https://feed.xonatec.ch/produkte/matrix-synapse Priorisierte Schwachstellen-Reports für Matrix Synapse / Element. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2017-12617 https://feed.xonatec.ch/reports/cve-2017-12617 Wed, 15 Jul 2026 00:00:00 GMT In Apache Tomcat wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, incus-lxd, ubuntu-usn, axis-communications, mysql-mariadb, zoho-manageengine, paessler-prtg, microsoft-office, check-point, debian-dsa, netapp, rockwell-automation, matrix-synapse, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatZabbly / CanonicalUbuntu (USN)AxisMySQL/MariaDBZohoPaessler AGMicrosoftCheck PointDebian (DSA)NetAppRockwell AutomationElement (Matrix.org)Oracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2020-1938 https://feed.xonatec.ch/reports/cve-2020-1938 Wed, 15 Jul 2026 00:00:00 GMT In Apache Tomcat wurde eine Schwachstelle durch unsachgemässes Rechtemanagement (Improper Privilege Management) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.3 %. Neben den ASF-Projekten führt auch Axis die Lücke in seinen Advisories. Severity: Aktiv ausgenutzt · EPSS: 99.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, axis-communications, fedora, matrix-synapse, mysql-mariadb, paessler-prtg, ubiquiti, debian-dsa, suse-opensuse, netapp, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatAxisFedoraElement (Matrix.org)MySQL/MariaDBPaessler AGUbiquitiDebian (DSA)SUSE/openSUSENetAppOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2020-11023 https://feed.xonatec.ch/reports/cve-2020-11023 Wed, 15 Jul 2026 00:00:00 GMT Eine XSS-Schwachstelle in jQuery ermöglicht das Einschleusen und Ausführen von schadhaftem Skriptcode im Browser von Benutzern; betroffen sind unter anderem Produkte von Axis, die jQuery einbetten. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2025-01-23. Ausnutzungswahrscheinlichkeit (EPSS): 83.8 %. Severity: Aktiv ausgenutzt · EPSS: 83.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications, debian-dsa, fedora, drupal, matrix-synapse, paessler-prtg, simplehelp, oracle-cpu-ebs-peoplesoft-weblogic, netapp, nakivo, hpe-storage, ibm-storage, pure-storage, qualys-rapid7-tenable Aktiv ausgenutztKEVAxisDebian (DSA)FedoraDrupalElement (Matrix.org)Paessler AGSimpleHelp LtdOracle (CPU/EBS/PeopleSoft/WebLogic)NetAppNAKIVOHPE StorageIBM StoragePure StorageQualys/Rapid7/Tenable https://feed.xonatec.ch/reports/cve-2015-8651 https://feed.xonatec.ch/reports/cve-2015-8651 Wed, 15 Jul 2026 00:00:00 GMT Adobe Flash Player enthält eine Integer-Overflow-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 67.9 %. Severity: Aktiv ausgenutzt · EPSS: 67.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, android-asb, microsoft-windows, zoho-manageengine, suse-opensuse, rancher-suse, matrix-synapse, sonatype-nexus Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceAndroid (ASB)Microsoft WindowsZohoSUSE/openSUSESUSEElement (Matrix.org)Sonatype https://feed.xonatec.ch/reports/cve-2026-48272 https://feed.xonatec.ch/reports/cve-2026-48272 Wed, 15 Jul 2026 00:00:00 GMT Creative Cloud Desktop ist von einer Schwachstelle durch ein unkontrolliertes Suchpfad-Element betroffen, die zur Ausführung von Code im Kontext des aktuellen Benutzers führen kann. Laut Quelle hängt eine Ausnutzung von weiteren Bedingungen ab. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: zoho-manageengine, matrix-synapse, caddy HochZohoElement (Matrix.org)Light Code Labs