https://feed.xonatec.ch/produkte/incus-lxd Priorisierte Schwachstellen-Reports für Incus / LXD. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap, truenas-ixsystems, axis-communications, lancom, securepoint, incus-lxd, rancher-suse, zoho-manageengine, scale-computing, trend-micro-zdi, arista, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP)TrueNAS/iXsystemsAxisLANCOM SystemsSecurepointZabbly / CanonicalSUSEZohoScale ComputingTrend Micro / ZDIAristaSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2022-0492 https://feed.xonatec.ch/reports/cve-2022-0492 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde in der Funktion cgroup_release_agent_write (kernel/cgroup/cgroup-v1.c) eine Schwachstelle durch fehlerhafte Authentifizierung identifiziert, die unter bestimmten Umständen den Missbrauch des release_agent-Mechanismus von cgroups v1 erlaubt. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H – die Ausnutzung setzt lokalen Zugriff mit niedrigen Rechten voraus, wirkt sich dann aber auf Vertraulichkeit, Integrität und Verfügbarkeit voll aus. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.5 %. Die Schwachstelle betrifft eine breite Palette von Distributionen und Appliances, die den Linux-Kernel einsetzen – darunter Debian, Ubuntu, Fedora, Rocky Linux, Amazon Linux und Oracle Linux sowie Storage- und Applikationsplattformen von NetApp, IBM, HPE, Pure Storage und SAP. Severity: Hoch · CVSS: 7.8 · EPSS: 5.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: netapp, node-js, amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa, ibm-storage, sap, successfactors-sap, ubuntu-usn, fedora, hpe-storage, pure-storage, incus-lxd HochKEVNetAppNode.jsAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA)IBM StorageSAPSuccessFactors (SAP)Ubuntu (USN)FedoraHPE StoragePure StorageZabbly / Canonical https://feed.xonatec.ch/reports/cve-2014-0160 https://feed.xonatec.ch/reports/cve-2014-0160 Wed, 15 Jul 2026 00:00:00 GMT In OpenSSL wurde eine kritische Schwachstelle zur Offenlegung von Informationen gemeldet, bekannt als „Heartbleed“. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, zimbra, openssl, axis-communications, libreoffice, openvpn, siemens-healthineers, siemens-productcert, mitel, suse-opensuse, incus-lxd, ubuntu-usn, fedora, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, debian-dsa, broadcom-symantec, splunk Aktiv ausgenutztKEVSynologySynacor / ZimbraOpenSSLAxisThe Document FoundationOpenVPN Inc.Siemens HealthineersSiemens ProductCERTMitelSUSE/openSUSEZabbly / CanonicalUbuntu (USN)FedoraHPE StorageIBM StoragePure StorageZohoDebian (DSA)Broadcom/SymantecSplunk (Cisco) https://feed.xonatec.ch/reports/cve-2014-6271 https://feed.xonatec.ch/reports/cve-2014-6271 Wed, 15 Jul 2026 00:00:00 GMT Die als "ShellShock" bekannte Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes durch speziell gestaltete Umgebungsvariablen. Synology informierte Kunden über die Auswirkungen der Bash-Schwachstelle CVE-2014-6271 und CVE-2014-7169. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, axis-communications, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologyAxisSecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2017-12617 https://feed.xonatec.ch/reports/cve-2017-12617 Wed, 15 Jul 2026 00:00:00 GMT In Apache Tomcat wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, incus-lxd, ubuntu-usn, axis-communications, mysql-mariadb, zoho-manageengine, paessler-prtg, microsoft-office, check-point, debian-dsa, netapp, rockwell-automation, matrix-synapse, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatZabbly / CanonicalUbuntu (USN)AxisMySQL/MariaDBZohoPaessler AGMicrosoftCheck PointDebian (DSA)NetAppRockwell AutomationElement (Matrix.org)Oracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2019-10149 https://feed.xonatec.ch/reports/cve-2019-10149 Wed, 15 Jul 2026 00:00:00 GMT Im Mail-Server Exim ermöglicht eine unzureichende Eingabevalidierung (Improper Input Validation) im Mail Transfer Agent die Ausführung von beliebigem Code. Betroffen sind neben dem Exim-Projekt auch Debian und Ubuntu. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: exim, incus-lxd, ubuntu-usn, debian-dsa Aktiv ausgenutztKEVExim ProjectZabbly / CanonicalUbuntu (USN)Debian (DSA) https://feed.xonatec.ch/reports/cve-2014-7169 https://feed.xonatec.ch/reports/cve-2014-7169 Wed, 15 Jul 2026 00:00:00 GMT Eine weitere Variante der als ShellShock bekannten Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes. Synology informierte Kunden gemeinsam über die Auswirkungen von CVE-2014-6271 und CVE-2014-7169; Securepoint führt die Lücke im UTM-Changelog. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologySecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2022-0543 https://feed.xonatec.ch/reports/cve-2022-0543 Wed, 15 Jul 2026 00:00:00 GMT In der Debian-spezifischen Redis-Implementierung wurde eine Schwachstelle bekannt, die einen Ausbruch aus der Lua-Sandbox ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: debian-dsa, redis, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVDebian (DSA)RedisZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2020-1472 https://feed.xonatec.ch/reports/cve-2020-1472 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle im Microsoft Netlogon-Protokoll (Zerologon) ermöglicht eine unbefugte Rechteausweitung. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. GE HealthCare verweist in seinen Security-Advisories auf diese Schwachstelle – auch Medizintechnik-Umgebungen sind zu prüfen. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, microsoft-windows, axis-communications, fedora, suse-opensuse, incus-lxd, ubuntu-usn, synology, samba, debian-dsa, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVGE HealthCareMicrosoft WindowsAxisFedoraSUSE/openSUSEZabbly / CanonicalUbuntu (USN)SynologySamba TeamDebian (DSA)HPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2019-11043 https://feed.xonatec.ch/reports/cve-2019-11043 Wed, 15 Jul 2026 00:00:00 GMT Im PHP FastCGI Process Manager (FPM) besteht eine Buffer-Overflow-Schwachstelle. Betroffen sind laut Quellenlage Produkte von Synology und PHP; Synology führt die Lücke im Advisory Synology-SA-19:36 (PHP). Wird laut CISA KEV aktiv ausgenutzt (aufgenommen am 2022-03-25). Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten PHP-Updates gemäss Advisory einspielen. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, php, incus-lxd, ubuntu-usn, debian-dsa, fedora, qualys-rapid7-tenable, zoho-manageengine, scale-computing Aktiv ausgenutztKEVSynologyPHPZabbly / CanonicalUbuntu (USN)Debian (DSA)FedoraQualys/Rapid7/TenableZohoScale Computing https://feed.xonatec.ch/reports/cve-2020-7247 https://feed.xonatec.ch/reports/cve-2020-7247 Wed, 15 Jul 2026 00:00:00 GMT In OpenSMTPD wurde eine Schwachstelle gemeldet, die Remotecodeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.9 %. Severity: Aktiv ausgenutzt · EPSS: 98.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: openbsd, debian-dsa, fedora, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVOpenBSDDebian (DSA)FedoraZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2013-0422 https://feed.xonatec.ch/reports/cve-2013-0422 Wed, 15 Jul 2026 00:00:00 GMT In Oracle JRE wurde eine Schwachstelle zur Ausführung beliebigen Codes aus der Ferne identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 97.6 %. Severity: Aktiv ausgenutzt · EPSS: 97.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle, incus-lxd, ubuntu-usn, suse-opensuse Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zabbly / CanonicalUbuntu (USN)SUSE/openSUSE https://feed.xonatec.ch/reports/cve-2016-3714 https://feed.xonatec.ch/reports/cve-2016-3714 Wed, 15 Jul 2026 00:00:00 GMT In ImageMagick ermöglicht eine unzureichende Eingabevalidierung (Improper Input Validation) beim Verarbeiten präparierter Bilddateien die Ausführung von beliebigem Code. Betroffen sind zahlreiche Distributionen wie Ubuntu, Debian und SUSE/openSUSE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.5 %. Severity: Aktiv ausgenutzt · EPSS: 97.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: imagemagick, incus-lxd, ubuntu-usn, debian-dsa, suse-opensuse, rancher-suse Aktiv ausgenutztKEVImageMagick StudioZabbly / CanonicalUbuntu (USN)Debian (DSA)SUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2011-3544 https://feed.xonatec.ch/reports/cve-2011-3544 Wed, 15 Jul 2026 00:00:00 GMT In der Oracle Java SE Runtime Environment (JRE) wurde eine Schwachstelle zur Ausführung beliebigen Codes identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.7 %. Severity: Aktiv ausgenutzt · EPSS: 96.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSE https://feed.xonatec.ch/reports/cve-2020-11651 https://feed.xonatec.ch/reports/cve-2020-11651 Wed, 15 Jul 2026 00:00:00 GMT SaltStack Salt enthält eine Schwachstelle, die eine Umgehung der Authentifizierung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.4 %. Severity: Aktiv ausgenutzt · EPSS: 96.