https://feed.xonatec.ch/produkte/openssh Priorisierte Schwachstellen-Reports für OpenSSH. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2023-28531 https://feed.xonatec.ch/reports/cve-2023-28531 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH vor Version 9.3 fügt ssh-add Smartcard-Schlüssel zum ssh-agent hinzu, ohne die vorgesehenen Per-Hop-Zieleinschränkungen anzuwenden. Betroffen sind Versionen ab 8.9. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf OpenSSH 9.3 oder neuer. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, netapp KritischOpenBSDOpenSSHNetApp https://feed.xonatec.ch/reports/cve-2016-0778 https://feed.xonatec.ch/reports/cve-2016-0778 Mon, 01 Jun 2026 00:00:00 GMT In OpenSSH 5.x, 6.x und 7.x vor Version 7.1p2 verwalten die Funktionen roaming_read und roaming_write in roaming_common.c bei aktivierten Proxy- und Forward-Optionen den Speicher nicht korrekt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 20.4 %. Severity: Hoch · CVSS: 8.1 · EPSS: 20.4% Betroffene Produkte: openssh HochOpenSSH https://feed.xonatec.ch/reports/cve-2026-60002 https://feed.xonatec.ch/reports/cve-2026-60002 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH vor Version 10.4 kann es im ssh-Client zu einem Use-after-free kommen, wenn ein Server während einer erneuten Schlüsselvereinbarung (Key Re-Exchange) seinen Host-Key ändert. Der Fehler tritt ausschliesslich auf der Client-Seite auf. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf OpenSSH 10.4 oder neuer bzw. die vom jeweiligen Distributor bereitgestellten Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.7 · EPSS: 0.3% Betroffene Produkte: openbsd, openssh, ubuntu-usn HochOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-35385 https://feed.xonatec.ch/reports/cve-2026-35385 Wed, 03 Jun 2026 00:00:00 GMT In OpenSSH vor Version 10.3 kann eine per scp heruntergeladene Datei mit setuid- oder setgid-Rechten installiert werden, wenn der Download als root mit der Option -O (Legacy-scp-Protokoll) durchgeführt wird. Dies widerspricht den Erwartungen vieler Nutzer und kann zu einer unerwünschten Rechteerweiterung führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: openbsd, openssh HochOpenBSDOpenSSH https://feed.xonatec.ch/reports/cve-2026-3497 https://feed.xonatec.ch/reports/cve-2026-3497 Wed, 03 Jun 2026 00:00:00 GMT In den GSSAPI-Patches, die von verschiedenen Linux-Distributionen zu OpenSSH hinzugefügt wurden, wurde eine Schwachstelle gemeldet. Das upstream OpenSSH-Projekt ist nicht betroffen – die Lücke besteht ausschliesslich in den distributionsspezifischen Erweiterungen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, openbsd, openssh, debian-dsa HochUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxOpenBSDOpenSSHDebian (DSA) https://feed.xonatec.ch/reports/cve-2023-51767 https://feed.xonatec.ch/reports/cve-2023-51767 Wed, 03 Jun 2026 00:00:00 GMT In OpenSSH (bis Version 10.0) kann bei bestimmten DRAM-Typen ein Row-Hammer-Angriff ermöglicht werden, der eine Umgehung der Authentifizierung erlaubt, da der Integer-Wert „authenticated” im Prozess mm_answer_authpassword nicht ausreichend gegen Bit-Flip-Angriffe geschützt ist. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7 · EPSS: 0.0% Betroffene Produkte: openbsd, openssh, fedora, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochOpenBSDOpenSSHFedoraAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2021-41617 https://feed.xonatec.ch/reports/cve-2021-41617 Tue, 14 Jul 2026 00:00:00 GMT sshd in OpenSSH 6.2 bis vor 8.8 erlaubt bei bestimmten nicht standardmässigen Konfigurationen eine Rechteausweitung, weil supplemental groups nicht wie erwartet initialisiert werden. Betroffen sind Hilfsprogramme, die von sshd ausgeführt werden. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf OpenSSH 8.8 oder neuer. Severity: Hoch · CVSS: 7 Betroffene Produkte: openbsd, openssh, fedora, netapp, node-js, hpe-storage, ibm-storage, pure-storage HochOpenBSDOpenSSHFedoraNetAppNode.jsHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2024-6387 https://feed.xonatec.ch/reports/cve-2024-6387 Mon, 01 Jun 2026 00:00:00 GMT In ABB Arctic ARG600/ARC600/ARR600/ARP600 Wireless Gateway und OpenSSH wurde eine Sicherheitslücke (CVE-2024-6387, regreSSHion) gemeldet. 4 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Severity: Mittel · EPSS: 99.5% Betroffene Produkte: abb-psirt, asustor, openssh, synology MittelABB PSIRTAsustorOpenSSHSynology https://feed.xonatec.ch/reports/cve-2023-38408 https://feed.xonatec.ch/reports/cve-2023-38408 Mon, 01 Jun 2026 00:00:00 GMT Die ABB-Kommunikationslösung Arctic ARM600 ist von einer Schwachstelle betroffen, die in der OpenSSH-Komponente identifiziert wurde. 