https://feed.xonatec.ch/produkte/n-able Priorisierte Schwachstellen-Reports für N-able (N-central / Take Control). Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-35616 https://feed.xonatec.ch/reports/cve-2026-35616 Wed, 03 Jun 2026 00:00:00 GMT In Fortinet FortiClientEMS (Versionen 7.4.5 und 7.4.6) ermöglicht eine fehlerhafte Zugriffskontrolle einem nicht authentifizierten Angreifer die Ausführung nicht autorisierter Code oder Befehle über manipulierte Anfragen. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 34.8 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 34.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: fortinet, n-able KritischKEVFortinetN-able https://feed.xonatec.ch/reports/cve-2026-20131 https://feed.xonatec.ch/reports/cve-2026-20131 Wed, 03 Jun 2026 00:00:00 GMT Im webbasierten Verwaltungsinterface von Cisco Secure Firewall Management Center (FMC) Software und Cisco Security Cloud Control (SCC) wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten gefunden, die einem nicht authentifizierten, entfernten Angreifer ermöglicht, beliebigen Java-Code als Root auszuführen. CVSS-Basiswert: 10.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Severity: Kritisch · CVSS: 10 · EPSS: 1.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, ivanti-pulse-connect-secure, withsecure-f-secure, n-able KritischKEVCisco (Webex/UC)Cisco WebexCiscoIvanti (Pulse/Connect Secure)WithSecure (F-Secure)N-able https://feed.xonatec.ch/reports/cve-2026-33825 https://feed.xonatec.ch/reports/cve-2026-33825 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Defender wurde eine unzureichende Granularität der Zugriffskontrolle festgestellt, die es einem authentifizierten Angreifer ermöglicht, lokal Berechtigungen zu eskalieren. Wird laut CISA KEV aktiv ausgenutzt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 7.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-defender, n-able HochKEVMicrosoft DefenderN-able https://feed.xonatec.ch/reports/cve-2023-22515 https://feed.xonatec.ch/reports/cve-2023-22515 Tue, 14 Jul 2026 00:00:00 GMT In Atlassian Confluence Data Center und Server besteht eine Broken-Access-Control-Schwachstelle, die unberechtigten Zugriff auf geschützte Funktionen ermöglicht. Wird laut CISA KEV aktiv ausgenutzt und wurde dort am 2023-10-05 aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 99.2 %. Betroffene Instanzen sollten anhand der Atlassian-Security-Advisories geprüft und aktualisiert werden. Severity: Aktiv ausgenutzt · EPSS: 99.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: atlassian-jira-confluence-bitbucket, n-able Aktiv ausgenutztKEVAtlassian (Jira/Confluence/Bitbucket)N-able https://feed.xonatec.ch/reports/cve-2023-23752 https://feed.xonatec.ch/reports/cve-2023-23752 Wed, 03 Jun 2026 00:00:00 GMT In Joomla! besteht eine Schwachstelle durch fehlerhafte Zugriffskontrollen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: joomla, n-able Aktiv ausgenutztKEVJoomlaN-able https://feed.xonatec.ch/reports/cve-2022-44877 https://feed.xonatec.ch/reports/cve-2022-44877 Wed, 03 Jun 2026 00:00:00 GMT Im CWP Control Web Panel wurde eine OS-Command-Injection-Schwachstelle identifiziert, die eine Befehlsausführung auf Systemebene ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2023-24489 https://feed.xonatec.ch/reports/cve-2023-24489 Wed, 03 Jun 2026 00:00:00 GMT In Citrix Content Collaboration ShareFile besteht eine Schwachstelle durch unsachgemässe Zugriffskontrolle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler, zimbra, n-able Aktiv ausgenutztKEVCitrix/NetScalerSynacor / ZimbraN-able https://feed.xonatec.ch/reports/cve-2019-7238 https://feed.xonatec.ch/reports/cve-2019-7238 Wed, 03 Jun 2026 00:00:00 GMT Im Sonatype Nexus Repository Manager wurde eine fehlerhafte Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2021-44515 https://feed.xonatec.ch/reports/cve-2021-44515 Wed, 03 Jun 2026 00:00:00 GMT In Zoho Desktop Central wurde eine Schwachstelle zur Umgehung der Authentifizierung entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2024-27348 https://feed.xonatec.ch/reports/cve-2024-27348 Wed, 03 Jun 2026 00:00:00 GMT In Apache HugeGraph-Server wurde eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, n-able Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatN-able https://feed.xonatec.ch/reports/cve-2020-17519 https://feed.xonatec.ch/reports/cve-2020-17519 Wed, 03 Jun 2026 00:00:00 GMT In Apache Flink wurde eine Schwachstelle durch unzureichende Zugriffssteuerung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, n-able Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatN-able https://feed.xonatec.ch/reports/cve-2023-38205 https://feed.xonatec.ch/reports/cve-2023-38205 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, n-able Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceN-able https://feed.xonatec.ch/reports/cve-2019-7192 https://feed.xonatec.ch/reports/cve-2019-7192 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Photo Station wurde eine Schwachstelle durch unzureichende Zugriffssteuerung (CVE-2019-7192) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap, n-able Aktiv ausgenutztKEVQNAPN-able https://feed.xonatec.ch/reports/cve-2023-29298 https://feed.xonatec.ch/reports/cve-2023-29298 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, n-able Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceN-able https://feed.xonatec.ch/reports/cve-2023-27350 https://feed.xonatec.ch/reports/cve-2023-27350 Wed, 03 Jun 2026 00:00:00 GMT In PaperCut MF/NG wurde eine Schwachstelle durch unzureichende Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: papercut, n-able Aktiv ausgenutztKEVPaperCutN-able https://feed.xonatec.ch/reports/cve-2020-10189 https://feed.xonatec.ch/reports/cve-2020-10189 Wed, 03 Jun 2026 00:00:00 GMT In Zoho ManageEngine Desktop Central wurde eine Schwachstelle zum unberechtigten Datei-Upload entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.2 %. Severity: Aktiv ausgenutzt · EPSS: 94.