https://feed.xonatec.ch/produkte/librenms Priorisierte Schwachstellen-Reports für LibreNMS. Kostenlos & offen, stündlich aktualisiert. de Mon, 20 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2024-51092 https://feed.xonatec.ch/reports/cve-2024-51092 Mon, 20 Jul 2026 00:00:00 GMT In LibreNMS vor Version 24.10.0 kann ein entfernter Angreifer über eine OS-Command-Injection beliebigen Code ausführen. Betroffen sind die Methoden index() im AboutController.php, update() im SettingsController.php sowie initRrdDirectory() in PollDevice.php. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf LibreNMS 24.10.0 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: librenms KritischLibreNMS Community https://feed.xonatec.ch/reports/cve-2026-26988 https://feed.xonatec.ch/reports/cve-2026-26988 Mon, 20 Jul 2026 00:00:00 GMT LibreNMS in Version 25.12.0 und älter enthält eine SQL-Injection-Schwachstelle im Endpunkt ajax_table.php. Die Anwendung bereinigt oder parametrisiert Benutzereingaben bei der Verarbeitung von IPv6-Adresssuchen nicht korrekt; der Präfix-Anteil wird ohne Validierung direkt in die SQL-Abfrage eingefügt. Dadurch können Angreifer beliebige SQL-Befehle einschleusen und potenziell unautorisiert auf Daten zugreifen. Behoben in Version 26.2.0. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 26.2.0. Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: librenms KritischLibreNMS Community https://feed.xonatec.ch/reports/cve-2026-86427 https://feed.xonatec.ch/reports/cve-2026-86427 Tue, 08 Sep 2026 00:00:00 GMT LibreNMS vor Version 26.8.0 enthält laut NVD eine Argument-Injection- Schwachstelle im Parameter graph_title. Authentifizierte Angreifer können dadurch beliebige rrdtool-Argumente einschleusen, indem sie aus doppelten Anführungszeichen ausbrechen. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2026-6204 https://feed.xonatec.ch/reports/cve-2026-6204 Sat, 01 Aug 2026 00:00:00 GMT LibreNMS vor Version 26.3.0 enthält eine authentifizierte Remote-Code-Execution-Schwachstelle, die durch Missbrauch der Binary-Locations-Konfiguration und der Netcommand-Funktion ausgenutzt werden kann. Eine erfolgreiche Ausnutzung setzt administrative Rechte voraus und kann zur Kompromittierung des zugrunde liegenden Webservers führen. CVSS-Basiswert: 7.2 (Hoch). Severity: Hoch · CVSS: 7.2 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2026-26990 https://feed.xonatec.ch/reports/cve-2026-26990 Mon, 20 Jul 2026 00:00:00 GMT LibreNMS in den Versionen 25.12.0 und darunter enthält eine zeitbasierte Blind-SQL-Injection in address-search.inc.php über den Parameter address. Ein präparierter Subnetz-Präfix wird ohne Parameterbindung direkt in eine SQL-Abfrage eingefügt, sodass ein authentifizierter Angreifer die Abfragelogik manipulieren und Datenbankinformationen ableiten kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 26.2.0. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2020-36947 https://feed.xonatec.ch/reports/cve-2020-36947 Sun, 02 Aug 2026 00:00:00 GMT LibreNMS 1.46 enthält laut NVD eine authentifizierte SQL-Injection- Schwachstelle im MAC-Accounting-Graph-Endpunkt, die entfernten Angreifern das Auslesen von Datenbankinformationen erlaubt. Durch Manipulation des Parameters „sort“ mit präparierten SQL-Injection-Techniken können sensible Datenbankinhalte per zeitbasierter Blind-SQL-Injection extrahiert werden. CVSS-Basiswert: 7.1 (Hoch). Severity: Hoch · CVSS: 7.1 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2025-54138 https://feed.xonatec.ch/reports/cve-2025-54138 Wed, 29 Jul 2026 00:00:00 GMT LibreNMS in Version 25.6.0 und früher enthält laut NVD eine architektonische Schwachstelle im Endpunkt ajax_form.php, die Remote File Inclusion über nutzergesteuerte POST-Eingaben erlaubt. Der Parameter type wird ungeprüft verwendet, um .inc.php-Dateien aus dem Pfad includes/html/forms/ einzubinden. Kann ein Angreifer eine Datei in diesem Include-Pfad platzieren, etwa über Symlinks, Fehlkonfigurationen oder verkettete Schwachstellen, entsteht daraus ein latenter Remote-Code-Execution-Vektor. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt nicht vor. Empfohlene Massnahme: Update auf Version 25.7.0. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-45061 https://feed.xonatec.ch/reports/cve-2024-45061 Mon, 20 Jul 2026 00:00:00 GMT Laut NVD besteht in der Weather-Map-Editor-Funktion von Observium CE 24.4.13528 eine Cross-Site-Scripting-Schwachstelle (XSS). Eine speziell gestaltete HTTP-Anfrage kann zur Ausführung beliebigen JavaScript-Codes führen. Ein authentifizierter Benutzer müsste dazu auf einen vom Angreifer bereitgestellten schädlichen Link klicken. CVSS-Basiswert: 8.7 (Hoch). Severity: Hoch · CVSS: 8.7 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-47002 https://feed.xonatec.ch/reports/cve-2024-47002 Mon, 20 Jul 2026 00:00:00 GMT In der VLAN-Verwaltung von Observium CE 24.4.13528 besteht eine HTML-Code-Injection-Schwachstelle. Eine speziell präparierte HTTP-Anfrage kann zu beliebigem HTML-Code führen; ein authentifizierter Nutzer müsste dazu auf einen vom Angreifer bereitgestellten bösartigen Link klicken. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Verfügbare Herstellerupdates einspielen. Severity: Hoch · CVSS: 8.7 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-47140 https://feed.xonatec.ch/reports/cve-2024-47140 Mon, 20 Jul 2026 00:00:00 GMT In der Seite add_alert_check von Observium CE 24.4.13528 besteht eine Cross-Site-Scripting-Schwachstelle. Eine speziell präparierte HTTP-Anfrage kann zur Ausführung beliebigen JavaScript-Codes führen; ein authentifizierter Nutzer müsste dazu auf einen vom Angreifer bereitgestellten schädlichen Link klicken. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen. Severity: Hoch · CVSS: 8.7 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-49754 https://feed.xonatec.ch/reports/cve-2024-49754 Wed, 29 Jul 2026 00:00:00 GMT LibreNMS, ein quelloffenes PHP/MySQL/SNMP-basiertes Netzwerk-Monitoring-System, enthält eine Stored-Cross-Site-Scripting-Schwachstelle auf der API-Access-Seite. Authentifizierte Nutzer können beim Anlegen eines neuen API-Tokens über den Parameter „token“ beliebigen JavaScript-Code einschleusen, der in den Sitzungen anderer Nutzer ausgeführt wird und deren Konten kompromittieren kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Update auf Version 24.10.0 oder neuer. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-47523 https://feed.xonatec.ch/reports/cve-2024-47523 Wed, 29 Jul 2026 00:00:00 GMT LibreNMS, ein PHP/MySQL/SNMP-basiertes Netzwerk-Monitoring-System, weist im Alert-Transports-Feature eine Stored-Cross-Site-Scripting-Schwachstelle auf. Authentifizierte Nutzer können darüber im Details-Bereich beliebiges JavaScript einschleusen, das dann im Kontext anderer Nutzersitzungen ausgeführt wird und deren Konten kompromittieren kann. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 24.9.0 oder neuer. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-47527 https://feed.xonatec.ch/reports/cve-2024-47527 Wed, 29 Jul 2026 00:00:00 GMT LibreNMS, ein quelloffenes PHP/MySQL/SNMP-basiertes Netzwerk-Monitoring-System, enthält eine Stored-Cross-Site-Scripting-Schwachstelle in der Funktion „Device Dependencies“. Authentifizierte Nutzer können über den Gerätenamen (Parameter „hostname“) beliebigen JavaScript-Code einschleusen, der in den Sitzungen anderer Nutzer ausgeführt wird und deren Konten kompromittieren sowie unautorisierte Aktionen ermöglichen kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Update auf Version 24.9.0 oder neuer. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-47525 https://feed.xonatec.ch/reports/cve-2024-47525 Wed, 29 Jul 2026 00:00:00 GMT LibreNMS enthält in der Funktion Alert Rules eine gespeicherte Cross-Site-Scripting-Schwachstelle: Authentifizierte Benutzer können über das Feld Title beliebiges JavaScript einschleusen. Dadurch kann Schadcode im Kontext anderer Benutzersitzungen ausgeführt und deren Konten kompromittiert werden. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf LibreNMS 24.9.0 oder neuer. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-47524 https://feed.xonatec.ch/reports/cve-2024-47524 Sat, 01 Aug 2026 00:00:00 GMT In LibreNMS, einem quelloffenen PHP/MySQL/SNMP-basierten Netzwerk-Monitoring-System, sanitisiert die Anwendung die Benutzereingabe für den Namen von Device Groups nicht korrekt. Nutzer mit Admin-Rolle können dadurch JavaScript-Code im Namen einer Device Group hinterlegen, der beim Anzeigen der Detailansicht ausgeführt wird. Die Schwachstelle ist ab Version 24.9.0 behoben. CVSS-Basiswert: 7.2 (Hoch). Severity: Hoch · CVSS: 7.2 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-32480 https://feed.xonatec.ch/reports/cve-2024-32480 Sat, 01 Aug 2026 00:00:00 GMT LibreNMS ist ein quelloffenes, PHP/MySQL/SNMP-basiertes Netzwerküberwachungssystem. In Versionen vor 24.4.0 wird der Parameter order aus dem Request nach einer unzureichenden Prüfung direkt und unverändert in eine SQL-Anweisung übernommen, wodurch eine SQL-Injection-Schwachstelle entsteht. Ein Angreifer kann auf diesem Weg die gesamte Datenbank auslesen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 24.4.0. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-32461 https://feed.xonatec.ch/reports/cve-2024-32461 Sun, 02 Aug 2026 00:00:00 GMT LibreNMS, ein quelloffenes Netzwerk-Monitoring-System auf PHP/MySQL/SNMP-Basis, enthält vor Version 24.4.0 eine SQL-Injection-Schwachstelle im Endpunkt POST /search/search=packages. Ein Benutzer mit globalen Leserechten kann über den Parameter package SQL-Befehle ausführen und mittels einer zeitbasierten Injection sämtliche Datenbankinhalte, einschliesslich Administrator-Zugangsdaten, extrahieren. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Version 24.4.0, die einen Patch für die Schwachstelle enthält. Severity: Hoch · CVSS: 7.1 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-32479 https://feed.xonatec.ch/reports/cve-2024-32479 Sun, 02 Aug 2026 00:00:00 GMT LibreNMS, ein quelloffenes PHP/MySQL/SNMP-basiertes Netzwerk-Monitoring-System, bereinigt vor Version 24.4.0 den Namen des Service-Templates nicht ausreichend, was zu gespeichertem Cross-Site-Scripting führen kann. Version 24.4.0 behebt die Schwachstelle. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Version 24.4.0 oder neuer. Severity: Hoch · CVSS: 7.1 Betroffene Produkte: librenms HochLibreNMS Community https://feed.xonatec.ch/reports/cve-2024-51494 https://feed.xonatec.ch/reports/cve-2024-51494 Tue, 04 Aug 2026 00:00:00 GMT LibreNMS führt CVE-2024-51494 in den eigenen Security Advisories auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: librenms MittelLibreNMS Community