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: saltstack, suse-opensuse, debian-dsa, incus-lxd, ubuntu-usn, simplehelp Aktiv ausgenutztKEVBroadcom / Salt ProjectSUSE/openSUSEDebian (DSA)Zabbly / CanonicalUbuntu (USN)SimpleHelp Ltd https://feed.xonatec.ch/reports/cve-2010-0840 https://feed.xonatec.ch/reports/cve-2010-0840 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java Runtime Environment (JRE) wurde eine nicht näher spezifizierte Schwachstelle gemeldet. Betroffen sind neben Oracle Java/OpenJDK auch Distributionen von SUSE/openSUSE und Ubuntu. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. Severity: Aktiv ausgenutzt · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, suse-opensuse, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVJava/OpenJDK (Oracle)SUSE/openSUSEZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2021-4034 https://feed.xonatec.ch/reports/cve-2021-4034 Wed, 15 Jul 2026 00:00:00 GMT Eine Out-of-Bounds-Lese- und Schreibschwachstelle in Red Hat Polkit (PwnKit) ermöglicht lokale Privilegienerweiterung. Mehrere SICK-IPCs sind ebenfalls betroffen; laut SICK PSIRT wurden 17 Produkte mit einem Fix versorgt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.9 %. Severity: Aktiv ausgenutzt · EPSS: 94.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, sick-psirt, red-hat-openshift-rhev, red-hat-rhsa, axis-communications, sap, successfactors-sap, zoho-manageengine, scale-computing, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, hpe-storage, ibm-storage, pure-storage, siemens-healthineers, siemens-productcert Aktiv ausgenutztKEVGE HealthCareSICK PSIRTRed Hat (OpenShift/RHEV)Red Hat (RHSA)AxisSAPSuccessFactors (SAP)ZohoScale ComputingZabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEHPE StorageIBM StoragePure StorageSiemens HealthineersSiemens ProductCERT https://feed.xonatec.ch/reports/cve-2016-3427 https://feed.xonatec.ch/reports/cve-2016-3427 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE und JRockit wurde eine nicht näher spezifizierte Sicherheitslücke gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.3 %. Severity: Aktiv ausgenutzt · EPSS: 92.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, incus-lxd, ubuntu-usn, debian-dsa, netapp, hpe-storage, ibm-storage, pure-storage, rockwell-automation, zoho-manageengine, rancher-suse, suse-opensuse, openstack Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zabbly / CanonicalUbuntu (USN)Debian (DSA)NetAppHPE StorageIBM StoragePure StorageRockwell AutomationZohoSUSESUSE/openSUSEOpenStack https://feed.xonatec.ch/reports/cve-2016-8735 https://feed.xonatec.ch/reports/cve-2016-8735 Wed, 15 Jul 2026 00:00:00 GMT In Apache Tomcat ermöglicht eine Schwachstelle die Ausführung von beliebigem Code aus der Ferne. Betroffen sind neben Apache Tomcat weitere Produkte und Distributionen, die die Komponente einsetzen, unter anderem von NetApp und Oracle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.3 %. Severity: Aktiv ausgenutzt · EPSS: 90.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, incus-lxd, ubuntu-usn, netapp, debian-dsa, axis-communications, mysql-mariadb, paessler-prtg, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatZabbly / CanonicalUbuntu (USN)NetAppDebian (DSA)AxisMySQL/MariaDBPaessler AGOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2020-11652 https://feed.xonatec.ch/reports/cve-2020-11652 Wed, 15 Jul 2026 00:00:00 GMT SaltStack Salt ist von einer Path-Traversal-Schwachstelle betroffen, die unbefugten Zugriff auf das Dateisystem ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 86.1 %. Severity: Aktiv ausgenutzt · EPSS: 86.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: saltstack, suse-opensuse, debian-dsa, incus-lxd, ubuntu-usn, simplehelp Aktiv ausgenutztKEVBroadcom / Salt ProjectSUSE/openSUSEDebian (DSA)Zabbly / CanonicalUbuntu (USN)SimpleHelp Ltd https://feed.xonatec.ch/reports/cve-2013-2423 https://feed.xonatec.ch/reports/cve-2013-2423 Wed, 15 Jul 2026 00:00:00 GMT In Oracle JRE wurde eine nicht näher spezifizierte Sicherheitslücke gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 85.3 %. Severity: Aktiv ausgenutzt · EPSS: 85.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, incus-lxd, ubuntu-usn, suse-opensuse Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zabbly / CanonicalUbuntu (USN)SUSE/openSUSE https://feed.xonatec.ch/reports/cve-2016-5195 https://feed.xonatec.ch/reports/cve-2016-5195 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Race-Condition-Schwachstelle (bekannt als „Dirty CoW“) identifiziert, die eine lokale Privilegienerweiterung ermöglicht. Betroffen sind Produkte von Synology, Amazon Linux, Oracle Linux, Rocky Linux, AVM und Securepoint sowie weitere Distributionen und Speichersysteme. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.5 %. Empfohlene Massnahme: die vom jeweiligen Hersteller bereitgestellten Kernel-Updates einspielen. Severity: Aktiv ausgenutzt · EPSS: 83.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, amazon-linux-alas, oracle-linux-elsa, rocky-linux, avm-fritzbox, securepoint, incus-lxd, ubuntu-usn, debian-dsa, fedora, netapp, nakivo, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVSynologyAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxAVMSecurepointZabbly / CanonicalUbuntu (USN)Debian (DSA)FedoraNetAppNAKIVOHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2018-6789 https://feed.xonatec.ch/reports/cve-2018-6789 Wed, 15 Jul 2026 00:00:00 GMT In Exim wurde eine Buffer-Overflow-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 82.2 %. Severity: Aktiv ausgenutzt · EPSS: 82.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: exim, debian-dsa, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVExim ProjectDebian (DSA)Zabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2023-4911 https://feed.xonatec.ch/reports/cve-2023-4911 Wed, 15 Jul 2026 00:00:00 GMT In der GNU C Library (glibc) wurde ein Buffer-Overflow entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.4 %. Severity: Aktiv ausgenutzt · EPSS: 81.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, veritas, securepoint, netapp, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic, gnu-bash, fedora, sap, successfactors-sap, incus-lxd, ubuntu-usn, debian-dsa Aktiv ausgenutztKEVGE HealthCareVeritasSecurepointNetAppSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic)GNU ProjectFedoraSAPSuccessFactors (SAP)Zabbly / CanonicalUbuntu (USN)Debian (DSA) https://feed.xonatec.ch/reports/cve-2016-3718 https://feed.xonatec.ch/reports/cve-2016-3718 Wed, 15 Jul 2026 00:00:00 GMT Eine Server-Side Request Forgery (SSRF)-Schwachstelle in ImageMagick ermöglicht es Angreifern, interne Netzwerkanfragen über den betroffenen Server auszulösen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 76.9 %. Severity: Aktiv ausgenutzt · EPSS: 76.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine, imagemagick, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, openstack Aktiv ausgenutztKEVZohoImageMagick StudioZabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEOpenStack https://feed.xonatec.ch/reports/cve-2016-3715 https://feed.xonatec.ch/reports/cve-2016-3715 Wed, 15 Jul 2026 00:00:00 GMT ImageMagick enthält eine Schwachstelle, die das willkürliche Löschen von Dateien ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 75.4 %. Severity: Aktiv ausgenutzt · EPSS: 75.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine, imagemagick, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, openstack Aktiv ausgenutztKEVZohoImageMagick StudioZabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEOpenStack https://feed.xonatec.ch/reports/cve-2019-2215 https://feed.xonatec.ch/reports/cve-2019-2215 Wed, 15 Jul 2026 00:00:00 GMT Im Android-Kernel wurde eine Use-After-Free-Schwachstelle gemeldet, die zur Rechteausweitung ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 72.1 %. Severity: Aktiv ausgenutzt · EPSS: 72.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: android-asb, debian-dsa, incus-lxd, ubuntu-usn, netapp, nakivo, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVAndroid (ASB)Debian (DSA)Zabbly / CanonicalUbuntu (USN)NetAppNAKIVOHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2010-4344 https://feed.xonatec.ch/reports/cve-2010-4344 Wed, 15 Jul 2026 00:00:00 GMT Im Mail-Server Exim besteht ein Heap-basierter Pufferüberlauf, der die Ausführung von beliebigem Code ermöglichen kann. Betroffen sind neben dem Exim-Projekt auch Distributionen wie Debian, Ubuntu und SUSE/openSUSE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 71.9 %. Severity: Aktiv ausgenutzt · EPSS: 71.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: exim, suse-opensuse, debian-dsa, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVExim ProjectSUSE/openSUSEDebian (DSA)Zabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2015-4495 https://feed.xonatec.ch/reports/cve-2015-4495 Wed, 15 Jul 2026 00:00:00 GMT In Mozilla Firefox besteht eine Schwachstelle, die das Umgehen von Sicherheitsmechanismen ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 70.2 %. Severity: Aktiv ausgenutzt · EPSS: 70.