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2024-20767 https://feed.xonatec.ch/reports/cve-2024-20767 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %. Severity: Aktiv ausgenutzt · EPSS: 94.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, n-able Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceN-able https://feed.xonatec.ch/reports/cve-2020-26919 https://feed.xonatec.ch/reports/cve-2020-26919 Wed, 03 Jun 2026 00:00:00 GMT Im Netgear JGS516PE besteht eine Schwachstelle durch fehlende Zugriffssteuerung auf Funktionsebene (Missing Function Level Access Control). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: netgear-readynas, n-able Aktiv ausgenutztKEVNetgear (ReadyNAS)N-able https://feed.xonatec.ch/reports/cve-2023-7028 https://feed.xonatec.ch/reports/cve-2023-7028 Wed, 03 Jun 2026 00:00:00 GMT In GitLab Community und Enterprise Editions wurde eine Schwachstelle durch fehlerhafte Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.4 %. Severity: Aktiv ausgenutzt · EPSS: 93.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: gitlab, n-able Aktiv ausgenutztKEVGitLabN-able https://feed.xonatec.ch/reports/cve-2022-23134 https://feed.xonatec.ch/reports/cve-2022-23134 Wed, 03 Jun 2026 00:00:00 GMT Im Zabbix Frontend wurde eine fehlerhafte Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.6 %. Severity: Aktiv ausgenutzt · EPSS: 92.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2022-26143 https://feed.xonatec.ch/reports/cve-2022-26143 Wed, 03 Jun 2026 00:00:00 GMT In MiCollab und MiVoice Business Express von Mitel wurde eine Schwachstelle zur Umgehung der Zugriffskontrolle bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %. Severity: Aktiv ausgenutzt · EPSS: 89.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able, mitel Aktiv ausgenutztKEVN-ableMitel https://feed.xonatec.ch/reports/cve-2021-22941 https://feed.xonatec.ch/reports/cve-2021-22941 Wed, 03 Jun 2026 00:00:00 GMT In Citrix ShareFile besteht eine Schwachstelle durch unsachgemässe Zugriffskontrolle (Improper Access Control). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 88.5 %. Severity: Aktiv ausgenutzt · EPSS: 88.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: citrix-netscaler, n-able Aktiv ausgenutztKEVCitrix/NetScalerN-able https://feed.xonatec.ch/reports/cve-2025-31125 https://feed.xonatec.ch/reports/cve-2025-31125 Wed, 03 Jun 2026 00:00:00 GMT Im Build-Tool Vite (Vitejs) wurde eine Schwachstelle durch unzureichende Zugriffskontrolle bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.2 %. Severity: Aktiv ausgenutzt · EPSS: 83.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2025-40536 https://feed.xonatec.ch/reports/cve-2025-40536 Wed, 03 Jun 2026 00:00:00 GMT Im SolarWinds Web Help Desk wurde eine Schwachstelle zur Umgehung von Sicherheitskontrollen (Security Control Bypass) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.6 %. Severity: Aktiv ausgenutzt · EPSS: 81.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: solarwinds, n-able Aktiv ausgenutztKEVSolarWindsN-able https://feed.xonatec.ch/reports/cve-2008-0015 https://feed.xonatec.ch/reports/cve-2008-0015 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle im Microsoft Windows Video ActiveX Control ermöglicht die Ausführung von Remote-Code. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.6 %. Severity: Aktiv ausgenutzt · EPSS: 81.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, n-able Aktiv ausgenutztKEVMicrosoft WindowsN-able https://feed.xonatec.ch/reports/cve-2025-12480 https://feed.xonatec.ch/reports/cve-2025-12480 Wed, 03 Jun 2026 00:00:00 GMT In Gladinet Triofox wurde eine Schwachstelle durch unzureichende Zugriffskontrolle bekannt, die unbefugten Zugriff auf das System ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 79.9 %. Severity: Aktiv ausgenutzt · EPSS: 79.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2024-21338 https://feed.xonatec.ch/reports/cve-2024-21338 Wed, 03 Jun 2026 00:00:00 GMT Im Windows-Kernel wurde eine Schwachstelle durch einen exponierten IOCTL mit unzureichender Zugriffskontrolle gemeldet, die eine Privilegienerweiterung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 79.4 %. Severity: Aktiv ausgenutzt · EPSS: 79.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-windows, n-able Aktiv ausgenutztKEVMicrosoft WindowsN-able https://feed.xonatec.ch/reports/cve-2021-22017 https://feed.xonatec.ch/reports/cve-2021-22017 Wed, 03 Jun 2026 00:00:00 GMT In VMware vCenter Server wurde eine Schwachstelle durch fehlerhafte Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 74.8 %. Severity: Aktiv ausgenutzt · EPSS: 74.