https://feed.xonatec.ch/produkte/openbsd Priorisierte Schwachstellen-Reports für OpenBSD. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2020-7247 https://feed.xonatec.ch/reports/cve-2020-7247 Wed, 03 Jun 2026 00:00:00 GMT In OpenSMTPD wurde eine Schwachstelle gemeldet, die Remotecodeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %. Severity: Aktiv ausgenutzt · EPSS: 94.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: openbsd Aktiv ausgenutztKEVOpenBSD https://feed.xonatec.ch/reports/cve-2023-28531 https://feed.xonatec.ch/reports/cve-2023-28531 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH vor Version 9.3 fügt ssh-add Smartcard-Schlüssel zum ssh-agent hinzu, ohne die vorgesehenen Per-Hop-Zieleinschränkungen anzuwenden. Betroffen sind Versionen ab 8.9. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf OpenSSH 9.3 oder neuer. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, netapp KritischOpenBSDOpenSSHNetApp https://feed.xonatec.ch/reports/cve-2026-60002 https://feed.xonatec.ch/reports/cve-2026-60002 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH vor Version 10.4 kann es im ssh-Client zu einem Use-after-free kommen, wenn ein Server während einer erneuten Schlüsselvereinbarung (Key Re-Exchange) seinen Host-Key ändert. Der Fehler tritt ausschliesslich auf der Client-Seite auf. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf OpenSSH 10.4 oder neuer bzw. die vom jeweiligen Distributor bereitgestellten Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.7 · EPSS: 0.3% Betroffene Produkte: openbsd, openssh, ubuntu-usn HochOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-57589 https://feed.xonatec.ch/reports/cve-2026-57589 Tue, 14 Jul 2026 00:00:00 GMT In sys/kern/sysv_sem.c in OpenBSD bis einschliesslich 7.9 besteht ein Use-after-free, der eine lokale Rechteausweitung auf root ermöglicht. Es handelt sich um ein Context-Switch-Use-after-free nach tsleep in sys_semget(). CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den bereitgestellten Fix einspielen. Severity: Hoch · CVSS: 7.4 · EPSS: 0.1% Betroffene Produkte: openbsd HochOpenBSD https://feed.xonatec.ch/reports/cve-2026-35385 https://feed.xonatec.ch/reports/cve-2026-35385 Wed, 03 Jun 2026 00:00:00 GMT In OpenSSH vor Version 10.3 kann eine per scp heruntergeladene Datei mit setuid- oder setgid-Rechten installiert werden, wenn der Download als root mit der Option -O (Legacy-scp-Protokoll) durchgeführt wird. Dies widerspricht den Erwartungen vieler Nutzer und kann zu einer unerwünschten Rechteerweiterung führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: openbsd, openssh HochOpenBSDOpenSSH https://feed.xonatec.ch/reports/cve-2026-3497 https://feed.xonatec.ch/reports/cve-2026-3497 Wed, 03 Jun 2026 00:00:00 GMT In den GSSAPI-Patches, die von verschiedenen Linux-Distributionen zu OpenSSH hinzugefügt wurden, wurde eine Schwachstelle gemeldet. Das upstream OpenSSH-Projekt ist nicht betroffen – die Lücke besteht ausschliesslich in den distributionsspezifischen Erweiterungen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, openbsd, openssh, debian-dsa HochUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxOpenBSDOpenSSHDebian (DSA) https://feed.xonatec.ch/reports/cve-2023-51767 https://feed.xonatec.ch/reports/cve-2023-51767 Wed, 03 Jun 2026 00:00:00 GMT In OpenSSH (bis Version 10.0) kann bei bestimmten DRAM-Typen ein Row-Hammer-Angriff ermöglicht werden, der eine Umgehung der Authentifizierung erlaubt, da der Integer-Wert „authenticated” im Prozess mm_answer_authpassword nicht ausreichend gegen Bit-Flip-Angriffe geschützt ist. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7 · EPSS: 0.0% Betroffene Produkte: openbsd, openssh, fedora, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochOpenBSDOpenSSHFedoraAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2021-41617 https://feed.xonatec.ch/reports/cve-2021-41617 Tue, 14 Jul 2026 00:00:00 GMT sshd in OpenSSH 6.2 bis vor 8.8 erlaubt bei bestimmten nicht standardmässigen Konfigurationen eine Rechteausweitung, weil supplemental groups nicht wie erwartet initialisiert werden. Betroffen sind Hilfsprogramme, die von sshd ausgeführt werden. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf OpenSSH 8.8 oder neuer. Severity: Hoch · CVSS: 7 Betroffene Produkte: openbsd, openssh, fedora, netapp, node-js, hpe-storage, ibm-storage, pure-storage HochOpenBSDOpenSSHFedoraNetAppNode.jsHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2025-26465 https://feed.xonatec.ch/reports/cve-2025-26465 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH besteht bei aktivierter Option VerifyHostKeyDNS eine Schwachstelle, die einen Machine-in-the-Middle-Angriff durch einen bösartigen Server ermöglicht, der sich als legitimer Server ausgibt. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %. Empfohlene Massnahme: die bereitgestellten OpenSSH-Updates einspielen. Severity: Mittel · CVSS: 6.8 · EPSS: 7.0% Betroffene Produkte: openssh, openbsd, netapp, red-hat-openshift-rhev, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenSSHOpenBSDNetAppRed Hat (OpenShift/RHEV)Debian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-56099 https://feed.xonatec.ch/reports/cve-2026-56099 Tue, 14 Jul 2026 00:00:00 GMT OpenBSD vor Commit 6a23123 (2026-06-18) enthält eine Out-of-Bounds-Read-Schwachstelle in der Funktion mpls_do_error innerhalb von sys/netmpls/mpls_input.c, die entfernten Angreifern die Offenlegung von Kernel-Speicher ermöglicht. Betroffen ist OpenBSD. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf einen korrigierten Stand aktualisieren. Severity: Mittel · CVSS: 5.3 · EPSS: 0.4% Betroffene Produkte: openbsd MittelOpenBSD https://feed.xonatec.ch/reports/cve-2026-60001 https://feed.xonatec.ch/reports/cve-2026-60001 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH vor 10.4 hält der sshd-Dienst die minimale Authentifizierungsverzögerung nicht immer ein. Dies kann Timing-Unterschiede offenbaren und so Rückschlüsse während der Authentifizierung ermöglichen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf OpenSSH 10.4 oder neuer bzw. die per Distributions-Advisory (u. a. Ubuntu USN-8533-1) bereitgestellten Pakete aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-55653 https://feed.xonatec.ch/reports/cve-2026-55653 Tue, 14 Jul 2026 00:00:00 GMT Im OpenSSH-Client wurde eine Double-Free-Schwachstelle gefunden: Ein bösartiger SSH-Server kann sie im Diffie-Hellman-Group-Exchange-Client-Pfad (DH-GEX) während des FIPS-Modus auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenBSDOpenSSHRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-59995 https://feed.xonatec.ch/reports/cve-2026-59995 Tue, 14 Jul 2026 00:00:00 GMT sftp in OpenSSH vor Version 10.4 schränkt den Speicherort heruntergeladener Dateien nicht korrekt ein, wenn „sftp server:/path .“ mit einem vom Angreifer kontrollierten Server verwendet wird. Ein bösartiger Server kann so Dateien ausserhalb des vorgesehenen Zielverzeichnisses ablegen. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf OpenSSH 10.4 oder neuer aktualisieren bzw. die Distributions-Updates (z. B. Ubuntu USN-8533-1) einspielen. Severity: Mittel · CVSS: 4.2 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-59996 https://feed.xonatec.ch/reports/cve-2026-59996 Tue, 14 Jul 2026 00:00:00 GMT scp in OpenSSH vor Version 10.4 kann eine Datei im übergeordneten Verzeichnis des beabsichtigten Zielverzeichnisses ablegen, wenn die Kopie zwischen zwei entfernten Zielen erfolgt. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf OpenSSH 10.4 bzw. Einspielen der Sicherheitsupdates der Distribution (Ubuntu USN-8533-1). Severity: Mittel · CVSS: 4.2 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-55706 https://feed.xonatec.ch/reports/cve-2026-55706 Tue, 14 Jul 2026 00:00:00 GMT Die Funktion sppp_pap_input in sys/net/if_spppsubr.c in OpenBSD (vor 076e2b1) erlaubt eine Authentifizierungsumgehung über bestimmte Null-Werte bei Längenangaben. CVSS-Basiswert: 5.