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: mozilla-firefox-thunderbird, incus-lxd, ubuntu-usn, zoho-manageengine, rancher-suse, suse-opensuse Aktiv ausgenutztKEVMozillaZabbly / CanonicalUbuntu (USN)ZohoSUSESUSE/openSUSE https://feed.xonatec.ch/reports/cve-2019-0211 https://feed.xonatec.ch/reports/cve-2019-0211 Wed, 15 Jul 2026 00:00:00 GMT Im Apache HTTP Server wurde eine Schwachstelle zur Privilegienerweiterung gemeldet, die lokalen Angreifern höhere Rechte verschaffen kann. Betroffen sind zahlreiche Produkte und Distributionen, unter anderem Synology-Geräte sowie Apache Tomcat, Debian, Ubuntu und SUSE/openSUSE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 65.0 %. Severity: Aktiv ausgenutzt · EPSS: 65.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, apache-http-server-asf-projekte, apache-tomcat, fedora, incus-lxd, ubuntu-usn, debian-dsa, suse-opensuse, netapp, red-hat-openshift-rhev, sap, successfactors-sap, axis-communications, check-point Aktiv ausgenutztKEVSynologyApache HTTP Server / ASF-ProjekteApache TomcatFedoraZabbly / CanonicalUbuntu (USN)Debian (DSA)SUSE/openSUSENetAppRed Hat (OpenShift/RHEV)SAPSuccessFactors (SAP)AxisCheck Point https://feed.xonatec.ch/reports/cve-2019-13272 https://feed.xonatec.ch/reports/cve-2019-13272 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle durch unsachgemässes Berechtigungsmanagement (Improper Privilege Management) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 52.2 %. Severity: Aktiv ausgenutzt · EPSS: 52.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa, fedora, incus-lxd, ubuntu-usn, netapp, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA)FedoraZabbly / CanonicalUbuntu (USN)NetAppHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2016-1646 https://feed.xonatec.ch/reports/cve-2016-1646 Wed, 15 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chrome ermöglicht ein Lesezugriff ausserhalb der Grenzen (Out-of-Bounds Read) eine ausnutzbare Schwachstelle. Betroffen sind auch Distributionen wie Debian, Ubuntu und SUSE/openSUSE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 48.1 %. Severity: Aktiv ausgenutzt · EPSS: 48.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, debian-dsa, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, jetbrains-teamcity, zoho-manageengine Aktiv ausgenutztKEVGoogle ChromeOS/ChromeDebian (DSA)Zabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEJetBrainsZoho https://feed.xonatec.ch/reports/cve-2019-17026 https://feed.xonatec.ch/reports/cve-2019-17026 Wed, 15 Jul 2026 00:00:00 GMT In Mozilla Firefox und Thunderbird wurde eine Type-Confusion-Schwachstelle entdeckt, die eine Codeausführung ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 46.6 %. Severity: Aktiv ausgenutzt · EPSS: 46.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: mozilla-firefox-thunderbird, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVMozillaZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2019-16928 https://feed.xonatec.ch/reports/cve-2019-16928 Wed, 15 Jul 2026 00:00:00 GMT Im Mail Transfer Agent Exim wurde eine Out-of-bounds-Write-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 41.6 %. Empfohlene Massnahme: die vom Exim Project bereitgestellte fehlerbereinigte Version einspielen. Severity: Aktiv ausgenutzt · EPSS: 41.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: exim, incus-lxd, ubuntu-usn, debian-dsa, fedora Aktiv ausgenutztKEVExim ProjectZabbly / CanonicalUbuntu (USN)Debian (DSA)Fedora https://feed.xonatec.ch/reports/cve-2014-3153 https://feed.xonatec.ch/reports/cve-2014-3153 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle zur Privilegienerweiterung gemeldet, die lokalen Angreifern höhere Rechte verschaffen kann. Betroffen sind zahlreiche Distributionen und Appliances, darunter Synology-Geräte sowie Amazon Linux, Oracle Linux und Rocky Linux. Synology führt die Schwachstelle im Hotfix DSM 5.2-5565 Update 2 auf. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 37.2 %. Severity: Aktiv ausgenutzt · EPSS: 37.