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa, n-able Aktiv ausgenutztKEVVMware (Broadcom VMSA)N-able https://feed.xonatec.ch/reports/cve-2021-21551 https://feed.xonatec.ch/reports/cve-2021-21551 Mon, 13 Jul 2026 00:00:00 GMT Im Dell dbutil-Treiber wurde eine Schwachstelle durch unzureichende Zugangskontrolle identifiziert. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-03-31. Ausnutzungswahrscheinlichkeit (EPSS): 74.5 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Severity: Aktiv ausgenutzt · EPSS: 74.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: dell-bios-dsa, dell-emc-powerstore-isilon-unity, n-able Aktiv ausgenutztKEVDell (BIOS/DSA)Dell EMC (PowerStore/Isilon/Unity)N-able https://feed.xonatec.ch/reports/cve-2025-48703 https://feed.xonatec.ch/reports/cve-2025-48703 Wed, 03 Jun 2026 00:00:00 GMT Im CWP Control Web Panel wurde eine OS-Command-Injection-Schwachstelle identifiziert, die eine Befehlsausführung auf Systemebene ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 69.8 %. Severity: Aktiv ausgenutzt · EPSS: 69.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2025-68613 https://feed.xonatec.ch/reports/cve-2025-68613 Wed, 03 Jun 2026 00:00:00 GMT In n8n wurde eine Schwachstelle durch unsachgemässe Kontrolle dynamisch verwalteter Code-Ressourcen gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 65.8 %. Severity: Aktiv ausgenutzt · EPSS: 65.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2025-33053 https://feed.xonatec.ch/reports/cve-2025-33053 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle durch unkontrollierte externe Steuerung von Dateinamen oder Pfaden gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 50.3 %. Severity: Aktiv ausgenutzt · EPSS: 50.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, n-able Aktiv ausgenutztKEVMicrosoft WindowsN-able https://feed.xonatec.ch/reports/cve-2025-32463 https://feed.xonatec.ch/reports/cve-2025-32463 Wed, 03 Jun 2026 00:00:00 GMT In Sudo wurde eine Schwachstelle durch Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 47.5 %. Severity: Aktiv ausgenutzt · EPSS: 47.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, n-able Aktiv ausgenutztKEVAsustorN-able https://feed.xonatec.ch/reports/cve-2025-33073 https://feed.xonatec.ch/reports/cve-2025-33073 Wed, 03 Jun 2026 00:00:00 GMT Im SMB-Client von Microsoft Windows wurde eine Schwachstelle durch fehlerhafte Zugriffskontrolle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 44.3 %. Severity: Aktiv ausgenutzt · EPSS: 44.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, n-able Aktiv ausgenutztKEVMicrosoft WindowsN-able https://feed.xonatec.ch/reports/cve-2025-24989 https://feed.xonatec.ch/reports/cve-2025-24989 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Power Pages wurde eine Schwachstelle durch unzureichende Zugriffskontrolle bekannt, die unbefugten Zugriff ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 31.6 %. Severity: Aktiv ausgenutzt · EPSS: 31.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2022-26871 https://feed.xonatec.ch/reports/cve-2022-26871 Wed, 03 Jun 2026 00:00:00 GMT In Trend Micro Apex Central wurde eine Schwachstelle zum beliebigen Datei-Upload (Arbitrary File Upload) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 21.3 %. Severity: Aktiv ausgenutzt · EPSS: 21.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi, n-able Aktiv ausgenutztKEVTrend Micro / ZDIN-able https://feed.xonatec.ch/reports/cve-2020-2506 https://feed.xonatec.ch/reports/cve-2020-2506 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Helpdesk wurde eine Schwachstelle durch unzureichende Zugriffssteuerung (CVE-2020-2506) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.0 %. Severity: Aktiv ausgenutzt · EPSS: 18.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: qnap, n-able Aktiv ausgenutztKEVQNAPN-able https://feed.xonatec.ch/reports/cve-2022-23748 https://feed.xonatec.ch/reports/cve-2022-23748 Wed, 03 Jun 2026 00:00:00 GMT In Dante Discovery wurde eine Schwachstelle in der Prozesssteuerung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.3 %. Severity: Aktiv ausgenutzt · EPSS: 10.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2025-8876 https://feed.xonatec.ch/reports/cve-2025-8876 Wed, 03 Jun 2026 00:00:00 GMT In N-able N-Central wurde eine Command-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 9.2 %. Severity: Aktiv ausgenutzt · EPSS: 9.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2025-48928 https://feed.xonatec.ch/reports/cve-2025-48928 Wed, 03 Jun 2026 00:00:00 GMT In TeleMessage TM SGNL wurde eine Schwachstelle bekannt, bei der Core-Dump-Dateien einer nicht autorisierten Kontrollsphäre zugänglich werden können, was zur Offenlegung sensibler Informationen führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.3 %. Severity: Aktiv ausgenutzt · EPSS: 8.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2024-49035 https://feed.xonatec.ch/reports/cve-2024-49035 Wed, 03 Jun 2026 00:00:00 GMT Im Microsoft Partner Center wurde eine Schwachstelle durch unzureichende Zugriffskontrolle bekannt, die unbefugten Zugriff ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.5 %. Severity: Aktiv ausgenutzt · EPSS: 5.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2025-59230 https://feed.xonatec.ch/reports/cve-2025-59230 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Windows wurde eine Schwachstelle durch fehlerhafte Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.0 %. Severity: Aktiv ausgenutzt · EPSS: 5.