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine fehlerbereinigte OpenBSD-Version aktualisieren. Severity: Mittel · CVSS: 5.8 · EPSS: 0.2% Betroffene Produkte: openbsd MittelOpenBSD https://feed.xonatec.ch/reports/cve-2026-59998 https://feed.xonatec.ch/reports/cve-2026-59998 Tue, 14 Jul 2026 00:00:00 GMT sshd in OpenSSH vor Version 10.4 weist ein undokumentiertes, sicherheitsrelevantes Verhalten auf: Die Option GSSAPIStrictAcceptorCheck hat keine Wirkung, wenn sich der Server in einem Windows Active Directory befindet. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf OpenSSH 10.4 oder neuer aktualisieren bzw. die bereitgestellten Distributions-Updates (z. B. Ubuntu USN-8533-1) einspielen. Severity: Mittel · CVSS: 4.8 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-59997 https://feed.xonatec.ch/reports/cve-2026-59997 Tue, 14 Jul 2026 00:00:00 GMT internal-sftp in sshd in OpenSSH vor Version 10.4 berücksichtigt nur die ersten neun Kommandozeilenargumente. Das kann sicherheitsrelevant sein, wenn ein späteres Argument die beabsichtigte Sicherheit hätte sicherstellen sollen. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen (u. a. Ubuntu USN-8533-1) bzw. auf OpenSSH 10.4 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.2 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-59999 https://feed.xonatec.ch/reports/cve-2026-59999 Tue, 14 Jul 2026 00:00:00 GMT In sshd von OpenSSH vor Version 10.4 sollte DisableForwarding=yes Vorrang vor PermitTunnel=yes haben, was jedoch nicht der Fall war. Dadurch bleibt das Tunneling entgegen der Konfigurationsabsicht möglich. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: OpenSSH auf Version 10.4 oder neuer aktualisieren bzw. die bereitgestellten Distributions-Updates einspielen. Severity: Mittel · CVSS: 5.9 · EPSS: 0.1% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-55655 https://feed.xonatec.ch/reports/cve-2026-55655 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH kann ein lokaler, nicht privilegierter Angreifer auf einem Linux-Client-Host clientseitige X11-Forwarding-Verbindungen übernehmen, indem er den bevorzugten abstrakten X-Socket-Namen vorab bindet. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 5 · EPSS: 0.1% Betroffene Produkte: openbsd, openssh, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenBSDOpenSSHAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2023-51384 https://feed.xonatec.ch/reports/cve-2023-51384 Tue, 14 Jul 2026 00:00:00 GMT In ssh-agent von OpenSSH vor 9.6 können bestimmte Zielbeschränkungen (destination constraints) unvollständig angewendet werden. Werden diese Beschränkungen beim Hinzufügen PKCS#11-gehosteter privater Schlüssel angegeben, greifen sie nur teilweise. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf OpenSSH 9.6 oder neuer aktualisieren. Severity: Mittel · CVSS: 5.5 · EPSS: 0.0% Betroffene Produkte: openbsd, openssh, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenBSDOpenSSHDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-60000 https://feed.xonatec.ch/reports/cve-2026-60000 Tue, 14 Jul 2026 00:00:00 GMT sshd in OpenSSH vor Version 10.4 erlaubt entfernten Angreifern einen Denial of Service durch Ressourcenverbrauch infolge übermässiger Authentifizierungsversuche, da MaxAuthTries für die GSSAPI-Authentifizierung fehlerhaft behandelt wurde. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen (u. a. Ubuntu USN-8533-1) bzw. auf OpenSSH 10.4 oder neuer aktualisieren. Severity: Niedrig · CVSS: 3.7 · EPSS: 0.4% Betroffene Produkte: openbsd, openssh, ubuntu-usn NiedrigOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-55654 https://feed.xonatec.ch/reports/cve-2026-55654 Tue, 14 Jul 2026 00:00:00 GMT Im OpenSSH wurde ein Heap-Out-of-Bounds-Read gefunden, der während der Bereinigung von GSSAPI-Indikatoren (Generic Security Service Application Programming Interface) auftritt. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Niedrig · CVSS: 3.7 · EPSS: 0.4% Betroffene Produkte: openbsd, openssh, amazon-linux-alas, oracle-linux-elsa, rocky-linux NiedrigOpenBSDOpenSSHAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux