https://feed.xonatec.ch/produkte/open-webui Priorisierte Schwachstellen-Reports für Open WebUI. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-58123 https://feed.xonatec.ch/reports/cve-2026-58123 Wed, 15 Jul 2026 00:00:00 GMT Hermes WebUI vor Version 0.51.788 enthält eine unauthentifizierte Remote-Code-Execution-Schwachstelle. Angreifer können über den eingebetteten Terminal-API-Endpunkt beliebige Shell-Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Der CVSS-Vektor weist die Lücke als netzwerkbasiert, ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar aus. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf Hermes WebUI 0.51.788 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.9% Betroffene Produkte: open-webui, simplehelp, caddy KritischOpen WebUISimpleHelp LtdLight Code Labs https://feed.xonatec.ch/reports/cve-2026-58122 https://feed.xonatec.ch/reports/cve-2026-58122 Wed, 15 Jul 2026 00:00:00 GMT Hermes WebUI vor Version 0.51.307 enthält eine Authentifizierungsumgehung, mit der nicht authentifizierte, entfernte Angreifer die auf lokale Herkunft (local-origin) beschränkten IP-Einschränkungen der Onboarding-Endpunkte umgehen können. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 0.51.307 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: open-webui, simplehelp KritischOpen WebUISimpleHelp Ltd https://feed.xonatec.ch/reports/cve-2026-49959 https://feed.xonatec.ch/reports/cve-2026-49959 Wed, 15 Jul 2026 00:00:00 GMT Hermes WebUI vor Version 0.51.311 enthält laut NVD eine Schwachstelle zur Remote Code Execution, über die authentifizierte Angreifer beliebige Befehle ausführen können, indem sie eine bösartige, ausführbare Git-Konfiguration platzieren. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten ausnutzbar. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf Hermes WebUI 0.51.311 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.9% Betroffene Produkte: open-webui, simplehelp, caddy, git HochOpen WebUISimpleHelp LtdLight Code LabsGit Project https://feed.xonatec.ch/reports/cve-2026-45229 https://feed.xonatec.ch/reports/cve-2026-45229 Wed, 15 Jul 2026 00:00:00 GMT Quark Drive vor Version 0.8.5 enthält eine Mass-Assignment-Schwachstelle im Endpunkt POST /update, über die authentifizierte Angreifer Administrator-Zugangsdaten überschreiben können. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Quark Drive 0.8.5 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: zoho-manageengine, open-webui HochZohoOpen WebUI