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, n-able Aktiv ausgenutztKEVMicrosoft WindowsN-able https://feed.xonatec.ch/reports/cve-2018-0147 https://feed.xonatec.ch/reports/cve-2018-0147 Wed, 03 Jun 2026 00:00:00 GMT Im Cisco Secure Access Control System wurde eine Java-Deserialisierungsschwachstelle identifiziert, die zur Ausführung von Schadcode genutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.0 %. Severity: Aktiv ausgenutzt · EPSS: 4.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, ivanti-pulse-connect-secure, withsecure-f-secure, n-able, java-openjdk-oracle Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoIvanti (Pulse/Connect Secure)WithSecure (F-Secure)N-ableJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2024-40766 https://feed.xonatec.ch/reports/cve-2024-40766 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SonicOS wurde eine fehlerhafte Zugriffskontrolle (Improper Access Control) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. Severity: Aktiv ausgenutzt · EPSS: 3.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sonicwall, n-able Aktiv ausgenutztKEVSonicWallN-able https://feed.xonatec.ch/reports/cve-2018-13374 https://feed.xonatec.ch/reports/cve-2018-13374 Wed, 03 Jun 2026 00:00:00 GMT In Fortinet FortiOS und FortiADC wurde eine Schwachstelle durch unzureichende Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. Severity: Aktiv ausgenutzt · EPSS: 3.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: fortinet, n-able Aktiv ausgenutztKEVFortinetN-able https://feed.xonatec.ch/reports/cve-2025-8875 https://feed.xonatec.ch/reports/cve-2025-8875 Wed, 03 Jun 2026 00:00:00 GMT In N-able N-Central wurde eine unsichere Deserialisierungsschwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.0 %. Severity: Aktiv ausgenutzt · EPSS: 3.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2020-24557 https://feed.xonatec.ch/reports/cve-2020-24557 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Trend-Micro-Produkten wurde eine Schwachstelle durch unzureichende Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. Severity: Aktiv ausgenutzt · EPSS: 1.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi, n-able Aktiv ausgenutztKEVTrend Micro / ZDIN-able https://feed.xonatec.ch/reports/cve-2025-35939 https://feed.xonatec.ch/reports/cve-2025-35939 Wed, 03 Jun 2026 00:00:00 GMT In Craft CMS wurde eine Schwachstelle identifiziert, bei der externe Kontrolle über als unveränderlich angenommene Web-Parameter möglich ist. Laut CISA-CSAF-Daten sind 2 Produkte betroffen, für 2 ist ein Fix verfügbar. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Aktiv ausgenutzt · EPSS: 1.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisa-ics-cert-aggregator, n-able Aktiv ausgenutztKEVCISA ICS-CERT (Aggregator)N-able https://feed.xonatec.ch/reports/cve-2021-25337 https://feed.xonatec.ch/reports/cve-2021-25337 Wed, 03 Jun 2026 00:00:00 GMT In Samsung Mobile Devices wurde eine fehlerhafte Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Aktiv ausgenutzt · EPSS: 0.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2021-25369 https://feed.xonatec.ch/reports/cve-2021-25369 Wed, 03 Jun 2026 00:00:00 GMT In Samsung Mobile Devices wurde eine weitere fehlerhafte Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Aktiv ausgenutzt · EPSS: 0.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able Aktiv ausgenutztKEVN-able https://feed.xonatec.ch/reports/cve-2026-38615 https://feed.xonatec.ch/reports/cve-2026-38615 Tue, 14 Jul 2026 00:00:00 GMT DedeCMS in der Version V5.7.118 ist in der Datei file_manage_control.php für Command Execution anfällig. Angreifer können darüber Befehle auf dem Server ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Die Quelldaten nennen keine fehlerbereinigte Version und keine konkrete Massnahme. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.8% Betroffene Produkte: n-able, php KritischN-ablePHP https://feed.xonatec.ch/reports/cve-2026-57517 https://feed.xonatec.ch/reports/cve-2026-57517 Tue, 14 Jul 2026 00:00:00 GMT Control Web Panel vor Version 0.9.8.1225 enthält eine blinde SQL-Injection. Nicht authentifizierte Angreifer können darüber aus der Ferne beliebige SQL-Abfragen ausführen, indem sie ungefilterte Eingaben übermitteln. CVSS-Basiswert: 9.8 (Kritisch); der Angriff ist über das Netzwerk ohne Zugangsdaten und ohne Benutzerinteraktion möglich. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Update auf Control Web Panel 0.9.8.1225 oder neuer. