https://feed.xonatec.ch/produkte/imagemagick Priorisierte Schwachstellen-Reports für ImageMagick. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2023-44487 https://feed.xonatec.ch/reports/cve-2023-44487 Wed, 15 Jul 2026 00:00:00 GMT Die Schwachstelle ermöglicht einen Denial-of-Service-Angriff durch den sogenannten HTTP/2 Rapid Reset Mechanismus. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. 2 Produkt(e) betroffen, 2 mit Fix (Schneider Electric CPCERT, EcoStruxure Power Operation). Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: schneider-electric-cpcert, synology, solarwinds, veritas, axis-communications, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic, eclipse-jetty, caddy, golang, f5, microsoft-defender, kubernetes, nginx, apache-tomcat, net-microsoft, imagemagick, microsoft-windows, node-js, opensearch, debian-dsa, traefik, rockwell-automation, ceph, hpe-storage, ibm-storage, pure-storage, keycloak, red-hat-openshift-rhev, red-hat-rhsa, spring-broadcom-tanzu, zoho-manageengine, openstack, simplehelp, fedora, netapp, jenkins, cisco-webex, cisco, splunk, rocket-chat, phoenix-contact, apple-macos-ios, sonatype-nexus Aktiv ausgenutztKEVSchneider Electric CPCERTSynologySolarWindsVeritasAxisSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic)Eclipse FoundationLight Code LabsGoogleF5Microsoft DefenderKubernetesnginxApache Tomcat.NET / MicrosoftImageMagick StudioMicrosoft WindowsNode.jsOpenSearch Software FoundationDebian (DSA)Traefik LabsRockwell AutomationCephHPE StorageIBM StoragePure StorageRed Hat / CNCFRed Hat (OpenShift/RHEV)Red Hat (RHSA)Spring (Broadcom/Tanzu)ZohoOpenStackSimpleHelp LtdFedoraNetAppJenkinsCisco WebexCiscoSplunk (Cisco)Rocket.ChatPhoenix ContactApple (macOS/iOS)Sonatype https://feed.xonatec.ch/reports/cve-2014-6271 https://feed.xonatec.ch/reports/cve-2014-6271 Wed, 15 Jul 2026 00:00:00 GMT Die als "ShellShock" bekannte Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes durch speziell gestaltete Umgebungsvariablen. Synology informierte Kunden über die Auswirkungen der Bash-Schwachstelle CVE-2014-6271 und CVE-2014-7169. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, axis-communications, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologyAxisSecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2021-44228 https://feed.xonatec.ch/reports/cve-2021-44228 Wed, 15 Jul 2026 00:00:00 GMT Apache Log4j2 enthält eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne (Remote Code Execution) erlaubt. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen. Die Lücke betrifft eine grosse Zahl überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation, SolarWinds sowie die Apache-Projekte selbst. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, atlassian-jira-confluence-bitbucket, ge-healthcare, honeywell, sick-psirt, wibu-systems, amd, java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat, omnissa-workspace-one-horizon, apache-guacamole, apache-log4j, axis-communications, docker-containerd-podman, geovision, matrix42, nagios, ruckus, siemens-healthineers, siemens-productcert, hitachi-energy, jetbrains-teamcity, debian-dsa, dell-bios-dsa, ping-identity-onelogin, imagemagick, fedora, sonicwall, netapp, hpe-storage, ibm-storage, pure-storage, cisco-webex, cisco, splunk, phoenix-contact, rocket-chat, sonatype-nexus, univention, dell-emc-powerstore-isilon-unity, scale-computing Aktiv ausgenutztKEVAsustorAtlassian (Jira/Confluence/Bitbucket)GE HealthCareHoneywellSICK PSIRTWibu-SystemsAMDJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache TomcatOmnissaApache Software FoundationAxisDocker/containerd/PodmanGeoVisionMatrix42 AGNagios EnterprisesCommScopeSiemens HealthineersSiemens ProductCERTHitachi EnergyJetBrainsDebian (DSA)Dell (BIOS/DSA)Ping Identity/OneLoginImageMagick StudioFedoraSonicWallNetAppHPE StorageIBM StoragePure StorageCisco WebexCiscoSplunk (Cisco)Phoenix ContactRocket.ChatSonatypeUniventionDell EMC (PowerStore/Isilon/Unity)Scale Computing https://feed.xonatec.ch/reports/cve-2021-45046 https://feed.xonatec.ch/reports/cve-2021-45046 Wed, 15 Jul 2026 00:00:00 GMT Apache Log4j2 ist von einer Deserialisierungs-Schwachstelle nicht vertrauenswürdiger Daten betroffen. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-05-01. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Zahlreiche Hersteller führen die Lücke in eigenen Advisories, darunter Asustor, Honeywell, Wibu-Systems, Rockwell Automation und SolarWinds. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, honeywell, wibu-systems, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat, omnissa-workspace-one-horizon, apache-log4j, docker-containerd-podman, geovision, imagemagick, siemens-healthineers, siemens-productcert, hitachi-energy, jetbrains-teamcity, debian-dsa, dell-bios-dsa, oracle-cpu-ebs-peoplesoft-weblogic, ping-identity-onelogin, sonicwall, fedora Aktiv ausgenutztKEVAsustorHoneywellWibu-SystemsRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache TomcatOmnissaApache Software FoundationDocker/containerd/PodmanGeoVisionImageMagick StudioSiemens HealthineersSiemens ProductCERTHitachi EnergyJetBrainsDebian (DSA)Dell (BIOS/DSA)Oracle (CPU/EBS/PeopleSoft/WebLogic)Ping Identity/OneLoginSonicWallFedora https://feed.xonatec.ch/reports/cve-2014-7169 https://feed.xonatec.ch/reports/cve-2014-7169 Wed, 15 Jul 2026 00:00:00 GMT Eine weitere Variante der als ShellShock bekannten Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes. Synology informierte Kunden gemeinsam über die Auswirkungen von CVE-2014-6271 und CVE-2014-7169; Securepoint führt die Lücke im UTM-Changelog. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologySecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2016-3714 https://feed.xonatec.ch/reports/cve-2016-3714 Wed, 15 Jul 2026 00:00:00 GMT In ImageMagick ermöglicht eine unzureichende Eingabevalidierung (Improper Input Validation) beim Verarbeiten präparierter Bilddateien die Ausführung von beliebigem Code. Betroffen sind zahlreiche Distributionen wie Ubuntu, Debian und SUSE/openSUSE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.5 %. Severity: Aktiv ausgenutzt · EPSS: 97.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: imagemagick, incus-lxd, ubuntu-usn, debian-dsa, suse-opensuse, rancher-suse Aktiv ausgenutztKEVImageMagick StudioZabbly / CanonicalUbuntu (USN)Debian (DSA)SUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2018-1273 https://feed.xonatec.ch/reports/cve-2018-1273 Wed, 15 Jul 2026 00:00:00 GMT In Spring Data Commons (VMware Tanzu) ermöglicht eine Schwachstelle im Property-Binder die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 95.6 %. Severity: Aktiv ausgenutzt · EPSS: 95.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu, imagemagick Aktiv ausgenutztKEVVMware (Broadcom VMSA)Spring (Broadcom/Tanzu)ImageMagick Studio https://feed.xonatec.ch/reports/cve-2020-1147 https://feed.xonatec.ch/reports/cve-2020-1147 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft .NET Framework, SharePoint und Visual Studio besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.2 %. Severity: Aktiv ausgenutzt · EPSS: 94.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: net-microsoft, microsoft-sharepoint, microsoft-windows, imagemagick Aktiv ausgenutztKEV.NET / MicrosoftMicrosoftMicrosoft WindowsImageMagick Studio https://feed.xonatec.ch/reports/cve-2016-3718 https://feed.xonatec.ch/reports/cve-2016-3718 Wed, 15 Jul 2026 00:00:00 GMT Eine Server-Side Request Forgery (SSRF)-Schwachstelle in ImageMagick ermöglicht es Angreifern, interne Netzwerkanfragen über den betroffenen Server auszulösen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 76.9 %. Severity: Aktiv ausgenutzt · EPSS: 76.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine, imagemagick, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, openstack Aktiv ausgenutztKEVZohoImageMagick StudioZabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEOpenStack https://feed.xonatec.ch/reports/cve-2016-3715 https://feed.xonatec.ch/reports/cve-2016-3715 Wed, 15 Jul 2026 00:00:00 GMT ImageMagick enthält eine Schwachstelle, die das willkürliche Löschen von Dateien ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 75.4 %. Severity: Aktiv ausgenutzt · EPSS: 75.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine, imagemagick, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, openstack Aktiv ausgenutztKEVZohoImageMagick StudioZabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEOpenStack https://feed.xonatec.ch/reports/cve-2014-0780 https://feed.xonatec.ch/reports/cve-2014-0780 Wed, 15 Jul 2026 00:00:00 GMT Eine Directory-Traversal-Schwachstelle im NTWebServer von InduSoft Web Studio ermöglicht Angreifern den Zugriff auf Dateien ausserhalb des vorgesehenen Verzeichnisses. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 74.5 %. Severity: Aktiv ausgenutzt · EPSS: 74.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: imagemagick Aktiv ausgenutztKEVImageMagick Studio https://feed.xonatec.ch/reports/cve-2021-22681 https://feed.xonatec.ch/reports/cve-2021-22681 Wed, 15 Jul 2026 00:00:00 GMT Mehrere Rockwell Automation-Produkte sind von einer Schwachstelle durch unzureichend geschützte Anmeldeinformationen betroffen (CVE-2021-22681). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 25.5 %. Severity: Aktiv ausgenutzt · EPSS: 25.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, imagemagick Aktiv ausgenutztKEVRockwell AutomationImageMagick Studio https://feed.xonatec.ch/reports/cve-2023-38180 https://feed.xonatec.ch/reports/cve-2023-38180 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft .NET Core und Visual Studio besteht eine Schwachstelle, die Denial-of-Service-Angriffe ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 15.5 %. Severity: Aktiv ausgenutzt · EPSS: 15.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: net-microsoft, imagemagick, fedora Aktiv ausgenutztKEV.NET / MicrosoftImageMagick StudioFedora https://feed.xonatec.ch/reports/cve-2026-57102 https://feed.xonatec.ch/reports/cve-2026-57102 Wed, 15 Jul 2026 00:00:00 GMT In Visual Studio Code erlaubt die Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre einem nicht berechtigten Angreifer, eine Sicherheitsfunktion über das Netzwerk zu umgehen. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Der Angriff erfordert laut Vektor eine Nutzerinteraktion (UI:R). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: n-able, imagemagick, caddy HochN-ableImageMagick StudioLight Code Labs https://feed.xonatec.ch/reports/cve-2026-47305 https://feed.xonatec.ch/reports/cve-2026-47305 Wed, 15 Jul 2026 00:00:00 GMT Ein Versagen eines Schutzmechanismus in Visual Studio erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: imagemagick, caddy HochImageMagick StudioLight Code Labs