https://feed.xonatec.ch/produkte/ibm-storage Priorisierte Schwachstellen-Reports für IBM Storage. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2022-0492 https://feed.xonatec.ch/reports/cve-2022-0492 Mon, 13 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde in der Funktion cgroup_release_agent_write (kernel/cgroup/cgroup-v1.c) eine Schwachstelle durch fehlerhafte Authentifizierung identifiziert, die unter bestimmten Umständen den Missbrauch des release_agent-Mechanismus von cgroups v1 erlaubt. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H – die Ausnutzung setzt lokalen Zugriff mit niedrigen Rechten voraus, wirkt sich dann aber auf Vertraulichkeit, Integrität und Verfügbarkeit voll aus. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-06-02. Ausnutzungswahrscheinlichkeit (EPSS): 28.1 %. Die Schwachstelle betrifft eine breite Palette von Distributionen und Appliances, die den Linux-Kernel einsetzen – darunter Debian, Ubuntu, Fedora, Rocky Linux, Amazon Linux und Oracle Linux sowie Storage- und Applikationsplattformen von NetApp, IBM, HPE, Pure Storage und SAP. Severity: Hoch · CVSS: 7.8 · EPSS: 28.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: netapp, node-js, amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa, ibm-storage, sap, successfactors-sap, ubuntu-usn, fedora, hpe-storage, pure-storage HochKEVNetAppNode.jsAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA)IBM StorageSAPSuccessFactors (SAP)Ubuntu (USN)FedoraHPE StoragePure Storage https://feed.xonatec.ch/reports/cve-2022-47986 https://feed.xonatec.ch/reports/cve-2022-47986 Wed, 03 Jun 2026 00:00:00 GMT In IBM Aspera Faspex wurde eine Schwachstelle zur Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ibm-storage Aktiv ausgenutztKEVIBM Storage https://feed.xonatec.ch/reports/cve-2020-9054 https://feed.xonatec.ch/reports/cve-2020-9054 Wed, 03 Jun 2026 00:00:00 GMT Mehrere Zyxel NAS-Geräte sind von einer OS-Command-Injection-Schwachstelle betroffen, über die Angreifer beliebige Betriebssystembefehle ausführen können. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2019-16057 https://feed.xonatec.ch/reports/cve-2019-16057 Wed, 03 Jun 2026 00:00:00 GMT Im D-Link DNS-320 NAS-Gerät wurde eine Schwachstelle zur Remote Code Execution entdeckt, die Angreifern die Ausführung von beliebigem Code aus der Ferne ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.0 %. Severity: Aktiv ausgenutzt · EPSS: 94.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2019-4716 https://feed.xonatec.ch/reports/cve-2019-4716 Wed, 03 Jun 2026 00:00:00 GMT In IBM Planning Analytics wurde eine Schwachstelle zur Remote Code Execution gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.4 %. Severity: Aktiv ausgenutzt · EPSS: 93.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: ibm-storage Aktiv ausgenutztKEVIBM Storage https://feed.xonatec.ch/reports/cve-2015-7450 https://feed.xonatec.ch/reports/cve-2015-7450 Wed, 03 Jun 2026 00:00:00 GMT In IBM WebSphere Application Server und Server Hypervisor Edition wurde eine Code-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %. Severity: Aktiv ausgenutzt · EPSS: 93.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: ibm-storage Aktiv ausgenutztKEVIBM Storage https://feed.xonatec.ch/reports/cve-2020-4427 https://feed.xonatec.ch/reports/cve-2020-4427 Wed, 03 Jun 2026 00:00:00 GMT In IBM Data Risk Manager wurde eine Schwachstelle zur Umgehung von Sicherheitsmechanismen gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.7 %. Severity: Aktiv ausgenutzt · EPSS: 92.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ibm-storage Aktiv ausgenutztKEVIBM Storage https://feed.xonatec.ch/reports/cve-2020-4428 https://feed.xonatec.ch/reports/cve-2020-4428 Wed, 03 Jun 2026 00:00:00 GMT In IBM Data Risk Manager wurde eine Schwachstelle zur Remote Code Execution gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.3 %. Severity: Aktiv ausgenutzt · EPSS: 92.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: ibm-storage Aktiv ausgenutztKEVIBM Storage https://feed.xonatec.ch/reports/cve-2021-28799 https://feed.xonatec.ch/reports/cve-2021-28799 Wed, 03 Jun 2026 00:00:00 GMT In QNAP NAS wurde eine Schwachstelle durch unzureichende Autorisierung (CVE-2021-28799) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 91.9 %. Severity: Aktiv ausgenutzt · EPSS: 91.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVQNAPHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2023-27992 https://feed.xonatec.ch/reports/cve-2023-27992 Wed, 03 Jun 2026 00:00:00 GMT Mehrere Zyxel NAS-Geräte weisen eine Command-Injection-Schwachstelle auf, die es Angreifern ermöglicht, beliebige Befehle auf dem betroffenen System auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 86.5 %. Severity: Aktiv ausgenutzt · EPSS: 86.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2020-2509 https://feed.xonatec.ch/reports/cve-2020-2509 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Network-Attached Storage (NAS) wurde eine Command-Injection-Schwachstelle (CVE-2020-2509) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 84.0 %. Severity: Aktiv ausgenutzt · EPSS: 84.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: qnap, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVQNAPHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2020-4430 https://feed.xonatec.ch/reports/cve-2020-4430 Wed, 03 Jun 2026 00:00:00 GMT In IBM Data Risk Manager wurde eine Directory-Traversal-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.8 %. Severity: Aktiv ausgenutzt · EPSS: 83.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: ibm-storage Aktiv ausgenutztKEVIBM Storage https://feed.xonatec.ch/reports/cve-2018-19949 https://feed.xonatec.ch/reports/cve-2018-19949 Wed, 03 Jun 2026 00:00:00 GMT In QNAP NAS File Station wurde eine Command-Injection-Schwachstelle (CVE-2018-19949) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 44.2 %. Severity: Aktiv ausgenutzt · EPSS: 44.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVQNAPHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2018-19953 https://feed.xonatec.ch/reports/cve-2018-19953 Wed, 03 Jun 2026 00:00:00 GMT In QNAP NAS File Station wurde eine Cross-Site-Scripting-Schwachstelle (CVE-2018-19953) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 31.5 %. Severity: Aktiv ausgenutzt · EPSS: 31.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVQNAPHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2013-3993 https://feed.xonatec.ch/reports/cve-2013-3993 Wed, 03 Jun 2026 00:00:00 GMT In IBM InfoSphere BigInsights wurde eine Schwachstelle durch unzureichende Eingabevalidierung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 26.5 %. Severity: Aktiv ausgenutzt · EPSS: 26.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ibm-storage Aktiv ausgenutztKEVIBM Storage https://feed.xonatec.ch/reports/cve-2011-4723 https://feed.xonatec.ch/reports/cve-2011-4723 Wed, 03 Jun 2026 00:00:00 GMT Im D-Link DIR-300 Router wurde eine Schwachstelle durch unverschlüsselte Speicherung von Passwörtern (Cleartext Storage) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 14.1 %. Severity: Aktiv ausgenutzt · EPSS: 14.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2018-19943 https://feed.xonatec.ch/reports/cve-2018-19943 Wed, 03 Jun 2026 00:00:00 GMT In QNAP NAS File Station wurde eine Cross-Site-Scripting-Schwachstelle (CVE-2018-19943) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %. Severity: Aktiv ausgenutzt · EPSS: 7.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVQNAPHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2025-21391 https://feed.xonatec.ch/reports/cve-2025-21391 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Link-Following-Schwachstelle im Storage-Subsystem gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.7 %. Severity: Aktiv ausgenutzt · EPSS: 4.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVMicrosoft WindowsHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2021-30661 https://feed.xonatec.ch/reports/cve-2021-30661 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Apple-Produkten wurde eine Use-After-Free-Schwachstelle im WebKit-Speicherverwaltung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Aktiv ausgenutzt · EPSS: 0.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: apple-macos-ios, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVApple (macOS/iOS)HPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-2699 https://feed.xonatec.ch/reports/cve-2026-2699 Wed, 03 Jun 2026 00:00:00 GMT Im Customer Managed ShareFile Storage Zones Controller (SZC) von Progress können nicht authentifizierte Angreifer auf eingeschränkte Konfigurationsseiten zugreifen, was zu Änderungen an der Systemkonfiguration und potenzieller Remotecodeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 31.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 31.2% Betroffene Produkte: progress-moveit, hpe-storage, ibm-storage, pure-storage KritischProgressHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-56413 https://feed.xonatec.ch/reports/cve-2026-56413 Tue, 14 Jul 2026 00:00:00 GMT Der Storage Concentrator (SC & SCVM) enthält laut NVD eine Command-Injection-Schwachstelle im Dienst ms_service.pl, der standardmässig auf TCP-Port 9000 lauscht und dort speziell gestaltete Netzwerkpakete zur Geräteverwaltung entgegennimmt. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – ohne Authentifizierung aus dem Netz ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 % und damit auffällig höher als bei vergleichbaren Neueinträgen. Empfohlene Massnahme: den Zugriff auf TCP 9000 netzseitig einschränken und Herstellerangaben zu Updates prüfen. Severity: Kritisch · CVSS: 10 · EPSS: 3.1% Betroffene Produkte: hpe-storage, ibm-storage, pure-storage KritischHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-56415 https://feed.xonatec.ch/reports/cve-2026-56415 Tue, 14 Jul 2026 00:00:00 GMT Storage Concentrator (SC und SCVM) enthält im Skript debug.pl eine Command-Injection-Schwachstelle, die ohne Authentifizierung erreichbar ist. Ein entfernter Angreifer kann über eine speziell präparierte HTTP-Anfrage Befehle einschleusen. CVSS-Basiswert: 10 (Kritisch) bei netzbasiertem Angriffsvektor ohne erforderliche Authentifizierung oder Nutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %. Empfohlene Massnahme: Advisories der betroffenen Storage-Hersteller prüfen und den Zugriff auf die Management-Schnittstelle einschränken. Severity: Kritisch · CVSS: 10 · EPSS: 3.1% Betroffene Produkte: hpe-storage, ibm-storage, pure-storage KritischHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-2701 https://feed.xonatec.ch/reports/cve-2026-2701 Wed, 03 Jun 2026 00:00:00 GMT Ein authentifizierter Benutzer kann eine schädliche Datei auf den Server hochladen und ausführen, was zu einer Remotecodeausführung führt. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 1.0% Betroffene Produkte: progress-moveit, hpe-storage, ibm-storage, pure-storage KritischProgressHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-10109 https://feed.xonatec.ch/reports/cve-2026-10109 Tue, 14 Jul 2026 00:00:00 GMT IBM Db2 in den Versionen 11.5.0 bis 11.5.9 sowie 12.1.0 bis 12.1.4 ist für Remote Code Execution anfällig, weil der DRDA-Handshake bereits vor der Authentisierung fehlerhaft verarbeitet wird. Laut CVSS-Vektor ist die Schwachstelle über das Netzwerk ohne Authentisierung und ohne Nutzerinteraktion ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Betroffene Db2-Instanzen sollten priorisiert anhand des NVD-Eintrags geprüft werden. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.9% Betroffene Produkte: ibm-storage KritischIBM Storage https://feed.xonatec.ch/reports/cve-2026-9074 https://feed.xonatec.ch/reports/cve-2026-9074 Tue, 14 Jul 2026 00:00:00 GMT IBM API Connect 10.0.8.0 bis 10.0.8.9 und 12.1.0.0 bis 12.1.0.3 enthält eine nicht authentifizierte SQL-Injection-Schwachstelle in der Passwort-Zurücksetzen-Funktion. Über das Netzwerk lassen sich Vertraulichkeit und Integrität vollständig gefährden. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.5% Betroffene Produkte: ibm-storage, ivanti-pulse-connect-secure KritischIBM StorageIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-8175 https://feed.xonatec.ch/reports/cve-2026-8175 Tue, 14 Jul 2026 00:00:00 GMT Betroffen sind IBM Aspera High-Speed Transfer Endpoint und IBM Aspera High-Speed Transfer Server in den Versionen 3.7.4 bis 4.4.7 Fix Pack 1. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Laut CVSS-Vektor ist der Angriff ohne Authentifizierung und ohne Benutzerinteraktion über das Netzwerk möglich. Administratoren sollten die betroffenen Produkte prüfen und verfügbare Updates des Herstellers einspielen. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: ibm-storage KritischIBM Storage https://feed.xonatec.ch/reports/cve-2026-50003 https://feed.xonatec.ch/reports/cve-2026-50003 Tue, 14 Jul 2026 00:00:00 GMT Ein bösartiger oder kompromittierter Server kann einen DCMTK-Client, der den bit-preserving C-GET-Storage-Modus verwendet, dazu bringen, Dateien ausserhalb des gewählten Ausgabeverzeichnisses zu schreiben. Genutzt werden dafür laut Quelle sowohl relative Pfade (../) als auch absolute Pfade. Der Angriff erfolgt über das Netzwerk ohne Rechte und ohne Benutzerinteraktion (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: hpe-storage, ibm-storage, pure-storage KritischHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-55721 https://feed.xonatec.ch/reports/cve-2026-55721 Tue, 14 Jul 2026 00:00:00 GMT Storage Concentrator (SC & SCVM) ist über Cookie-Werte für SQL-Injection anfällig: Die Skripte login.pl und debug.pl übernehmen den Cookie-Wert direkt in Datenbankabfragen, ohne ihn zu bereinigen. Ein Angriff ist ohne Authentifizierung und ohne Nutzerinteraktion möglich. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.4% Betroffene Produkte: hpe-storage, ibm-storage, pure-storage KritischHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-12628 https://feed.xonatec.ch/reports/cve-2026-12628 Tue, 14 Jul 2026 00:00:00 GMT IBM Storage Protect Client 8.1.0.0 bis 8.2.1.0 sowie IBM Storage Protect Snapshot for Windows 8.1.0.0 bis 8.2.1.0 könnten einem entfernten Angreifer die Umgehung der Authentifizierung erlauben, da fest codierte Zugangsdaten verwendet werden. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von IBM bereitgestellten Updates für die betroffenen Versionen einspielen. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: ibm-storage, hpe-storage, pure-storage KritischIBM StorageHPE StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-9311 https://feed.xonatec.ch/reports/cve-2026-9311 Wed, 03 Jun 2026 00:00:00 GMT IBM WebSphere Application Server (Versionen 9.0 und 8.5) ist für Remote Code Execution anfällig, verursacht durch das Umgehen von Sicherheitskontrollen. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9 · EPSS: 0.3% Betroffene Produkte: ibm-storage KritischIBM Storage https://feed.xonatec.ch/reports/cve-2025-53827 https://feed.xonatec.ch/reports/cve-2025-53827 Tue, 14 Jul 2026 00:00:00 GMT ownCloud Core ist die serverseitige Komponente der Datei-Sync- und Sharing-Anwendung ownCloud Classic. In Versionen vor 10.15.3 weist der Updater von ownCloud 10 laut Quelle eine Schwachstelle auf. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf ownCloud 10.15.3 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: owncloud, hpe-storage, ibm-storage, pure-storage KritischownCloudHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-9319 https://feed.xonatec.ch/reports/cve-2026-9319 Wed, 03 Jun 2026 00:00:00 GMT IBM WebSphere Application Server (Versionen 9.0 und 8.5) ist potenziell für Remote Code Execution anfällig, ausgelöst durch Deserialisierung nicht vertrauenswürdiger Daten über JAX-WS-Endpunkte mit WS-Security. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9 · EPSS: 0.3% Betroffene Produkte: ibm-storage KritischIBM Storage https://feed.xonatec.ch/reports/cve-2026-8633 https://feed.xonatec.ch/reports/cve-2026-8633 Wed, 03 Jun 2026 00:00:00 GMT IBM Web Server Plug-ins für WebSphere Application Server und WebSphere Liberty (Versionen 8.5 und 9.0) sowie der IBM WebSphere Application Server und WebSphere Application Server Liberty sind von einer Schwachstelle betroffen, die Remote Code Execution ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.3% Betroffene Produkte: ibm-storage KritischIBM Storage https://feed.xonatec.ch/reports/cve-2025-53830 https://feed.xonatec.ch/reports/cve-2025-53830 Tue, 14 Jul 2026 00:00:00 GMT Anti-Virus for ownCloud ist eine Virenschutz-Anwendung für die Datei-, Synchronisations- und Sharing-Plattform ownCloud. Versionen vor 1.2.3 sind laut Quelle für eine serverseitige Schwachstelle anfällig; die Beschreibung in den Quelldaten liegt nur gekürzt vor. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Anti-Virus for ownCloud auf Version 1.2.3 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: owncloud, hpe-storage, ibm-storage, pure-storage KritischownCloudHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-11708 https://feed.xonatec.ch/reports/cve-2026-11708 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server 9.0 und 8.5 sind von einer Cross-Site-Scripting-Schwachstelle im integrierten Hilfesystem der Administrationskonsole betroffen. Angreifer können darüber Skriptcode im Browser von Administratoren ausführen lassen. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die Sicherheitsupdates von IBM für die betroffenen WebSphere-Versionen einspielen. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.2% Betroffene Produkte: ibm-storage KritischIBM Storage https://feed.xonatec.ch/reports/cve-2026-11712 https://feed.xonatec.ch/reports/cve-2026-11712 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server 9.0 und 8.5 sind von einer Cross-Site-Scripting-Schwachstelle im Hilfesystem der administrativen Konsole betroffen. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.2% Betroffene Produkte: ibm-storage KritischIBM Storage https://feed.xonatec.ch/reports/cve-2026-50110 https://feed.xonatec.ch/reports/cve-2026-50110 Tue, 14 Jul 2026 00:00:00 GMT Storage Concentrator (SC & SCVM) enthält fest einprogrammierte Zugangsdaten für zahlreiche interne Dienste, die in einer Konfigurationsdatei eingebettet sind. Die Zugangsdaten liegen zwar kodiert vor, die Kodierung bietet laut Quelle jedoch keinen wirksamen Schutz. CVSS-Basiswert: 9.2 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.2 · EPSS: 0.1% Betroffene Produkte: hpe-storage, ibm-storage, pure-storage KritischHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-9170 https://feed.xonatec.ch/reports/cve-2026-9170 Wed, 03 Jun 2026 00:00:00 GMT Für IBM HTTP Server (Versionen 8.5 und 9.0) wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: ibm-storage KritischIBM Storage https://feed.xonatec.ch/reports/cve-2026-8644 https://feed.xonatec.ch/reports/cve-2026-8644 Wed, 03 Jun 2026 00:00:00 GMT IBM WebSphere Application Server (Versionen 9.0 und 8.5) ist anfällig für Identity Spoofing. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: ibm-storage, ping-identity-onelogin KritischIBM StoragePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-40636 https://feed.xonatec.ch/reports/cve-2026-40636 Wed, 03 Jun 2026 00:00:00 GMT Dell ECS in den Versionen 3.8.1.0 bis 3.8.1.7 sowie Dell ObjectScale vor Version 4.3.0.0 enthalten hartcodierte Anmeldedaten. Ein nicht authentifizierter Angreifer mit lokalem Zugriff könnte diese Schwachstelle ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: dell-bios-dsa, dell-emc-powerstore-isilon-unity, elastic-elasticsearch-kibana, hpe-storage, ibm-storage, pure-storage KritischDell (BIOS/DSA)Dell EMC (PowerStore/Isilon/Unity)Elastic (Elasticsearch/Kibana)HPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-3660 https://feed.xonatec.ch/reports/cve-2026-3660 Wed, 03 Jun 2026 00:00:00 GMT IBM Engineering Lifecycle Management 7.0.3, 7.1.0 und 7.2.0 erlaubt einem nicht authentifizierten entfernten Angreifer, Server-Property-Dateien zu manipulieren und sich damit unbefugten Zugang zur Anwendung zu verschaffen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: ibm-storage KritischIBM Storage https://feed.xonatec.ch/reports/cve-2026-7876 https://feed.xonatec.ch/reports/cve-2026-7876 Wed, 03 Jun 2026 00:00:00 GMT In IBM Aspera HSTS for CP4I 1.5.1 bis 1.5.19 wurde eine kritische Sicherheitslücke gemeldet. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: ibm-storage KritischIBM Storage https://feed.xonatec.ch/reports/cve-2026-1709 https://feed.xonatec.ch/reports/cve-2026-1709 Wed, 03 Jun 2026 00:00:00 GMT In Keylime ab Version 7.12.0 erzwingt der Registrar keine clientseitige TLS-Authentifizierung mehr. Diese Authentication-Bypass-Schwachstelle ermöglicht nicht authentifizierten Angreifern den Zugriff auf den Registrar. CVSS-Basiswert: 9.4 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.4 · EPSS: 0.0% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, ibm-storage KritischAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxIBM Storage https://feed.xonatec.ch/reports/cve-2026-1346 https://feed.xonatec.ch/reports/cve-2026-1346 Wed, 03 Jun 2026 00:00:00 GMT In IBM Verify Identity Access (Container) 11.0 bis 11.0.2 sowie IBM Security Verify Access (Container) 10.0 bis 10.0.9.1 wurde eine kritische Sicherheitslücke gemeldet. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.0% Betroffene Produkte: ibm-storage, ping-identity-onelogin KritischIBM StoragePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2016-9841 https://feed.xonatec.ch/reports/cve-2016-9841 Tue, 14 Jul 2026 00:00:00 GMT In der Datei inffast.c der Kompressionsbibliothek zlib 1.2.8 kann eine fehlerhafte Zeigerarithmetik von kontextabhängigen Angreifern ausgenutzt werden und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in zahlreiche Betriebssysteme und Produkte eingebettet ist, betrifft die Schwachstelle eine breite Palette von Herstellern. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: suse-opensuse, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, mysql-mariadb, apple-macos-ios, netapp, nakivo, hpe-storage, ibm-storage, pure-storage, rockwell-automation KritischSUSE/openSUSEDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)MySQL/MariaDBApple (macOS/iOS)NetAppNAKIVOHPE StorageIBM StoragePure StorageRockwell Automation https://feed.xonatec.ch/reports/cve-2026-11806 https://feed.xonatec.ch/reports/cve-2026-11806 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server Liberty 17.0.0.3 bis 26.0.0.6 ist bei aktiviertem Feature restConnector-2.0 von einer Schwachstelle betroffen, die das beliebige Lesen von Dateien ermöglicht. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: bereitgestellte IBM-Fixes einspielen. Severity: Hoch · CVSS: 7.2 · EPSS: 0.5% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-11541 https://feed.xonatec.ch/reports/cve-2026-11541 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server 9.0 und 8.5 sowie WebSphere Application Server Liberty 17.0.0.3 bis 26.0.0.6 sind von einer HTTP-Request-Smuggling-Schwachstelle betroffen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: bereitgestellte IBM-Fixes einspielen. Severity: Hoch · CVSS: 7.4 · EPSS: 0.4% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-3144 https://feed.xonatec.ch/reports/cve-2026-3144 Tue, 14 Jul 2026 00:00:00 GMT IBM API Connect 12.1.0.0 bis 12.1.0.3 verwendet Standard-Anmeldedaten, die einem Angreifer unbefugten Zugriff auf die Anwendung ermöglichen könnten, bevor das System eine Aktualisierung der Zugangsdaten erzwingt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die Standard-Anmeldedaten unverzüglich ändern und die vom Hersteller bereitgestellte Aktualisierung einspielen. Severity: Hoch · CVSS: 8.1 · EPSS: 0.4% Betroffene Produkte: ibm-storage, ivanti-pulse-connect-secure HochIBM StorageIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-9072 https://feed.xonatec.ch/reports/cve-2026-9072 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server und IBM WebSphere Application Server Liberty sind bei Nutzung von Intelligent Management mit der WebSphere-WebServer-Plug-in-Komponente für Remote Code Execution anfällig. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von IBM bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.1 · EPSS: 0.4% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-13449 https://feed.xonatec.ch/reports/cve-2026-13449 Tue, 14 Jul 2026 00:00:00 GMT IBM Business Automation Manager Open Editions in den Versionen 9.0.0 bis 9.4.2 ist bei der Verarbeitung von XML-Daten für eine XML-External-Entity-Injection (XXE) anfällig. Ein entfernter Angreifer könnte dies ausnutzen. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.6 · EPSS: 0.4% Betroffene Produkte: ibm-storage, rockwell-automation HochIBM StorageRockwell Automation https://feed.xonatec.ch/reports/cve-2026-57856 https://feed.xonatec.ch/reports/cve-2026-57856 Tue, 14 Jul 2026 00:00:00 GMT Cockpit CMS enthält eine Path-Traversal-Schwachstelle in der Bucket-Datei-Storage-API (/system/buckets/api). Die Methode api() in modules/System/Controller/Buckets.php bereinigt den Bucket-Namen mit einem regulären Ausdruck, der eine Traversierung über den vorgesehenen Pfad hinaus nicht vollständig verhindert. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine bereinigte Cockpit-CMS-Version aktualisieren, sobald verfügbar. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: hpe-storage, ibm-storage, pure-storage, php HochHPE StorageIBM StoragePure StoragePHP https://feed.xonatec.ch/reports/cve-2026-7870 https://feed.xonatec.ch/reports/cve-2026-7870 Tue, 14 Jul 2026 00:00:00 GMT In IBM i 7.6, 7.5, 7.4 und 7.3 kann ein Benutzer aufgrund eines unqualifizierten Bibliotheksaufrufs erhöhte Rechte erlangen. Ein Angreifer könnte damit benutzerkontrollierten Code mit Administratorrechten ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von IBM bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-8646 https://feed.xonatec.ch/reports/cve-2026-8646 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server 9.0 und 8.5 sowie IBM WebSphere Application Server – Liberty 17.0.0.3 bis 26.0.0.6 sind anfällig für HTTP Request Smuggling. Ein entfernter Angreifer könnte eine speziell präparierte Anfrage einschleusen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Korrekturen einspielen. Severity: Hoch · CVSS: 7.4 · EPSS: 0.3% Betroffene Produkte: ibm-storage, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochIBM StorageApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-11594 https://feed.xonatec.ch/reports/cve-2026-11594 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server 9.0 und 8.5 ist laut Quelle von einer Cross-Site-Scripting-Schwachstelle in der administrativen Konsole betroffen. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-10845 https://feed.xonatec.ch/reports/cve-2026-10845 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server 8.5 und 9.0 könnten einem entfernten Angreifer erlauben, die Authentifizierung zu umgehen und unberechtigten Zugriff auf JAX-WS-Anwendungen zu erlangen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Korrekturen einspielen. Severity: Hoch · CVSS: 7.3 · EPSS: 0.3% Betroffene Produkte: ibm-storage, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochIBM StorageAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-9330 https://feed.xonatec.ch/reports/cve-2026-9330 Wed, 03 Jun 2026 00:00:00 GMT In IBM WebSphere Application Server 9.0 und 8.5 werden vom Benutzer übergebene Daten bei der Deserialisierung über die SAML Web Single Sign-On-Komponente nicht korrekt validiert. Dies kann zu Remote-Angriffen führen. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-9071 https://feed.xonatec.ch/reports/cve-2026-9071 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server 9.0 und 8.5 sowie IBM WebSphere Application Server – Liberty 17.0.0.3 bis 26.0.0.6 sind anfällig für einen Denial of Service, ausgelöst durch das Senden einer speziell präparierten Anfrage. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Korrekturen einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochIBM StorageApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-42009 https://feed.xonatec.ch/reports/cve-2026-42009 Tue, 14 Jul 2026 00:00:00 GMT In GnuTLS wurde ein Fehler in der Logik zur Umordnung von DTLS-Paketen (Datagram Transport Layer Security) gefunden. Ein entfernter Angreifer kann die Vergleichsfunktion ausnutzen, die für die Reihenfolge der DTLS-Pakete zuständig ist. Da GnuTLS in zahlreiche Linux-Distributionen und Produkte eingebettet ist, sind mehrere Hersteller betroffen (unter anderem Red Hat, Oracle Linux, Rocky Linux, IBM Storage und SAP). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Hersteller-Updates für GnuTLS einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ibm-storage, sap, successfactors-sap HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxIBM StorageSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-13759 https://feed.xonatec.ch/reports/cve-2026-13759 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 liefert drei ObjectInputStream-Subklassen (WsObjectInputStream, ObjectStreamPool$ReusableInputStream, ObjectInputStreamResolver) aus, die keinen JEP-basierten Filter installieren, wodurch eine unsichere Deserialisierung möglich ist. Der Angriff erfolgt über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage, extreme-networks, scale-computing HochIBM StorageExtreme NetworksScale Computing https://feed.xonatec.ch/reports/cve-2026-8855 https://feed.xonatec.ch/reports/cve-2026-8855 Wed, 03 Jun 2026 00:00:00 GMT IBM HTTP Server (Versionen 8.5 und 9.0) ist in Konfigurationen mit TLS-Mutual-Authentication (Client-Authentifizierung) für Remote Code Execution und Denial of Service anfällig. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.3% Betroffene Produkte: ibm-storage, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochIBM StorageAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-57855 https://feed.xonatec.ch/reports/cve-2026-57855 Tue, 14 Jul 2026 00:00:00 GMT Cockpit CMS enthält in der Bucket-File-Storage-API (/system/buckets/api) eine Schwachstelle durch fehlende Autorisierung. Die Methode api() in modules/System/Controller/Buckets.php führt Bucket-Befehle aus, ohne die Berechtigung ausreichend zu prüfen. CVSS-Basiswert: 8.8 (Hoch). Ein Angreifer mit niedrigen Rechten kann so unautorisiert auf die Bucket-Verwaltung zugreifen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: hpe-storage, ibm-storage, pure-storage, php HochHPE StorageIBM StoragePure StoragePHP https://feed.xonatec.ch/reports/cve-2026-13772 https://feed.xonatec.ch/reports/cve-2026-13772 Tue, 14 Jul 2026 00:00:00 GMT In IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 löst die Object-Query-Language-Engine von Angreifern gelieferte Klassennamen über Class.forName() auf und ruft deren Konstruktoren ohne Allow-List auf. Als betroffen ausgewiesen sind IBM Storage, Extreme Networks und Scale Computing. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage, extreme-networks, scale-computing HochIBM StorageExtreme NetworksScale Computing https://feed.xonatec.ch/reports/cve-2026-4870 https://feed.xonatec.ch/reports/cve-2026-4870 Tue, 14 Jul 2026 00:00:00 GMT Im IBM Qiskit SDK 0.43.0 bis 2.5.0 kann ein Angreifer durch unkontrollierte Rekursion im Parser einen Segmentation Fault und damit einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Qiskit-SDK-Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-8858 https://feed.xonatec.ch/reports/cve-2026-8858 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server und IBM WebSphere Application Server Liberty sind im WebSphere-Web-Server-Plug-in für Remote Code Execution und Denial of Service anfällig. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2025-36247 https://feed.xonatec.ch/reports/cve-2025-36247 Wed, 03 Jun 2026 00:00:00 GMT IBM Db2 für Linux, UNIX und Windows (Versionen 11.5.0 bis 11.5.9 sowie 12.1.0 bis 12.1.3, einschliesslich Db2 Connect Server) ist anfällig für XML External Entity Injection (XXE) bei der Verarbeitung von XML-Daten. Ein Angreifer könnte diese Schwachstelle ausnutzen, um auf sensible Informationen zuzugreifen oder Ressourcen zu erschöpfen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.2% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-7770 https://feed.xonatec.ch/reports/cve-2026-7770 Wed, 03 Jun 2026 00:00:00 GMT IBM i Access Client Solutions (ACS) 1.1.5.0 bis 1.1.9.12 ist anfällig für Remote Code Execution, wenn die Anwendung so konfiguriert ist, dass sie Anfragen von IBM i Navigator entgegennimmt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-11546 https://feed.xonatec.ch/reports/cve-2026-11546 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server – Liberty 17.0.0.3 bis 26.0.0.7 ist bei aktivierter Funktion adminCenter-1.0 von einer Server-Side-Request-Forgery-Schwachstelle betroffen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den vom Hersteller bereitgestellten Fix einspielen. Severity: Hoch · CVSS: 7.1 · EPSS: 0.2% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-9006 https://feed.xonatec.ch/reports/cve-2026-9006 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server 9.0 und 8.5 sind bei konfiguriertem Ajax-Proxy für Server-Side Request Forgery (SSRF) anfällig; ein Angreifer kann dadurch nicht autorisierte Anfragen vom System aus senden. Als betroffen ausgewiesen sind IBM Storage, Amazon Linux (ALAS), Oracle Linux (ELSA), Rocky Linux und Microsoft Windows. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.4 · EPSS: 0.2% Betroffene Produkte: ibm-storage, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochIBM StorageAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-11714 https://feed.xonatec.ch/reports/cve-2026-11714 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere Application Server Liberty 17.0.0.3 bis 26.0.0.7 ist bei aktiviertem Feature apiDiscovery-1.0 von einer Server-Side-Request-Forgery-Schwachstelle betroffen. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.5 · EPSS: 0.2% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2025-36359 https://feed.xonatec.ch/reports/cve-2025-36359 Tue, 14 Jul 2026 00:00:00 GMT IBM DevOps Automation 1.0.1 und IBM DevOps Loop 1.0.2 invalidieren Session-IDs nach deren Ablauf nicht, wodurch ein authentifizierter Benutzer die Identität eines anderen Benutzers im System annehmen könnte. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.2% Betroffene Produkte: ibm-storage, rockwell-automation HochIBM StorageRockwell Automation https://feed.xonatec.ch/reports/cve-2024-0193 https://feed.xonatec.ch/reports/cve-2024-0193 Tue, 14 Jul 2026 00:00:00 GMT Im netfilter-Subsystem des Linux-Kernels wurde ein Use-after-free gefunden. Wird das Catchall-Element beim Entfernen des pipapo-Sets per Garbage Collection eingesammelt, kann das Element zweimal deaktiviert werden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den vom Distributor bereitgestellten Kernel-Fix einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, ibm-storage, sap, successfactors-sap HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxIBM StorageSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2025-13855 https://feed.xonatec.ch/reports/cve-2025-13855 Wed, 03 Jun 2026 00:00:00 GMT IBM Storage Protect Server 8.2.0 und IBM Storage Protect Plus Server sind anfällig für SQL-Injection. Ein entfernter Angreifer könnte speziell gestaltete SQL-Anweisungen senden und dadurch Daten einsehen, hinzufügen, ändern oder löschen. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.6 · EPSS: 0.1% Betroffene Produkte: ibm-storage, hpe-storage, pure-storage, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochIBM StorageHPE StoragePure StorageAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-53076 https://feed.xonatec.ch/reports/cve-2026-53076 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im BPF-Code behoben: Beim Kopieren eines Elements aus einer BPF_MAP_TYPE_CGROUP_STORAGE-Map in eine andere trat in pcpu_init_value ein Out-of-Bounds-Lesezugriff auf. Betroffen sind die Kernel-Pakete der aufgeführten Distributionen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, hpe-storage, ibm-storage, pure-storage HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2025-1978 https://feed.xonatec.ch/reports/cve-2025-1978 Wed, 03 Jun 2026 00:00:00 GMT In Hitachi Storage Navigator und der Wartungskonsole mehrerer Hitachi Virtual Storage Platform-Modelle (G130, G150, G350, G370, G700, G900, F350, F370, F700, F900 u. a.) wurde eine Schwachstelle zur Ausführung von Remotecode (Remote Code Execution) bekannt. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.1% Betroffene Produkte: hitachi-energy, hitachi-vantara, hpe-storage, ibm-storage, pure-storage HochHitachi EnergyHitachi VantaraHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2025-14031 https://feed.xonatec.ch/reports/cve-2025-14031 Wed, 03 Jun 2026 00:00:00 GMT In IBM Sterling B2B Integrator und IBM Sterling File Gateway (Versionen 6.1.0.0 bis 6.2.2.0) können nicht authentifizierte Angreifer auf schützenswerte Informationen zugreifen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-5935 https://feed.xonatec.ch/reports/cve-2026-5935 Wed, 03 Jun 2026 00:00:00 GMT IBM Total Storage Service Console (TSSC) und TS4500 IMC in den Versionen 9.2, 9.3, 9.4, 9.5 und 9.6 ermöglicht einem nicht authentifizierten Benutzer die Ausführung beliebiger Befehle mit normalen Benutzerrechten auf dem System. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.1% Betroffene Produkte: ibm-storage, hpe-storage, pure-storage HochIBM StorageHPE StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-1376 https://feed.xonatec.ch/reports/cve-2026-1376 Wed, 03 Jun 2026 00:00:00 GMT In IBM i 7.6 kann ein entfernter Angreifer durch fehlgeschlagene Authentifizierungsverbindungen einen Denial-of-Service-Zustand herbeiführen, da Ressourcen nicht korrekt zugeteilt werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2025-13096 https://feed.xonatec.ch/reports/cve-2025-13096 Wed, 03 Jun 2026 00:00:00 GMT In IBM Business Automation Workflow (Containers und Traditional, mehrere Versionen) wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: ibm-storage, rockwell-automation HochIBM StorageRockwell Automation https://feed.xonatec.ch/reports/cve-2026-3366 https://feed.xonatec.ch/reports/cve-2026-3366 Wed, 03 Jun 2026 00:00:00 GMT In IBM InfoSphere Optim Test Data Fabrication (Versionen 1.0.0 bis 1.0.2.7) kann ein entfernter Angreifer durch eine Path-Traversal-Schwachstelle auf Verzeichnisse ausserhalb des vorgesehenen Bereichs zugreifen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-8180 https://feed.xonatec.ch/reports/cve-2026-8180 Tue, 14 Jul 2026 00:00:00 GMT IBM Aspera High-Speed Transfer Endpoint 3.7.4 bis 4.4.7 Fix Pack 1 sowie IBM Aspera High-Speed Transfer Server 3.7.4 bis 4.4.7 Fix Pack 1 sind laut Quelle von einer Schwachstelle betroffen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-8179 https://feed.xonatec.ch/reports/cve-2026-8179 Tue, 14 Jul 2026 00:00:00 GMT IBM Aspera High-Speed Transfer Endpoint und IBM Aspera High-Speed Transfer Server sind in den Versionen 3.7.4 bis 4.4.7 Fix Pack 1 von einer Schwachstelle betroffen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: gemäss IBM-Advisory auf eine korrigierte Version aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-8620 https://feed.xonatec.ch/reports/cve-2026-8620 Wed, 03 Jun 2026 00:00:00 GMT IBM Web Server Plug-ins für WebSphere Application Server und WebSphere Liberty (Versionen 8.5 und 9.0) sowie der IBM WebSphere Application Server und WebSphere Application Server Liberty sind von einer HTTP-Request-Smuggling-Schwachstelle betroffen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-1345 https://feed.xonatec.ch/reports/cve-2026-1345 Wed, 03 Jun 2026 00:00:00 GMT Für IBM Verify Identity Access Container (Versionen 11.0 bis 11.0.2), IBM Security Verify Access Container (Versionen 10.0 bis 10.0.9.1) sowie die entsprechenden Nicht-Container-Varianten wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.1% Betroffene Produkte: ibm-storage, ping-identity-onelogin HochIBM StoragePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-11416 https://feed.xonatec.ch/reports/cve-2026-11416 Tue, 14 Jul 2026 00:00:00 GMT In MoviePilot besteht in den Download-Handlern für die Cloud-Speicher AliPan, U115 und Rclone eine Path-Traversal-Schwachstelle, bei der der lokale Zielpfad durch Verkettung des konfigurierten Download-Pfads gebildet wird. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: hpe-storage, ibm-storage, pure-storage HochHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2024-9334 https://feed.xonatec.ch/reports/cve-2024-9334 Wed, 03 Jun 2026 00:00:00 GMT Im E-Kent Pallium Vehicle Tracking System wurden hartcodierte Zugangsdaten sowie unsichere Speicherung sensibler Daten festgestellt, die einen Authentication Bypass ermöglichen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.0% Betroffene Produkte: hpe-storage, ibm-storage, pure-storage, n-able HochHPE StorageIBM StoragePure StorageN-able https://feed.xonatec.ch/reports/cve-2025-13379 https://feed.xonatec.ch/reports/cve-2025-13379 Wed, 03 Jun 2026 00:00:00 GMT IBM Aspera Console 3.4.0 bis 3.4.8 ist anfällig für SQL-Injection. Ein entfernter Angreifer könnte speziell gestaltete SQL-Anweisungen senden und dadurch Daten einsehen, hinzufügen, ändern oder löschen. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.6 · EPSS: 0.0% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2025-9661 https://feed.xonatec.ch/reports/cve-2025-9661 Wed, 03 Jun 2026 00:00:00 GMT In der Verwaltungsoberfläche (Wartungshilfsprogramm) von Hitachi Virtual Storage Platform One Block 23, 24, 26 und 28 wurde eine OS Command Injection-Schwachstelle bekannt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: hitachi-energy, hitachi-vantara, hpe-storage, ibm-storage, pure-storage HochHitachi EnergyHitachi VantaraHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2024-56462 https://feed.xonatec.ch/reports/cve-2024-56462 Tue, 14 Jul 2026 00:00:00 GMT In IBM QRadar 7.5.0 bis 7.5.0 UP15 Interim Fix 002 könnte ein privilegierter Benutzer ein bösartiges Backup-Archiv hochladen, das bei der Wiederherstellung genutzt werden kann, um Zugriff auf das zugrunde liegende Betriebssystem zu erlangen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: den vom Hersteller bereitgestellten Fix einspielen. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-3621 https://feed.xonatec.ch/reports/cve-2026-3621 Wed, 03 Jun 2026 00:00:00 GMT IBM WebSphere Application Server Liberty 17.0.0.3 bis 26.0.0.4 ist unter eingeschränkten Bedingungen anfällig für Identity Spoofing, wenn eine Anwendung in der betroffenen Umgebung bereitgestellt wird. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-1343 https://feed.xonatec.ch/reports/cve-2026-1343 Wed, 03 Jun 2026 00:00:00 GMT Für IBM Verify Identity Access Container (Versionen 11.0 bis 11.0.2), IBM Security Verify Access Container (Versionen 10.0 bis 10.0.9.1) sowie die entsprechenden Nicht-Container-Varianten wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: ibm-storage, ping-identity-onelogin HochIBM StoragePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-1264 https://feed.xonatec.ch/reports/cve-2026-1264 Wed, 03 Jun 2026 00:00:00 GMT IBM Sterling B2B Integrator und IBM Sterling File Gateway (Versionen 6.1.0.0 bis 6.2.2.0) erlauben einem nicht authentifizierten Angreifer aus der Ferne, sensible Informationen einzusehen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2025-13691 https://feed.xonatec.ch/reports/cve-2025-13691 Wed, 03 Jun 2026 00:00:00 GMT IBM DataStage on Cloud Pak for Data 5.1.2 bis 5.3.0 gibt sensible Informationen in HTTP-Antworten zurück, die zur Identitätsübernahme anderer Systembenutzer missbraucht werden könnten. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-1718 https://feed.xonatec.ch/reports/cve-2026-1718 Wed, 03 Jun 2026 00:00:00 GMT IBM Db2 11.5.0 bis 11.5.9 sowie 12.1.0 bis 12.1.4 ist anfällig für einen Denial-of-Service-Angriff durch eine speziell präparierte Abfrage, wenn autonome Transaktionen aktiviert sind. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: ibm-storage, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochIBM StorageAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-8856 https://feed.xonatec.ch/reports/cve-2026-8856 Wed, 03 Jun 2026 00:00:00 GMT IBM HTTP Server (Versionen 8.5 und 9.0) ist in Konfigurationen, in denen ein Angreifer Schreibzugriff auf Teile der Serverkonfiguration hat, für Denial-of-Service-Angriffe anfällig. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.0% Betroffene Produkte: ibm-storage, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochIBM StorageAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-5065 https://feed.xonatec.ch/reports/cve-2026-5065 Wed, 03 Jun 2026 00:00:00 GMT IBM Controller 11.0.1, 11.1.0, 11.1.1 und 11.1.2 enthält fest einprogrammierte Zugangsdaten (z. B. Passwort oder kryptografischen Schlüssel), die für die eigene Authentifizierung und externe Kommunikation verwendet werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-4101 https://feed.xonatec.ch/reports/cve-2026-4101 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Versionen von IBM Verify Identity Access Container (11.0–11.0.2), IBM Security Verify Access Container (10.0–10.0.9.1) sowie den entsprechenden nicht-Container-Varianten wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: ibm-storage, ping-identity-onelogin HochIBM StoragePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2025-13689 https://feed.xonatec.ch/reports/cve-2025-13689 Wed, 03 Jun 2026 00:00:00 GMT IBM DataStage on Cloud Pak for Data ermöglicht einem authentifizierten Benutzer die Ausführung beliebiger Befehle und den Zugriff auf sensible Informationen aufgrund uneingeschränkter Dateiuploads. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-7365 https://feed.xonatec.ch/reports/cve-2026-7365 Wed, 03 Jun 2026 00:00:00 GMT IBM Operations Analytics – Log Analysis und IBM SmartCloud Analytics – Log Analysis verwenden Standard-Passwörter aus dem Herstellungsprozess, die auch nach der Installation aktiv bleiben. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.0% Betroffene Produkte: ibm-storage HochIBM Storage https://feed.xonatec.ch/reports/cve-2026-3603 https://feed.xonatec.ch/reports/cve-2026-3603 Wed, 03 Jun 2026 00:00:00 GMT IBM Engineering Lifecycle Management 7.0.3 bis 7.2.0 (diverse Interim Fixes) ist anfällig für eine XML External Entity (XXE)-Injection, die Angreifern das Auslesen sensibler Daten ermöglichen kann. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: ibm-storage HochIBM Storage