https://feed.xonatec.ch/produkte/jetbrains-teamcity Priorisierte Schwachstellen-Reports für JetBrains TeamCity. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2021-44228 https://feed.xonatec.ch/reports/cve-2021-44228 Wed, 15 Jul 2026 00:00:00 GMT Apache Log4j2 enthält eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne (Remote Code Execution) erlaubt. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen. Die Lücke betrifft eine grosse Zahl überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation, SolarWinds sowie die Apache-Projekte selbst. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, atlassian-jira-confluence-bitbucket, ge-healthcare, honeywell, sick-psirt, wibu-systems, amd, java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat, omnissa-workspace-one-horizon, apache-guacamole, apache-log4j, axis-communications, docker-containerd-podman, geovision, matrix42, nagios, ruckus, siemens-healthineers, siemens-productcert, hitachi-energy, jetbrains-teamcity, debian-dsa, dell-bios-dsa, ping-identity-onelogin, imagemagick, fedora, sonicwall, netapp, hpe-storage, ibm-storage, pure-storage, cisco-webex, cisco, splunk, phoenix-contact, rocket-chat, sonatype-nexus, univention, dell-emc-powerstore-isilon-unity, scale-computing Aktiv ausgenutztKEVAsustorAtlassian (Jira/Confluence/Bitbucket)GE HealthCareHoneywellSICK PSIRTWibu-SystemsAMDJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache TomcatOmnissaApache Software FoundationAxisDocker/containerd/PodmanGeoVisionMatrix42 AGNagios EnterprisesCommScopeSiemens HealthineersSiemens ProductCERTHitachi EnergyJetBrainsDebian (DSA)Dell (BIOS/DSA)Ping Identity/OneLoginImageMagick StudioFedoraSonicWallNetAppHPE StorageIBM StoragePure StorageCisco WebexCiscoSplunk (Cisco)Phoenix ContactRocket.ChatSonatypeUniventionDell EMC (PowerStore/Isilon/Unity)Scale Computing https://feed.xonatec.ch/reports/cve-2023-42793 https://feed.xonatec.ch/reports/cve-2023-42793 Wed, 15 Jul 2026 00:00:00 GMT JetBrains TeamCity ist von einer Authentication-Bypass-Schwachstelle betroffen, die unauthentifizierten Angreifern Zugriff auf das System ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: jetbrains-teamcity Aktiv ausgenutztKEVJetBrains https://feed.xonatec.ch/reports/cve-2021-45046 https://feed.xonatec.ch/reports/cve-2021-45046 Wed, 15 Jul 2026 00:00:00 GMT Apache Log4j2 ist von einer Deserialisierungs-Schwachstelle nicht vertrauenswürdiger Daten betroffen. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-05-01. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Zahlreiche Hersteller führen die Lücke in eigenen Advisories, darunter Asustor, Honeywell, Wibu-Systems, Rockwell Automation und SolarWinds. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, honeywell, wibu-systems, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat, omnissa-workspace-one-horizon, apache-log4j, docker-containerd-podman, geovision, imagemagick, siemens-healthineers, siemens-productcert, hitachi-energy, jetbrains-teamcity, debian-dsa, dell-bios-dsa, oracle-cpu-ebs-peoplesoft-weblogic, ping-identity-onelogin, sonicwall, fedora Aktiv ausgenutztKEVAsustorHoneywellWibu-SystemsRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache TomcatOmnissaApache Software FoundationDocker/containerd/PodmanGeoVisionImageMagick StudioSiemens HealthineersSiemens ProductCERTHitachi EnergyJetBrainsDebian (DSA)Dell (BIOS/DSA)Oracle (CPU/EBS/PeopleSoft/WebLogic)Ping Identity/OneLoginSonicWallFedora https://feed.xonatec.ch/reports/cve-2021-38647 https://feed.xonatec.ch/reports/cve-2021-38647 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Open Management Infrastructure (OMI) ermöglicht die Ausführung von Schadcode aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: rockwell-automation, jetbrains-teamcity Aktiv ausgenutztKEVRockwell AutomationJetBrains https://feed.xonatec.ch/reports/cve-2020-17530 https://feed.xonatec.ch/reports/cve-2020-17530 Wed, 15 Jul 2026 00:00:00 GMT In Apache Struts wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 95.9 %. Severity: Aktiv ausgenutzt · EPSS: 95.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, apache-struts, axis-communications, jetbrains-teamcity, mysql-mariadb, paessler-prtg Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatApache Software FoundationAxisJetBrainsMySQL/MariaDBPaessler AG https://feed.xonatec.ch/reports/cve-2016-1646 https://feed.xonatec.ch/reports/cve-2016-1646 Wed, 15 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chrome ermöglicht ein Lesezugriff ausserhalb der Grenzen (Out-of-Bounds Read) eine ausnutzbare Schwachstelle. Betroffen sind auch Distributionen wie Debian, Ubuntu und SUSE/openSUSE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 48.1 %. Severity: Aktiv ausgenutzt · EPSS: 48.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, debian-dsa, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, jetbrains-teamcity, zoho-manageengine Aktiv ausgenutztKEVGoogle ChromeOS/ChromeDebian (DSA)Zabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEJetBrainsZoho https://feed.xonatec.ch/reports/cve-2021-38648 https://feed.xonatec.ch/reports/cve-2021-38648 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Open Management Infrastructure (OMI) ermöglicht die Eskalation von Berechtigungen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 11.4 %. Severity: Aktiv ausgenutzt · EPSS: 11.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, jetbrains-teamcity Aktiv ausgenutztKEVRockwell AutomationJetBrains https://feed.xonatec.ch/reports/cve-2021-38649 https://feed.xonatec.ch/reports/cve-2021-38649 Wed, 15 Jul 2026 00:00:00 GMT Eine weitere Schwachstelle in Microsoft Open Management Infrastructure (OMI) ermöglicht die Eskalation von Berechtigungen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Severity: Aktiv ausgenutzt · EPSS: 2.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, jetbrains-teamcity Aktiv ausgenutztKEVRockwell AutomationJetBrains https://feed.xonatec.ch/reports/cve-2021-38645 https://feed.xonatec.ch/reports/cve-2021-38645 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Open Management Infrastructure (OMI) ermöglicht eine Privilegieneskalation. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. Severity: Aktiv ausgenutzt · EPSS: 1.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, jetbrains-teamcity Aktiv ausgenutztKEVRockwell AutomationJetBrains https://feed.xonatec.ch/reports/cve-2026-50479 https://feed.xonatec.ch/reports/cve-2026-50479 Wed, 15 Jul 2026 00:00:00 GMT Die Dereferenzierung eines nicht vertrauenswürdigen Zeigers im Windows USB Hub Driver erlaubt einem berechtigten Angreifer eine lokale Rechteausweitung. CVSS-Basiswert: 7.8 (Hoch). Die Ausnutzung erfordert laut CVSS-Vektor lokalen Zugriff und niedrige Berechtigungen, jedoch keine Nutzerinteraktion. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, jetbrains-teamcity HochMicrosoft WindowsJetBrains