https://feed.xonatec.ch/produkte/nakivo Priorisierte Schwachstellen-Reports für NAKIVO Backup & Replication. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2024-48248 https://feed.xonatec.ch/reports/cve-2024-48248 Wed, 03 Jun 2026 00:00:00 GMT In NAKIVO Backup and Replication besteht eine Absolute-Path-Traversal-Schwachstelle, die Angreifern den Zugriff auf nicht autorisierte Dateipfade ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.0 %. Severity: Aktiv ausgenutzt · EPSS: 94.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: nakivo Aktiv ausgenutztKEVNAKIVO https://feed.xonatec.ch/reports/cve-2023-27532 https://feed.xonatec.ch/reports/cve-2023-27532 Wed, 03 Jun 2026 00:00:00 GMT In Veeam Backup & Replication Cloud Connect wurde eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 83.8 %. Severity: Aktiv ausgenutzt · EPSS: 83.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: veeam, nakivo, ivanti-pulse-connect-secure Aktiv ausgenutztKEVVeeamNAKIVOIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2022-26501 https://feed.xonatec.ch/reports/cve-2022-26501 Wed, 03 Jun 2026 00:00:00 GMT In Veeam Backup & Replication wurde eine kritische Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 75.4 %. Severity: Aktiv ausgenutzt · EPSS: 75.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: veeam, nakivo Aktiv ausgenutztKEVVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2024-40711 https://feed.xonatec.ch/reports/cve-2024-40711 Wed, 03 Jun 2026 00:00:00 GMT In Veeam Backup and Replication wurde eine Deserialization-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 70.5 %. Severity: Aktiv ausgenutzt · EPSS: 70.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: veeam, nakivo Aktiv ausgenutztKEVVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2021-27877 https://feed.xonatec.ch/reports/cve-2021-27877 Wed, 03 Jun 2026 00:00:00 GMT In Veritas Backup Exec Agent wurde eine Schwachstelle durch fehlerhafte Authentifizierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 40.3 %. Severity: Aktiv ausgenutzt · EPSS: 40.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: veritas, nakivo Aktiv ausgenutztKEVVeritasNAKIVO https://feed.xonatec.ch/reports/cve-2022-26500 https://feed.xonatec.ch/reports/cve-2022-26500 Wed, 03 Jun 2026 00:00:00 GMT In Veeam Backup & Replication wurde eine kritische Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 19.0 %. Severity: Aktiv ausgenutzt · EPSS: 19.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: veeam, nakivo Aktiv ausgenutztKEVVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2021-27878 https://feed.xonatec.ch/reports/cve-2021-27878 Wed, 03 Jun 2026 00:00:00 GMT In Veritas Backup Exec Agent wurde eine Schwachstelle gemeldet, die eine Remote-Befehlsausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Severity: Aktiv ausgenutzt · EPSS: 1.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: veritas, nakivo Aktiv ausgenutztKEVVeritasNAKIVO https://feed.xonatec.ch/reports/cve-2021-27876 https://feed.xonatec.ch/reports/cve-2021-27876 Wed, 03 Jun 2026 00:00:00 GMT In Veritas Backup Exec Agent wurde eine Schwachstelle entdeckt, die einen unbefugten Dateizugriff ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Aktiv ausgenutzt · EPSS: 0.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: veritas, nakivo Aktiv ausgenutztKEVVeritasNAKIVO https://feed.xonatec.ch/reports/cve-2026-49952 https://feed.xonatec.ch/reports/cve-2026-49952 Tue, 14 Jul 2026 00:00:00 GMT Discuz! X5.0 (Releases 20260320 bis 20260501) enthält eine Authentifizierungsumgehung, über die nicht authentifizierte, entfernte Angreifer unautorisierten Zugriff auf die Datenbank-Backup- und -Restore-Funktion erlangen können. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 1.4% Betroffene Produkte: nakivo KritischNAKIVO https://feed.xonatec.ch/reports/cve-2026-21708 https://feed.xonatec.ch/reports/cve-2026-21708 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle erlaubt es einem Benutzer mit der Rolle Backup Viewer, aus der Ferne Code als postgres-Benutzer auszuführen. Ein niedrig privilegiertes Konto reicht damit für eine vollständige Kompromittierung des Datenbankkontextes aus. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Empfohlene Massnahme: Advisories der betroffenen Backup-Hersteller prüfen und Updates einspielen. Severity: Kritisch · CVSS: 9.9 · EPSS: 1.3% Betroffene Produkte: veeam, nakivo KritischVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2026-21669 https://feed.xonatec.ch/reports/cve-2026-21669 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.5% Betroffene Produkte: veeam, nakivo KritischVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2026-21666 https://feed.xonatec.ch/reports/cve-2026-21666 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: veeam, nakivo KritischVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2026-21667 https://feed.xonatec.ch/reports/cve-2026-21667 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: veeam, nakivo KritischVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2025-32991 https://feed.xonatec.ch/reports/cve-2025-32991 Wed, 03 Jun 2026 00:00:00 GMT In N2WS Backup & Recovery vor Version 4.4.0 ermöglicht ein zweistufiger Angriff gegen die RESTful API die Ausführung von beliebigem Code aus der Ferne. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9 · EPSS: 0.3% Betroffene Produkte: nakivo KritischNAKIVO https://feed.xonatec.ch/reports/cve-2026-21671 https://feed.xonatec.ch/reports/cve-2026-21671 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle in Veeam Backup & Replication ermöglicht einem authentifizierten Benutzer mit der Rolle „Backup Administrator” die Ausführung von Remote Code (RCE) in High-Availability-Deployments. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.2% Betroffene Produkte: veeam, nakivo KritischVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2016-9841 https://feed.xonatec.ch/reports/cve-2016-9841 Tue, 14 Jul 2026 00:00:00 GMT In der Datei inffast.c der Kompressionsbibliothek zlib 1.2.8 kann eine fehlerhafte Zeigerarithmetik von kontextabhängigen Angreifern ausgenutzt werden und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in zahlreiche Betriebssysteme und Produkte eingebettet ist, betrifft die Schwachstelle eine breite Palette von Herstellern. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: suse-opensuse, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, mysql-mariadb, apple-macos-ios, netapp, nakivo, hpe-storage, ibm-storage, pure-storage, rockwell-automation KritischSUSE/openSUSEDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)MySQL/MariaDBApple (macOS/iOS)NetAppNAKIVOHPE StorageIBM StoragePure StorageRockwell Automation https://feed.xonatec.ch/reports/cve-2026-9787 https://feed.xonatec.ch/reports/cve-2026-9787 Tue, 14 Jul 2026 00:00:00 GMT Eine Command-Injection-Schwachstelle im NVBULogDaemon von Quest NetVault Backup erlaubt entfernten Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: Quest NetVault Backup gemäss Hersteller-Advisory auf eine korrigierte Version aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 1.4% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-7570 https://feed.xonatec.ch/reports/cve-2026-7570 Tue, 14 Jul 2026 00:00:00 GMT Eine SQL-Injection in der NVBUDashboard-Komponente von Quest NetVault Backup erlaubt entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates. Severity: Hoch · CVSS: 8.8 · EPSS: 0.7% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-9781 https://feed.xonatec.ch/reports/cve-2026-9781 Tue, 14 Jul 2026 00:00:00 GMT In Quest NetVault Backup (Komponente NVBURASDevice) erlaubt eine SQL-Injection entfernten Angreifern, auf betroffenen Installationen beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.7% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-9782 https://feed.xonatec.ch/reports/cve-2026-9782 Tue, 14 Jul 2026 00:00:00 GMT Eine SQL-Injection in der NVBUDeviceDrive-Komponente von Quest NetVault Backup erlaubt entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates. Severity: Hoch · CVSS: 8.8 · EPSS: 0.7% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-9784 https://feed.xonatec.ch/reports/cve-2026-9784 Tue, 14 Jul 2026 00:00:00 GMT In Quest NetVault Backup besteht in der Komponente NVBULibraryPort eine SQL-Injection-Schwachstelle, über die entfernte Angreifer beliebigen Code auf betroffenen Installationen ausführen können. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte fehlerbereinigte Version einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.7% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-9785 https://feed.xonatec.ch/reports/cve-2026-9785 Tue, 14 Jul 2026 00:00:00 GMT Eine SQL-Injection-Schwachstelle in der Komponente NVBULibrarySlot von Quest NetVault Backup erlaubt entfernten Angreifern, auf betroffenen Installationen beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf eine vom Hersteller korrigierte Version aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.7% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-9783 https://feed.xonatec.ch/reports/cve-2026-9783 Tue, 14 Jul 2026 00:00:00 GMT Eine SQL-Injection in der NVBURemovableMedia-Komponente von Quest NetVault Backup erlaubt entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.7% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-9786 https://feed.xonatec.ch/reports/cve-2026-9786 Tue, 14 Jul 2026 00:00:00 GMT Eine SQL-Injection-Schwachstelle im NVBUDashboard von Quest NetVault Backup erlaubt entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.7% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-7569 https://feed.xonatec.ch/reports/cve-2026-7569 Tue, 14 Jul 2026 00:00:00 GMT In Quest NetVault Backup (Komponente viewclient) erlaubt eine Schwachstelle entfernten Angreifern, auf betroffenen Installationen die Authentifizierung zu umgehen; die Lücke beruht auf Cross-Site-Scripting. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.7% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-9780 https://feed.xonatec.ch/reports/cve-2026-9780 Tue, 14 Jul 2026 00:00:00 GMT Eine Cross-Site-Scripting-Schwachstelle im addclient3-Handler von Quest NetVault Backup erlaubt entfernten Angreifern laut Quelle die Umgehung der Authentifizierung auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.7% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2025-30028 https://feed.xonatec.ch/reports/cve-2025-30028 Wed, 03 Jun 2026 00:00:00 GMT In Synology Active Backup for Business wurde eine Schwachstelle identifiziert, die nicht authentifizierten Remote-Angreifern das Lesen beliebiger Dateien ermöglicht. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.6 · EPSS: 0.1% Betroffene Produkte: synology, nakivo HochSynologyNAKIVO https://feed.xonatec.ch/reports/cve-2026-45749 https://feed.xonatec.ch/reports/cve-2026-45749 Tue, 14 Jul 2026 00:00:00 GMT Termix ist eine webbasierte Server-Management-Plattform mit SSH-Terminal, Tunneling und Datei-Bearbeitung. Die Endpunkte POST /users/totp/disable und POST /users/totp/backup-codes weisen eine unzureichende Zugriffskontrolle auf. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf die vom Hersteller bereitgestellte, korrigierte Version aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-21670 https://feed.xonatec.ch/reports/cve-2026-21670 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle ermöglicht einem Benutzer mit eingeschränkten Rechten das Auslesen gespeicherter SSH-Zugangsdaten in Veeam. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.0% Betroffene Produkte: veeam, nakivo HochVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2026-21668 https://feed.xonatec.ch/reports/cve-2026-21668 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle ermöglicht einem authentifizierten Domain-Benutzer, Zugriffsbeschränkungen zu umgehen und beliebige Dateien in einem Veeam Backup Repository zu manipulieren. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: veeam, nakivo HochVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2022-49042 https://feed.xonatec.ch/reports/cve-2022-49042 Tue, 14 Jul 2026 00:00:00 GMT In der MinGW-DLL-Komponente von Synology Hyper Backup Explorer vor Version 3.0.1-0156 besteht eine Schwachstelle durch Einbindung von Funktionalität aus einem nicht vertrauenswürdigen Kontrollbereich. Lokale Benutzer können darüber beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf Synology Hyper Backup Explorer 3.0.1-0156 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: n-able, synology, nakivo HochN-ableSynologyNAKIVO https://feed.xonatec.ch/reports/cve-2018-25261 https://feed.xonatec.ch/reports/cve-2018-25261 Wed, 03 Jun 2026 00:00:00 GMT Iperius Backup 5.8.1 enthält eine lokale Buffer-Overflow-Schwachstelle im Structured Exception Handling (SEH)-Mechanismus, die lokalen Angreifern durch Einschleusen schadhafter Eingaben die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.0% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-3623 https://feed.xonatec.ch/reports/cve-2026-3623 Wed, 03 Jun 2026 00:00:00 GMT IBM Netezza Performance Server Replication Services 3.0.2.0 bis 3.0.5.0 ermöglicht einem Angreifer mit niedrig privilegiertem Zugang, seine Rechte auf Root-Ebene zu eskalieren. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: ibm-storage, nakivo HochIBM StorageNAKIVO https://feed.xonatec.ch/reports/cve-2022-49036 https://feed.xonatec.ch/reports/cve-2022-49036 Tue, 14 Jul 2026 00:00:00 GMT In der OpenSSL-Konfiguration von Synology Active Backup for Business Recovery Media Creator vor Version 2.5.0-2081 besteht eine Schwachstelle durch Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre. Lokale Nutzer können dies ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf Synology Active Backup for Business Recovery Media Creator 2.5.0-2081 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: n-able, openssl, synology, nakivo HochN-ableOpenSSLSynologyNAKIVO https://feed.xonatec.ch/reports/cve-2026-36606 https://feed.xonatec.ch/reports/cve-2026-36606 Tue, 14 Jul 2026 00:00:00 GMT Der Mercusys AC12G (EU) V1 Router mit Firmware AC12G(EU)_V1_200909 verschlüsselt Konfigurations-Backups mit einem hartcodierten DES-Schlüssel im Single-DES-ECB-Modus. Ein Angreifer, der eine Backup-Datei erlangt, kann diese entschlüsseln. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Firmware-Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: nakivo HochNAKIVO https://feed.xonatec.ch/reports/cve-2026-50364 https://feed.xonatec.ch/reports/cve-2026-50364 Tue, 14 Jul 2026 00:00:00 GMT Eine unsachgemässe Auflösung von Verknüpfungen vor dem Dateizugriff (Link Following) in Windows Server Backup erlaubt einem berechtigten Angreifer die lokale Ausweitung von Privilegien. CVSS-Basiswert: 7.3 (Hoch). Severity: Hoch · CVSS: 7.3 Betroffene Produkte: microsoft-windows, nakivo HochMicrosoft WindowsNAKIVO https://feed.xonatec.ch/reports/cve-2026-7565 https://feed.xonatec.ch/reports/cve-2026-7565 Tue, 14 Jul 2026 00:00:00 GMT Das WordPress-Plugin LearnPress – Backup & Migration Tool ist bis einschliesslich Version 4.1.4 über den Parameter import-user-file anfällig für Arbitrary File Read mittels Directory Traversal. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren. Severity: Mittel · CVSS: 4.9 · EPSS: 0.2% Betroffene Produkte: nakivo, wordpress-patchstack, wordpress-wordfence, wordpress-wpscan MittelNAKIVOWordPress (Patchstack)WordPress (Wordfence)WordPress (WPScan) https://feed.xonatec.ch/reports/cve-2026-55885 https://feed.xonatec.ch/reports/cve-2026-55885 Tue, 14 Jul 2026 00:00:00 GMT Für die dateibasierte Web-Plattform Grav besteht vor Version 1.7.53 eine Schwachstelle: Ein authentifizierter Administrator mit Backup-Berechtigung kann ein ZIP-Archiv herunterladen, das das gesamte Grav-Installationsverzeichnis einschliesslich Benutzer- bzw. Kontodaten enthält. Der CVSS-Basiswert liegt bei 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6.8 · EPSS: 0.2% Betroffene Produkte: nakivo MittelNAKIVO https://feed.xonatec.ch/reports/cve-2026-7566 https://feed.xonatec.ch/reports/cve-2026-7566 Tue, 14 Jul 2026 00:00:00 GMT Das Plugin „LearnPress – Backup & Migration Tool" für WordPress ist in allen Versionen bis einschliesslich 4.1.4 über die Deserialisierung nicht vertrauenswürdiger Eingaben anfällig für PHP Object Injection. