storage, ibm-storage, pure-storage HochHitachi EnergyHitachi VantaraHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2024-0851 https://feed.xonatec.ch/reports/cve-2024-0851 Tue, 14 Jul 2026 00:00:00 GMT In Grup Arge Energy and Control Systems Smartpower besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Sicherheitsupdate des Herstellers nach Verfügbarkeit einspielen. Severity: Mittel · EPSS: 0.1% Betroffene Produkte: hitachi-energy, n-able MittelHitachi EnergyN-able https://feed.xonatec.ch/reports/cve-2025-7355 https://feed.xonatec.ch/reports/cve-2025-7355 Tue, 14 Jul 2026 00:00:00 GMT In der Beefull App besteht eine Autorisierungsumgehung durch einen benutzerkontrollierten Schlüssel (Ausnutzung vertrauenswürdiger Kennungen). Betroffen ist die Beefull App vor dem 24.07.2025. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.1% Betroffene Produkte: hitachi-energy MittelHitachi Energy