https://feed.xonatec.ch/produkte/kunbus Priorisierte Schwachstellen-Reports für KUNBUS. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-46300 https://feed.xonatec.ch/reports/cve-2026-46300 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel gehen beim Zusammenführen von Netzwerkpuffern (skb_try_coalesce) die Markierungen für geteilte Speicherseiten verloren, was zu einer unsicheren Nutzung gemeinsam genutzter Fragmente führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %. Severity: Hoch · CVSS: 7.8 · EPSS: 3.7% Betroffene Produkte: asustor, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, kunbus HochAsustorAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)KUNBUS https://feed.xonatec.ch/reports/cve-2025-41646 https://feed.xonatec.ch/reports/cve-2025-41646 Mon, 01 Jun 2026 00:00:00 GMT In KUNBUS RevPi Webstatus wurde eine Authentication-Bypass-Schwachstelle (CVE-2025-41646) gemeldet. 6 Produkt(e) betroffen, 1 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 40.7 %. Severity: Mittel · EPSS: 40.7% Betroffene Produkte: kunbus MittelKUNBUS https://feed.xonatec.ch/reports/cve-2025-32011 https://feed.xonatec.ch/reports/cve-2025-32011 Mon, 01 Jun 2026 00:00:00 GMT In KUNBUS PiCtory wurden Authentication Bypass und Cross-Site-Scripting-Schwachstellen (CVE-2025-32011) gemeldet. 1 Produkt betroffen, 2 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 22.2 %. Severity: Mittel · EPSS: 22.2% Betroffene Produkte: kunbus MittelKUNBUS https://feed.xonatec.ch/reports/cve-2025-36558 https://feed.xonatec.ch/reports/cve-2025-36558 Mon, 01 Jun 2026 00:00:00 GMT In KUNBUS PiCtory wurden Authentication Bypass und Cross-Site-Scripting-Schwachstellen (CVE-2025-36558) gemeldet. 1 Produkt betroffen, 2 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 14.5 %. Severity: Mittel · EPSS: 14.5% Betroffene Produkte: kunbus MittelKUNBUS https://feed.xonatec.ch/reports/cve-2025-35996 https://feed.xonatec.ch/reports/cve-2025-35996 Mon, 01 Jun 2026 00:00:00 GMT In KUNBUS PiCtory wurden Authentication Bypass und Cross-Site-Scripting-Schwachstellen (CVE-2025-35996) gemeldet. 1 Produkt betroffen, 2 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 12.1 %. Severity: Mittel · EPSS: 12.1% Betroffene Produkte: kunbus MittelKUNBUS https://feed.xonatec.ch/reports/cve-2024-8684 https://feed.xonatec.ch/reports/cve-2024-8684 Mon, 01 Jun 2026 00:00:00 GMT In KUNBUS-Produkten wurden Sicherheitsprobleme im Webstatus-Modul gemeldet (CVE-2024-8684). 2 Produkt(e) betroffen, 1 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Mittel · EPSS: 1.2% Betroffene Produkte: kunbus MittelKUNBUS https://feed.xonatec.ch/reports/cve-2025-24522 https://feed.xonatec.ch/reports/cve-2025-24522 Mon, 01 Jun 2026 00:00:00 GMT In der Node-RED-Integration von KUNBUS wurde eine fehlende Authentifizierung (CVE-2025-24522) gemeldet. 2 Produkt(e) betroffen, 2 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: kunbus MittelKUNBUS https://feed.xonatec.ch/reports/cve-2024-8685 https://feed.xonatec.ch/reports/cve-2024-8685 Mon, 01 Jun 2026 00:00:00 GMT In KUNBUS-Produkten wurden Sicherheitsprobleme im Webstatus-Modul gemeldet (CVE-2024-8685). 2 Produkt(e) betroffen, 1 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: kunbus MittelKUNBUS