https://feed.xonatec.ch/produkte/okta Priorisierte Schwachstellen-Reports für Okta. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2025-55182 https://feed.xonatec.ch/reports/cve-2025-55182 Tue, 14 Jul 2026 00:00:00 GMT In Meta React Server Components besteht eine Schwachstelle, die entfernte Codeausführung (Remote Code Execution) ermöglicht. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2025-12-05. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. Da die Komponente in zahlreichen Produkt-Stacks eingebettet ist, sollten betroffene Anwendungen anhand der Hersteller-Advisories auf eine gepatchte Version gehoben werden. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: avaya, okta, progress-moveit, solarwinds Aktiv ausgenutztKEVAvayaOktaProgressSolarWinds https://feed.xonatec.ch/reports/cve-2026-10714 https://feed.xonatec.ch/reports/cve-2026-10714 Tue, 14 Jul 2026 00:00:00 GMT In der FactoryTalk Services Platform (FTSP) von Rockwell Automation besteht eine Schwachstelle, die es einem Angreifer erlaubt, die JWT-Signaturprüfung während der Okta-Web-Authentifizierung zu umgehen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Betroffene sollten das vom Hersteller bereitgestellte Update einspielen, sobald es vorliegt. Severity: Mittel Betroffene Produkte: rockwell-automation, okta MittelRockwell AutomationOkta