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.6% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-57811 https://feed.xonatec.ch/reports/cve-2026-57811 Tue, 14 Jul 2026 00:00:00 GMT Im WordPress-Plugin Realtyna Organic IDX (real-estate-listing-realtyna-wpl) besteht eine Schwachstelle durch unzureichende Kontrolle der Codegenerierung (Code Injection), die das Einbinden von entferntem Code erlaubt. CVSS-Basiswert: 10 (Kritisch) – Angriff über das Netzwerk ohne Rechte und ohne Nutzerinteraktion, mit Scope-Wechsel und voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: das Plugin auf eine vom Hersteller als korrigiert ausgewiesene Version aktualisieren. Severity: Kritisch · CVSS: 10 · EPSS: 0.6% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-49973 https://feed.xonatec.ch/reports/cve-2026-49973 Tue, 14 Jul 2026 00:00:00 GMT Hermes WebUI vor Version 0.51.358 enthält eine fehlerhafte Zugriffskontrolle. Nicht authentifizierte Angreifer aus dem Netz können die Ersteinrichtung übernehmen, indem sie den Parameter _set_password übermitteln. Damit lässt sich die Kontrolle über die Instanz erlangen, bevor der reguläre Betreiber sie einrichtet. CVSS-Basiswert: 9.4 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf Hermes WebUI 0.51.358 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.4 · EPSS: 0.5% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-24611 https://feed.xonatec.ch/reports/cve-2026-24611 Tue, 14 Jul 2026 00:00:00 GMT Das Plugin MetForm Pro enthält in den Versionen bis einschliesslich 3.9.1 eine fehlerhafte Zugriffskontrolle, die ohne Authentifizierung ausgenutzt werden kann. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine Version neuer als 3.9.1 aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-25470 https://feed.xonatec.ch/reports/cve-2026-25470 Tue, 14 Jul 2026 00:00:00 GMT Im WordPress-Plugin ACPT (Pro) – Custom Post Types besteht laut NVD eine Code-Injection-Schwachstelle, die das Einbinden und Ausführen entfernten Codes erlaubt. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – ausnutzbar ohne Authentifizierung über das Netz. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die betroffenen Versionsstände sind in den Quelldaten abgeschnitten; empfohlen ist, das Plugin auf die aktuelle Version zu aktualisieren. Severity: Kritisch · CVSS: 10 · EPSS: 0.4% Betroffene Produkte: n-able, wordpress-patchstack, wordpress-wordfence, wordpress-wpscan KritischN-ableWordPress (Patchstack)WordPress (Wordfence)WordPress (WPScan) https://feed.xonatec.ch/reports/cve-2026-58172 https://feed.xonatec.ch/reports/cve-2026-58172 Tue, 14 Jul 2026 00:00:00 GMT Ocelot bis Version 24.1.0 (behoben in Commit f156fd4) enthält eine Schwachstelle zur Umgehung von Sicherheitskontrollen, die es gesperrten Clients erlaubt, IP-basierte Zugriffsbeschränkungen durch das Senden von WebSocket-Upgrade-Anfragen zu umgehen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-53086 https://feed.xonatec.ch/reports/cve-2026-53086 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Race Condition im Timeout-Handler des Netzwerktreibers bcmgenet behoben. Laut NVD versucht bcmgenet_timeout alle TX-Queues stillzulegen, wenn nur eine einzelne Queue in einen Timeout läuft. Der CVSS-Vektor weist die Lücke als über das Netzwerk, ohne Privilegien und ohne Benutzerinteraktion ausnutzbar aus. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die Kernel-Updates der betroffenen Distributionen einspielen. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, net-microsoft, n-able KritischAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux.NET / MicrosoftN-able https://feed.xonatec.ch/reports/cve-2026-56004 https://feed.xonatec.ch/reports/cve-2026-56004 Tue, 14 Jul 2026 00:00:00 GMT Im Mercurial-Handler des Source-Service obs tar_scm vor Version 0.12.4 besteht eine Shellcode-Injection. Angreifer, die eine _service-Datei bereitstellen können, sind dadurch in der Lage, Code im Kontext des Source-Service auszuführen. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: obs tar_scm auf Version 0.12.4 oder neuer aktualisieren. Severity: Kritisch · CVSS: 10 · EPSS: 0.4% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-58473 https://feed.xonatec.ch/reports/cve-2026-58473 Tue, 14 Jul 2026 00:00:00 GMT Cognee vor Version 1.2.0 enthält eine Schwachstelle durch fehlerhafte Zugriffskontrolle, die nicht authentifizierten Angreifern durch Selbstregistrierung eines Kontos das Überschreiben der globalen LLM-Provider-Konfiguration erlaubt. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Version 1.2.0. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-25787 https://feed.xonatec.ch/reports/cve-2026-25787 Tue, 14 Jul 2026 00:00:00 GMT Betroffene Geräte validieren und bereinigen den Namen eines Technology Object (TO) nicht ausreichend, der auf der Seite „Motion Control Diagnostics“ der Web-Oberfläche dargestellt wird. Dadurch kann ein authentifizierter Angreifer die Verarbeitung beeinflussen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-56081 https://feed.xonatec.ch/reports/cve-2026-56081 Tue, 14 Jul 2026 00:00:00 GMT Cap-go vor Version 12.128.2 enthält einen Fehler in der Authentifizierungslogik: Ein Angreifer kann ein Konto registrieren und kontrollieren, das an die E-Mail-Adresse eines Opfers gebunden ist, bevor diese Adresse verifiziert wurde. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-5433 https://feed.xonatec.ch/reports/cve-2026-5433 Wed, 03 Jun 2026 00:00:00 GMT Das Honeywell Control Network Module (CNM) enthält eine Command-Injection-Schwachstelle im Webinterface. Ein Angreifer könnte diese Lücke über Befehlstrennzeichen ausnutzen, was potenziell zu Remote Code Execution führt. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: honeywell, n-able KritischHoneywellN-able https://feed.xonatec.ch/reports/cve-2026-52704 https://feed.xonatec.ch/reports/cve-2026-52704 Tue, 14 Jul 2026 00:00:00 GMT Im Plugin WooCommerce PDF Invoice Builder von Edgar Rojas besteht eine Schwachstelle durch unzureichende Kontrolle der Code-Generierung (Code Injection), die Remote Code Inclusion ermöglicht. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – aus dem Netz ohne Rechte oder Nutzerinteraktion ausnutzbar, mit Scope-Wechsel. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren oder bis zur Verfügbarkeit eines Fixes deaktivieren. Severity: Kritisch · CVSS: 10 · EPSS: 0.3% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-50886 https://feed.xonatec.ch/reports/cve-2026-50886 Tue, 14 Jul 2026 00:00:00 GMT Eine fehlerhafte Zugriffskontrolle in der Webhook-Verwaltungskomponente von Project Firefly III v6.5.9 erlaubt Angreifern, über eine manipulierte POST-Anfrage interne Ressourcen zu scannen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-49774 https://feed.xonatec.ch/reports/cve-2026-49774 Tue, 14 Jul 2026 00:00:00 GMT Im Plugin RD Station von Filipe Nasc besteht eine Schwachstelle durch unzureichende Kontrolle der Code-Generierung (Code Injection), die Remote Code Inclusion ermöglicht. Betroffen sind laut Quelle alle Versionen bis einschliesslich 5.6.0. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H – geringe Rechte genügen, mit Scope-Wechsel. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version neuer als 5.6.0 aktualisieren oder bis zur Verfügbarkeit eines Fixes deaktivieren. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.3% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-48881 https://feed.xonatec.ch/reports/cve-2026-48881 Tue, 14 Jul 2026 00:00:00 GMT Laut NVD besteht in TrueBooker in Versionen bis einschliesslich 1.1.9 eine nicht authentifizierte fehlerhafte Zugriffskontrolle (Broken Access Control). Der Angriff ist über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion möglich und betrifft Vertraulichkeit und Integrität. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-10539 https://feed.xonatec.ch/reports/cve-2026-10539 Tue, 14 Jul 2026 00:00:00 GMT Ein Kommunikationskommando von Control-M/Server filtert bzw. bereinigt laut NVD vom Benutzer gelieferte Eingaben unzureichend. Unter bestimmten Bedingungen kann dies einem nicht authentifizierten Angreifer die unautorisierte Ausführung ermöglichen. Der Angriff ist netzwerkbasiert, erfordert jedoch eine hohe Angriffskomplexität. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9 · EPSS: 0.2% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-7198 https://feed.xonatec.ch/reports/cve-2026-7198 Wed, 03 Jun 2026 00:00:00 GMT In Progress Sitefinity 15.4.8623 (vor Version 15.4.8630) ermöglicht eine fehlerhafte Zugriffskontrolle in den Web Services einem nicht authentifizierten Angreifer aus der Ferne, auf eigentlich eingeschränkte Inhalte zuzugreifen. CVSS-Basiswert: 9.8 (Kritisch). Betroffene Produkte: N-able, Progress. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: n-able, progress-moveit KritischN-ableProgress https://feed.xonatec.ch/reports/cve-2024-10534 https://feed.xonatec.ch/reports/cve-2024-10534 Wed, 03 Jun 2026 00:00:00 GMT In den Zutrittskontroll- und Personaleinsatzsystemen von Dataprom Informatics (PACS/ACSS) wurde eine Origin-Validation-Schwachstelle gemeldet, die Traffic Injection ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-51538 https://feed.xonatec.ch/reports/cve-2026-51538 Tue, 14 Jul 2026 00:00:00 GMT In EIPStackGroup OpENer 2.3.0 (Commit 76b95cf) besteht eine Schwachstelle durch fehlerhafte Zugriffskontrolle (Incorrect Access Control) bei der Verarbeitung von Encapsulation-Sitzungen. Sie tritt auf, wenn der Server kritische Encapsulation-Befehle verarbeitet. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.2% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2024-5683 https://feed.xonatec.ch/reports/cve-2024-5683 Tue, 14 Jul 2026 00:00:00 GMT In der Business-Process-Management-Software von Next4Biz CRM & BPM besteht eine unzureichende Kontrolle bei der Code-Erzeugung (Code Injection). Angreifende können darüber fremden Code einbinden und ausführen lassen (Remote Code Inclusion). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2025-11023 https://feed.xonatec.ch/reports/cve-2025-11023 Tue, 14 Jul 2026 00:00:00 GMT In ArkSigner Software besteht laut Quellbeschreibung eine PHP-Remote-File-Inclusion-Schwachstelle: Funktionalität aus einer nicht vertrauenswürdigen Quelle wird eingebunden, weil der Dateiname für Include-/Require-Anweisungen nicht ausreichend kontrolliert wird. Die Lücke ist ohne Authentifizierung über das Netzwerk erreichbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: n-able, php KritischN-ablePHP https://feed.xonatec.ch/reports/cve-2025-13590 https://feed.xonatec.ch/reports/cve-2025-13590 Wed, 03 Jun 2026 00:00:00 GMT Ein Angreifer mit Administratorrechten kann über eine System-REST-API eine beliebige Datei an einen benutzerkontrollierten Speicherort hochladen, was zu Remote Code Execution führen kann. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2024-9142 https://feed.xonatec.ch/reports/cve-2024-9142 Wed, 03 Jun 2026 00:00:00 GMT In der e-Belediye-Lösung von Olgu Computer Systems wurde eine Schwachstelle durch fehlerhafte Pfad- und Berechtigungszuweisung für kritische Ressourcen gemeldet, die Manipulation von Dateisystemzugriffen ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-21515 https://feed.xonatec.ch/reports/cve-2026-21515 Wed, 03 Jun 2026 00:00:00 GMT In Azure IoT Central wurde eine Schwachstelle entdeckt, die einem autorisierten Angreifer über das Netzwerk die Eskalation von Berechtigungen durch Offenlegung sensibler Informationen ermöglicht. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.1% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-23781 https://feed.xonatec.ch/reports/cve-2026-23781 Wed, 03 Jun 2026 00:00:00 GMT In BMC Control-M/MFT 9.0.20 bis 9.0.22 sind Standard-Debug-Zugangsdaten im Klartext im Anwendungspaket hartcodiert hinterlegt. Falls diese unverändert bleiben, können Angreifer die Anmeldedaten ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2025-62319 https://feed.xonatec.ch/reports/cve-2025-62319 Tue, 14 Jul 2026 00:00:00 GMT Es besteht eine Boolean-basierte SQL-Injection – eine Form der Blind-SQL-Injection, bei der Angreifende über Eingabefelder Boolesche Bedingungen (TRUE oder FALSE) in SQL-Abfragen einschleusen und die Datenbank so schrittweise auslesen können. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-34184 https://feed.xonatec.ch/reports/cve-2026-34184 Wed, 03 Jun 2026 00:00:00 GMT Das Hydrosystem Control System erzwingt für bestimmte Verzeichnisse keine Autorisierung, wodurch ein nicht authentifizierter Angreifer alle Dateien in diesen Verzeichnissen lesen und teilweise ausführen kann. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2025-8025 https://feed.xonatec.ch/reports/cve-2025-8025 Tue, 14 Jul 2026 00:00:00 GMT In Dinosoft ERP von Dinosoft Business Solutions fehlt die Authentifizierung für eine kritische Funktion, zusätzlich ist die Zugriffskontrolle fehlerhaft umgesetzt. Angreifer können laut Quelle auf Funktionen zugreifen, die nicht ordnungsgemäss durch ACLs eingeschränkt sind. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2024-5619 https://feed.xonatec.ch/reports/cve-2024-5619 Tue, 14 Jul 2026 00:00:00 GMT In der Apinizer Management Console von PruvaSoft Informatics besteht eine Autorisierungsumgehung über einen benutzergesteuerten Schlüssel (Authorization Bypass Through User-Controlled Key). Angreifer können laut Quelle falsch konfigurierte Zugriffskontroll-Sicherheitsstufen ausnutzen. CVSS-Basiswert: 9.6 (Kritisch). Der CVSS-Vektor weist die Lücke als netzwerkbasiert und ohne Nutzerinteraktion ausnutzbar aus; sie erfordert niedrige Privilegien und wirkt über den betroffenen Sicherheitskontext hinaus (Scope: Changed). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.0% Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-58479 https://feed.xonatec.ch/reports/cve-2026-58479 Tue, 14 Jul 2026 00:00:00 GMT Die Sustainable Irrigation Platform (SIP) enthält bis einschliesslich Version 5.2.16 im optionalen cli_control-Plugin eine Command-Injection-Schwachstelle. Diese lässt sich ohne Authentifizierung oder per Cross-Site Request Forgery ausnutzen, wodurch Angreifer eingeschleuste Befehle ausführen können. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: n-able KritischN-able https://feed.xonatec.ch/reports/cve-2026-4415 https://feed.xonatec.ch/reports/cve-2026-4415 Wed, 03 Jun 2026 00:00:00 GMT Im Gigabyte Control Center ermöglicht eine Arbitrary-File-Write-Schwachstelle nicht authentifizierten Remote-Angreifern das Schreiben beliebiger Dateien an beliebige Speicherorte, wenn die Pairing-Funktion aktiviert ist. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.8% Betroffene Produkte: supermicro-asus-gigabyte, n-able HochSupermicro/ASUS/GigabyteN-able https://feed.xonatec.ch/reports/cve-2026-9614 https://feed.xonatec.ch/reports/cve-2026-9614 Wed, 03 Jun 2026 00:00:00 GMT Eine fehlerhafte Zugriffskontrolle in Ivanti Neurons for ITSM (Cloud und On-Premises) ermöglicht einem authentifizierten Remote-Angreifer, administrativen Zugriff auf das System zu erlangen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: n-able, ivanti-epmm, ivanti-pulse-connect-secure HochN-ableIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-4249 https://feed.xonatec.ch/reports/cve-2026-4249 Tue, 14 Jul 2026 00:00:00 GMT Der Mechanismus zur Behandlung von Throttling-Ereignissen in mehreren WSO2-Produkten akzeptiert benutzergelieferte JSON-Payloads ohne ausreichende Prüfung von Struktur und Inhalt. Dies ermöglicht einem nicht authentifizierten, entfernten Angreifer laut Quellbeschreibung einen Missbrauch. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die betroffenen WSO2-Produkte gemäss Hersteller-Advisory aktualisieren. Severity: Hoch · CVSS: 8.6 · EPSS: 0.3% Betroffene Produkte: n-able HochN-able https://feed.xonatec.ch/reports/cve-2026-23780 https://feed.xonatec.ch/reports/cve-2026-23780 Wed, 03 Jun 2026 00:00:00 GMT In BMC Control-M/MFT 9.0.20 bis 9.0.22 wurde eine SQL-Injection-Schwachstelle in der Debug-Schnittstelle der MFT-API entdeckt. Ein authentifizierter Angreifer kann aufgrund fehlender Eingabevalidierung bösartige SQL-Abfragen einschleusen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: n-able HochN-able https://feed.xonatec.ch/reports/cve-2025-52868 https://feed.xonatec.ch/reports/cve-2025-52868 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Buffer-Overflow-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: qnap, n-able HochQNAPN-able https://feed.xonatec.ch/reports/cve-2025-52869 https://feed.xonatec.ch/reports/cve-2025-52869 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Buffer-Overflow-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: qnap, n-able HochQNAPN-able https://feed.xonatec.ch/reports/cve-2026-22682 https://feed.xonatec.ch/reports/cve-2026-22682 Tue, 14 Jul 2026 00:00:00 GMT OpenHarness enthält vor Commit 166fcfe eine Schwachstelle bei der Zugriffskontrolle in den integrierten Datei-Werkzeugen. Ursache ist eine inkonsistente Parameterverarbeitung bei der Durchsetzung von Berechtigungen, wodurch Angreifer diese umgehen können. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf eine Version ab Commit 166fcfe aktualisieren. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: n-able HochN-able https://feed.xonatec.ch/reports/cve-2025-53440 https://feed.xonatec.ch/reports/cve-2025-53440 Wed, 03 Jun 2026 00:00:00 GMT Im WordPress-Theme Confidant des Herstellers Axiomthemes wurde eine Schwachstelle zur PHP Local File Inclusion über eine unsachgemässe Kontrolle von Dateinamen in Include/Require-Anweisungen identifiziert. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: n-able, php HochN-ablePHP https://feed.xonatec.ch/reports/cve-2025-58705 https://feed.xonatec.ch/reports/cve-2025-58705 Wed, 03 Jun 2026 00:00:00 GMT Im WordPress-Theme Crafti des Herstellers Axiomthemes wurde eine Schwachstelle zur PHP Local File Inclusion über eine unsachgemässe Kontrolle von Dateinamen in Include/Require-Anweisungen identifiziert. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: n-able, php HochN-ablePHP https://feed.xonatec.ch/reports/cve-2025-58024 https://feed.xonatec.ch/reports/cve-2025-58024 Wed, 03 Jun 2026 00:00:00 GMT Im WordPress-Plugin Accordion FAQ des Herstellers UnboundStudio wurde eine Schwachstelle zur PHP Local File Inclusion über eine unsachgemässe Kontrolle von Dateinamen in Include/Require-Anweisungen identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: n-able, php HochN-ablePHP https://feed.xonatec.ch/reports/cve-2026-9492 https://feed.xonatec.ch/reports/cve-2026-9492 Tue, 14 Jul 2026 00:00:00 GMT Das MBStorage-DRAM-Beleuchtungssteuerungsmodul im Gigabyte Control Center (GCC) von GIGABYTE Technology weist eine Schwachstelle durch unzureichende Zugriffskontrolle auf. Authentifizierte lokale Angreifer können speziell gestaltete Anfragen senden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: n-able, supermicro-asus-gigabyte HochN-ableSupermicro/ASUS/Gigabyte https://feed.xonatec.ch/reports/cve-2026-23782 https://feed.xonatec.ch/reports/cve-2026-23782 Wed, 03 Jun 2026 00:00:00 GMT In BMC Control-M/MFT 9.0.20 bis 9.0.22 ermöglicht ein API-Management-Endpunkt nicht authentifizierten Benutzern das Abrufen eines API-Bezeichners sowie des zugehörigen geheimen Schlüssels. Mit diesen Informationen können Angreifer weitergehende Aktionen durchführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: n-able HochN-able https://feed.xonatec.ch/reports/cve-2025-13506 https://feed.xonatec.ch/reports/cve-2025-13506 Tue, 14 Jul 2026 00:00:00 GMT In Nebim V3 ERP besteht eine Schwachstelle durch Ausführung mit unnötigen Privilegien (Execution with Unnecessary Privileges), die eine Ausweitung der Kontrolle von der Datenbank auf das Betriebssystem ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: verfügbare Hersteller-Updates gemäss Advisory einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: n-able HochN-able https://feed.xonatec.ch/reports/cve-2026-53406 https://feed.xonatec.ch/reports/cve-2026-53406 Tue, 14 Jul 2026 00:00:00 GMT In der Funktion Remote Control für Zoom Contact Center für Windows vor Version 7.0.0 kann eine unzureichende Prüfung der Datenauthentizität einem authentifizierten Benutzer eine lokale Rechteausweitung ermöglichen. Als betroffen ausgewiesen sind Zoom und N-able. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 7.0.0 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: zoom, n-able HochZoomN-able https://feed.xonatec.ch/reports/cve-2026-10591 https://feed.xonatec.ch/reports/cve-2026-10591 Wed, 03 Jun 2026 00:00:00 GMT In Amazon Kiro IDE wurde vor Version 0.11 eine Schwachstelle durch unzureichende Zugriffskontrolleinschränkungen im Datei-Schreib-Tool identifiziert. Nicht authentifizierte Angreifer könnten über manipulierte Anweisungen beliebige Befehle aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: n-able, amazon-linux-alas HochN-ableAmazon Linux (ALAS) https://feed.xonatec.ch/reports/cve-2026-3120 https://feed.xonatec.ch/reports/cve-2026-3120 Tue, 14 Jul 2026 00:00:00 GMT In SambaBox von Profelis Information and Consulting besteht eine Schwachstelle durch unzureichende Kontrolle der Code-Generierung (Code Injection), die OS-Command-Injection ermöglicht. Als betroffen ausgewiesen ist N-able. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.2 · EPSS: 0.1% Betroffene Produkte: n-able HochN-able https://feed.xonatec.ch/reports/cve-2025-30269 https://feed.xonatec.ch/reports/cve-2025-30269 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Schwachstelle durch unkontrollierte externe Format-Strings gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um geheime Informationen zu erlangen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: qnap, n-able HochQNAPN-able https://feed.xonatec.ch/reports/cve-2025-30276 https://feed.xonatec.ch/reports/cve-2025-30276 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Out-of-Bounds-Write-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder zu beschädigen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: qnap, n-able HochQNAPN-able