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Plugin auf eine bereinigte Version aktualisieren. Severity: Mittel · CVSS: 6.6 · EPSS: 0.1% Betroffene Produkte: nakivo, wordpress-patchstack, wordpress-wordfence, wordpress-wpscan, php MittelNAKIVOWordPress (Patchstack)WordPress (Wordfence)WordPress (WPScan)PHP https://feed.xonatec.ch/reports/cve-2025-66592 https://feed.xonatec.ch/reports/cve-2025-66592 Wed, 03 Jun 2026 00:00:00 GMT In Synology Active Backup for Business Agent vor Version 3.1.0-4967 ermöglicht ein Origin-Validation-Fehler lokalen Benutzern das Schreiben beliebiger Dateien mit eingeschränktem Inhalt während der Installation. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: synology, nakivo MittelSynologyNAKIVO https://feed.xonatec.ch/reports/cve-2026-36500 https://feed.xonatec.ch/reports/cve-2026-36500 Tue, 14 Jul 2026 00:00:00 GMT In der Komponente cluster-admin:backup-datastore von Controller v12.0.5 besteht eine Schwachstelle, die es Angreifern über eine präparierte Anfrage erlaubt, einen Directory Traversal auszuführen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · EPSS: 0.0% Betroffene Produkte: nakivo MittelNAKIVO https://feed.xonatec.ch/reports/cve-2024-47263 https://feed.xonatec.ch/reports/cve-2024-47263 Tue, 14 Jul 2026 00:00:00 GMT Eine Path-Traversal-Schwachstelle in der Komponente Backup.Repository-WebAPI von Synology Hyper Backup vor 4.1.2-4036 erlaubt entfernten authentifizierten Angreifern den Zugriff auf eingeschränkte Verzeichnisse. CVSS-Basiswert: 4.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Synology Hyper Backup auf 4.1.2-4036 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.1 · EPSS: 0.0% Betroffene Produkte: nakivo, synology MittelNAKIVOSynology https://feed.xonatec.ch/reports/cve-2024-47273 https://feed.xonatec.ch/reports/cve-2024-47273 Tue, 14 Jul 2026 00:00:00 GMT Eine Path-Traversal-Schwachstelle (unzureichende Beschränkung eines Pfadnamens auf ein zulässiges Verzeichnis) in der Backup-Task-Funktion von Synology Hyper Backup vor Version 4.1.2-4036 erlaubt es entfernten authentifizierten Nutzern, auf Pfade ausserhalb des vorgesehenen Verzeichnisses zuzugreifen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf Synology Hyper Backup 4.1.2-4036 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.3 · EPSS: 0.0% Betroffene Produkte: nakivo, synology MittelNAKIVOSynology https://feed.xonatec.ch/reports/cve-2026-45681 https://feed.xonatec.ch/reports/cve-2026-45681 Wed, 03 Jun 2026 00:00:00 GMT In OpenTelemetry eBPF Instrumentation vor Version 0.9.0 verwendet der Fallback-Pfad des CPU-Nachrichtenpuffers einen 256-Byte-Reservepuffer, was zu einer Sicherheitslücke führt. CVSS-Basiswert: 5.9 (Mittel). Betroffen sind Produkte von Oracle (CPU/EBS/PeopleSoft/WebLogic) und NAKIVO. Severity: Mittel · CVSS: 5.9 · EPSS: 0.0% Betroffene Produkte: oracle-cpu-ebs-peoplesoft-weblogic, nakivo MittelOracle (CPU/EBS/PeopleSoft/WebLogic)NAKIVO https://feed.xonatec.ch/reports/cve-2025-12656 https://feed.xonatec.ch/reports/cve-2025-12656 Tue, 14 Jul 2026 00:00:00 GMT Das Plugin Migration, Backup, Staging – WPvivid Backup & Migration für WordPress ist durch unzureichende Prüfung des Dateipfads in der Funktion delete_cancel_staging_site anfällig für das Löschen beliebiger Verzeichnisse. CVSS-Basiswert: 3.8 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Aktualisierung des Plugins nach Verfügbarkeit. Severity: Niedrig · CVSS: 3.8 · EPSS: 0.0% Betroffene Produkte: nakivo, wordpress-patchstack, wordpress-wordfence, wordpress-wpscan NiedrigNAKIVOWordPress (Patchstack)WordPress (Wordfence)WordPress (WPScan)