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, amazon-linux-alas, oracle-linux-elsa, rocky-linux, suse-opensuse, rancher-suse, zoho-manageengine, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVSynologyAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxSUSE/openSUSESUSEZohoZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2015-2590 https://feed.xonatec.ch/reports/cve-2015-2590 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE und Java SE Embedded besteht eine Schwachstelle, die eine Remote-Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 25.5 %. Severity: Aktiv ausgenutzt · EPSS: 25.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, incus-lxd, ubuntu-usn, debian-dsa, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zabbly / CanonicalUbuntu (USN)Debian (DSA)SUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2021-3560 https://feed.xonatec.ch/reports/cve-2021-3560 Wed, 15 Jul 2026 00:00:00 GMT In Red Hat Polkit wurde eine fehlerhafte Autorisierungsprüfung entdeckt, die es Angreifern ermöglicht, Berechtigungen unberechtigt zu erlangen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 22.2 %. Severity: Aktiv ausgenutzt · EPSS: 22.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: red-hat-openshift-rhev, red-hat-rhsa, debian-dsa, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVRed Hat (OpenShift/RHEV)Red Hat (RHSA)Debian (DSA)Zabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2010-4345 https://feed.xonatec.ch/reports/cve-2010-4345 Wed, 15 Jul 2026 00:00:00 GMT In Exim wurde eine Schwachstelle zur Privilegienerweiterung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 17.8 %. Severity: Aktiv ausgenutzt · EPSS: 17.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: exim, suse-opensuse, debian-dsa, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVExim ProjectSUSE/openSUSEDebian (DSA)Zabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2018-14634 https://feed.xonatec.ch/reports/cve-2018-14634 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle durch einen Integer-Überlauf (Integer Overflow) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 14.8 %. Severity: Aktiv ausgenutzt · EPSS: 14.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, f5, zoho-manageengine, incus-lxd, ubuntu-usn, netapp Aktiv ausgenutztKEVAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxF5ZohoZabbly / CanonicalUbuntu (USN)NetApp https://feed.xonatec.ch/reports/cve-2022-2586 https://feed.xonatec.ch/reports/cve-2022-2586 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Use-After-Free-Schwachstelle gemeldet, die Amazon Linux, Oracle Linux und Rocky Linux betrifft. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 12.7 %. Severity: Aktiv ausgenutzt · EPSS: 12.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, axis-communications, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxAxisZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2010-3904 https://feed.xonatec.ch/reports/cve-2010-3904 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel besteht eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation). Betroffen sind die überwachten Distributionen Amazon Linux (ALAS), Oracle Linux (ELSA) und Rocky Linux sowie weitere Produkte auf SUSE-Basis. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-05-12. Ausnutzungswahrscheinlichkeit (EPSS): 11.2 %. Severity: Aktiv ausgenutzt · EPSS: 11.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, suse-opensuse, rancher-suse, zoho-manageengine, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxSUSE/openSUSESUSEZohoZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2023-0386 https://feed.xonatec.ch/reports/cve-2023-0386 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle durch fehlerhafte Eigentümerverwaltung (Improper Ownership Management) bekannt, die Amazon Linux, Oracle Linux und Rocky Linux betrifft. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.9 %. Severity: Aktiv ausgenutzt · EPSS: 7.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa, netapp, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA)NetAppZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2013-1675 https://feed.xonatec.ch/reports/cve-2013-1675 Wed, 15 Jul 2026 00:00:00 GMT Mozilla Firefox weist eine Schwachstelle auf, die zur Offenlegung von Informationen führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 6.7 %. Severity: Aktiv ausgenutzt · EPSS: 6.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: mozilla-firefox-thunderbird, incus-lxd, ubuntu-usn, debian-dsa, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, suse-opensuse Aktiv ausgenutztKEVMozillaZabbly / CanonicalUbuntu (USN)Debian (DSA)HPE StorageIBM StoragePure StorageZohoScale ComputingSUSE/openSUSE