https://feed.xonatec.ch/produkte/lancom Priorisierte Schwachstellen-Reports für LANCOM Systems. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap, truenas-ixsystems, axis-communications, lancom, securepoint, incus-lxd, rancher-suse, zoho-manageengine, scale-computing, trend-micro-zdi, arista, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP)TrueNAS/iXsystemsAxisLANCOM SystemsSecurepointZabbly / CanonicalSUSEZohoScale ComputingTrend Micro / ZDIAristaSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2024-1086 https://feed.xonatec.ch/reports/cve-2024-1086 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel besteht eine Use-after-free-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt; der Eintrag wurde am 2024-05-30 in den KEV-Katalog aufgenommen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 28.1 %. Betroffen sind unter anderem Kernel-Pakete der überwachten Distributionen sowie Geräte von Asustor, LANCOM und Securepoint; verfügbare Kernel-Updates der jeweiligen Anbieter sollten eingespielt werden. Severity: Aktiv ausgenutzt · EPSS: 28.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, amazon-linux-alas, oracle-linux-elsa, rocky-linux, lancom, securepoint, fedora, zoho-manageengine, debian-dsa, netapp Aktiv ausgenutztKEVAsustorAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxLANCOM SystemsSecurepointFedoraZohoDebian (DSA)NetApp https://feed.xonatec.ch/reports/cve-2024-43047 https://feed.xonatec.ch/reports/cve-2024-43047 Tue, 14 Jul 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Use-After-Free-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2024-10-08. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Aktiv ausgenutzt · EPSS: 0.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm, lancom Aktiv ausgenutztKEVQualcommLANCOM Systems https://feed.xonatec.ch/reports/cve-2026-43284 https://feed.xonatec.ch/reports/cve-2026-43284 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der IPsec-ESP-Verarbeitung (xfrm) behoben: Über MSG_SPLICE_PAGES können Seiten aus einer Pipe direkt an ein skb angehängt werden, wodurch eine In-Place-Entschlüsselung auf gemeinsam genutzten skb-Fragmenten stattfinden konnte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 93.2 %. Empfohlene Massnahme: Kernel-Updates der Distributionen einspielen, u. a. Ubuntu USN-8374-1 sowie Synology-SA-26:09. Severity: Hoch · CVSS: 8.8 · EPSS: 93.2% Betroffene Produkte: asustor, mitel, moxa, synology, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, fortinet, truenas-ixsystems, axis-communications, lancom, securepoint HochAsustorMitelMoxaSynologyAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)FortinetTrueNAS/iXsystemsAxisLANCOM SystemsSecurepoint https://feed.xonatec.ch/reports/cve-2026-46300 https://feed.xonatec.ch/reports/cve-2026-46300 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel gehen beim Zusammenführen von Netzwerkpuffern (skb_try_coalesce) die Markierungen für geteilte Speicherseiten verloren, was zu einer unsicheren Nutzung gemeinsam genutzter Fragmente führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %. Empfohlene Massnahme: die von den jeweiligen Distributionen und Geräteherstellern bereitgestellten Kernel-Updates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 3.7% Betroffene Produkte: asustor, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, kunbus, lancom, securepoint HochAsustorAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)KUNBUSLANCOM SystemsSecurepoint https://feed.xonatec.ch/reports/cve-2026-55200 https://feed.xonatec.ch/reports/cve-2026-55200 Wed, 15 Jul 2026 00:00:00 GMT libssh2 bis einschliesslich Version 1.11.1 enthält eine Out-of-bounds-Write-Schwachstelle in der Funktion ssh2_transport_read(), die keine obere Grenze für das Feld packet_length durchsetzt. Entfernte Angreifer können dies über präparierte Pakete ausnutzen. Der Fehler wurde mit Commit 7acf3df behoben. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf eine Version mit dem Fix aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.7% Betroffene Produkte: lancom HochLANCOM Systems https://feed.xonatec.ch/reports/cve-2024-6387 https://feed.xonatec.ch/reports/cve-2024-6387 Tue, 14 Jul 2026 00:00:00 GMT In ABB Arctic ARG600/ARC600/ARR600/ARP600 Wireless Gateway und OpenSSH wurde eine Sicherheitslücke (CVE-2024-6387, regreSSHion) gemeldet. Laut ABB PSIRT sind 4 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Severity: Mittel · EPSS: 99.5% Betroffene Produkte: abb-psirt, asustor, openssh, synology, axis-communications, lancom, securepoint MittelABB PSIRTAsustorOpenSSHSynologyAxisLANCOM SystemsSecurepoint https://feed.xonatec.ch/reports/cve-2025-49844 https://feed.xonatec.ch/reports/cve-2025-49844 Tue, 14 Jul 2026 00:00:00 GMT In ProLeiT Plant iT/Brewmaxx von Schneider Electric wurden mehrere Schwachstellen in Drittanbieter-Komponenten bekannt. 1 Produkt ist betroffen, 1 Fix ist verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 86.8 %. Severity: Mittel · EPSS: 86.8% Betroffene Produkte: schneider-electric-cpcert, github-enterprise, lancom MittelSchneider Electric CPCERTGitHub EnterpriseLANCOM Systems https://feed.xonatec.ch/reports/cve-2024-3094 https://feed.xonatec.ch/reports/cve-2024-3094 Tue, 14 Jul 2026 00:00:00 GMT In XZ Utils wurde eine Backdoor entdeckt, die mehrere Produkte von Asustor, GE HealthCare, Synology, TeamViewer, Axis und LANCOM Systems betrifft. Ausnutzungswahrscheinlichkeit (EPSS): 86.0 %. Severity: Mittel · EPSS: 86.0% Betroffene Produkte: asustor, ge-healthcare, synology, teamviewer, axis-communications, lancom MittelAsustorGE HealthCareSynologyTeamViewerAxisLANCOM Systems https://feed.xonatec.ch/reports/cve-2025-1098 https://feed.xonatec.ch/reports/cve-2025-1098 Tue, 14 Jul 2026 00:00:00 GMT Für Kubernetes wurde eine Sicherheitslücke (CVE-2025-1098) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 83.1 %. Severity: Mittel · EPSS: 83.1% Betroffene Produkte: kubernetes, lancom MittelKubernetesLANCOM Systems https://feed.xonatec.ch/reports/cve-2025-62168 https://feed.xonatec.ch/reports/cve-2025-62168 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von LANCOM Systems und Securepoint wurde eine Sicherheitslücke (CVE-2025-62168) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 62.9 %. Severity: Mittel · EPSS: 62.9% Betroffene Produkte: lancom, securepoint MittelLANCOM SystemsSecurepoint https://feed.xonatec.ch/reports/cve-2025-1097 https://feed.xonatec.ch/reports/cve-2025-1097 Tue, 14 Jul 2026 00:00:00 GMT Für Kubernetes wurde eine Sicherheitslücke (CVE-2025-1097) gemeldet; laut den Quelldaten ist zudem LANCOM Systems betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 34.7 %. Severity: Mittel · EPSS: 34.7% Betroffene Produkte: kubernetes, lancom MittelKubernetesLANCOM Systems https://feed.xonatec.ch/reports/cve-2025-24514 https://feed.xonatec.ch/reports/cve-2025-24514 Tue, 14 Jul 2026 00:00:00 GMT Für Kubernetes wurde eine Sicherheitslücke (CVE-2025-24514) gemeldet, die auch von LANCOM Systems in den Sicherheitshinweisen geführt wird. Ausnutzungswahrscheinlichkeit (EPSS): 31.8 %. Severity: Mittel · EPSS: 31.8% Betroffene Produkte: kubernetes, lancom MittelKubernetesLANCOM Systems https://feed.xonatec.ch/reports/cve-2025-54574 https://feed.xonatec.ch/reports/cve-2025-54574 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von LANCOM Systems wurde eine Sicherheitslücke (CVE-2025-54574) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 22.9 %. Severity: Mittel · EPSS: 22.9% Betroffene Produkte: lancom MittelLANCOM Systems