2 Produkte sind betroffen, kein Fix verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 76.8 %. Severity: Mittel · EPSS: 76.8% Betroffene Produkte: abb-psirt, asustor, openssh MittelABB PSIRTAsustorOpenSSH https://feed.xonatec.ch/reports/cve-2016-0777 https://feed.xonatec.ch/reports/cve-2016-0777 Mon, 01 Jun 2026 00:00:00 GMT In OpenSSH 5.x, 6.x und 7.x vor Version 7.1p2 ermöglicht die Funktion resend_bytes in roaming_common.c entfernten Servern, durch spezielle Übertragungsanfragen sensible Informationen aus dem Prozessspeicher des Clients zu lesen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 63.5 %. Severity: Mittel · CVSS: 6.5 · EPSS: 63.5% Betroffene Produkte: openssh MittelOpenSSH https://feed.xonatec.ch/reports/cve-2025-26466 https://feed.xonatec.ch/reports/cve-2025-26466 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH besteht eine Schwachstelle, die einen Denial-of-Service-Angriff bereits vor der Authentifizierung ermöglicht. Fortinet führt die Lücke im Advisory FG-IR-25-122. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 38.5 %. Empfohlene Massnahme: Die von OpenSSH bzw. den betroffenen Herstellern bereitgestellten Aktualisierungen einspielen. Severity: Mittel · EPSS: 38.5% Betroffene Produkte: openssh, fortinet MittelOpenSSHFortinet https://feed.xonatec.ch/reports/cve-2025-26465 https://feed.xonatec.ch/reports/cve-2025-26465 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH besteht bei aktivierter Option VerifyHostKeyDNS eine Schwachstelle, die einen Machine-in-the-Middle-Angriff durch einen bösartigen Server ermöglicht, der sich als legitimer Server ausgibt. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %. Empfohlene Massnahme: die bereitgestellten OpenSSH-Updates einspielen. Severity: Mittel · CVSS: 6.8 · EPSS: 7.0% Betroffene Produkte: openssh, openbsd, netapp, red-hat-openshift-rhev, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenSSHOpenBSDNetAppRed Hat (OpenShift/RHEV)Debian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2006-0225 https://feed.xonatec.ch/reports/cve-2006-0225 Mon, 01 Jun 2026 00:00:00 GMT Für OpenSSH-Produkte wurde eine Sicherheitslücke (CVE-2006-0225) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: openssh MittelOpenSSH https://feed.xonatec.ch/reports/cve-2008-1483 https://feed.xonatec.ch/reports/cve-2008-1483 Mon, 01 Jun 2026 00:00:00 GMT Für OpenSSH-Produkte wurde eine Sicherheitslücke (CVE-2008-1483) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: openssh MittelOpenSSH https://feed.xonatec.ch/reports/cve-2026-60001 https://feed.xonatec.ch/reports/cve-2026-60001 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH vor 10.4 hält der sshd-Dienst die minimale Authentifizierungsverzögerung nicht immer ein. Dies kann Timing-Unterschiede offenbaren und so Rückschlüsse während der Authentifizierung ermöglichen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf OpenSSH 10.4 oder neuer bzw. die per Distributions-Advisory (u. a. Ubuntu USN-8533-1) bereitgestellten Pakete aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-55653 https://feed.xonatec.ch/reports/cve-2026-55653 Tue, 14 Jul 2026 00:00:00 GMT Im OpenSSH-Client wurde eine Double-Free-Schwachstelle gefunden: Ein bösartiger SSH-Server kann sie im Diffie-Hellman-Group-Exchange-Client-Pfad (DH-GEX) während des FIPS-Modus auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenBSDOpenSSHRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-59995 https://feed.xonatec.ch/reports/cve-2026-59995 Tue, 14 Jul 2026 00:00:00 GMT sftp in OpenSSH vor Version 10.4 schränkt den Speicherort heruntergeladener Dateien nicht korrekt ein, wenn „sftp server:/path .“ mit einem vom Angreifer kontrollierten Server verwendet wird. Ein bösartiger Server kann so Dateien ausserhalb des vorgesehenen Zielverzeichnisses ablegen. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf OpenSSH 10.4 oder neuer aktualisieren bzw. die Distributions-Updates (z. B. Ubuntu USN-8533-1) einspielen. Severity: Mittel · CVSS: 4.2 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-59996 https://feed.xonatec.ch/reports/cve-2026-59996 Tue, 14 Jul 2026 00:00:00 GMT scp in OpenSSH vor Version 10.4 kann eine Datei im übergeordneten Verzeichnis des beabsichtigten Zielverzeichnisses ablegen, wenn die Kopie zwischen zwei entfernten Zielen erfolgt. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf OpenSSH 10.4 bzw. Einspielen der Sicherheitsupdates der Distribution (Ubuntu USN-8533-1). Severity: Mittel · CVSS: 4.2 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-59998 https://feed.xonatec.ch/reports/cve-2026-59998 Tue, 14 Jul 2026 00:00:00 GMT sshd in OpenSSH vor Version 10.4 weist ein undokumentiertes, sicherheitsrelevantes Verhalten auf: Die Option GSSAPIStrictAcceptorCheck hat keine Wirkung, wenn sich der Server in einem Windows Active Directory befindet. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf OpenSSH 10.4 oder neuer aktualisieren bzw. die bereitgestellten Distributions-Updates (z. B. Ubuntu USN-8533-1) einspielen. Severity: Mittel · CVSS: 4.8 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-59997 https://feed.xonatec.ch/reports/cve-2026-59997 Tue, 14 Jul 2026 00:00:00 GMT internal-sftp in sshd in OpenSSH vor Version 10.4 berücksichtigt nur die ersten neun Kommandozeilenargumente. Das kann sicherheitsrelevant sein, wenn ein späteres Argument die beabsichtigte Sicherheit hätte sicherstellen sollen. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen (u. a. Ubuntu USN-8533-1) bzw. auf OpenSSH 10.4 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.2 · EPSS: 0.2% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-59999 https://feed.xonatec.ch/reports/cve-2026-59999 Tue, 14 Jul 2026 00:00:00 GMT In sshd von OpenSSH vor Version 10.4 sollte DisableForwarding=yes Vorrang vor PermitTunnel=yes haben, was jedoch nicht der Fall war. Dadurch bleibt das Tunneling entgegen der Konfigurationsabsicht möglich. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: OpenSSH auf Version 10.4 oder neuer aktualisieren bzw. die bereitgestellten Distributions-Updates einspielen. Severity: Mittel · CVSS: 5.9 · EPSS: 0.1% Betroffene Produkte: openbsd, openssh, ubuntu-usn MittelOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-55655 https://feed.xonatec.ch/reports/cve-2026-55655 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH kann ein lokaler, nicht privilegierter Angreifer auf einem Linux-Client-Host clientseitige X11-Forwarding-Verbindungen übernehmen, indem er den bevorzugten abstrakten X-Socket-Namen vorab bindet. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 5 · EPSS: 0.1% Betroffene Produkte: openbsd, openssh, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenBSDOpenSSHAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2023-51384 https://feed.xonatec.ch/reports/cve-2023-51384 Tue, 14 Jul 2026 00:00:00 GMT In ssh-agent von OpenSSH vor 9.6 können bestimmte Zielbeschränkungen (destination constraints) unvollständig angewendet werden. Werden diese Beschränkungen beim Hinzufügen PKCS#11-gehosteter privater Schlüssel angegeben, greifen sie nur teilweise. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf OpenSSH 9.6 oder neuer aktualisieren. Severity: Mittel · CVSS: 5.5 · EPSS: 0.0% Betroffene Produkte: openbsd, openssh, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenBSDOpenSSHDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-60000 https://feed.xonatec.ch/reports/cve-2026-60000 Tue, 14 Jul 2026 00:00:00 GMT sshd in OpenSSH vor Version 10.4 erlaubt entfernten Angreifern einen Denial of Service durch Ressourcenverbrauch infolge übermässiger Authentifizierungsversuche, da MaxAuthTries für die GSSAPI-Authentifizierung fehlerhaft behandelt wurde. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen (u. a. Ubuntu USN-8533-1) bzw. auf OpenSSH 10.4 oder neuer aktualisieren. Severity: Niedrig · CVSS: 3.7 · EPSS: 0.4% Betroffene Produkte: openbsd, openssh, ubuntu-usn NiedrigOpenBSDOpenSSHUbuntu (USN) https://feed.xonatec.ch/reports/cve-2026-55654 https://feed.xonatec.ch/reports/cve-2026-55654 Tue, 14 Jul 2026 00:00:00 GMT Im OpenSSH wurde ein Heap-Out-of-Bounds-Read gefunden, der während der Bereinigung von GSSAPI-Indikatoren (Generic Security Service Application Programming Interface) auftritt. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Niedrig · CVSS: 3.7 · EPSS: 0.4% Betroffene Produkte: openbsd, openssh, amazon-linux-alas, oracle-linux-elsa, rocky-linux NiedrigOpenBSDOpenSSHAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-61984 https://feed.xonatec.ch/reports/cve-2025-61984 Tue, 14 Jul 2026 00:00:00 GMT ssh in OpenSSH vor Version 10.1 lässt Steuerzeichen in Benutzernamen zu, die aus möglicherweise nicht vertrauenswürdigen Quellen stammen. In Verbindung mit einem ProxyCommand kann dies potenziell zu einer Codeausführung führen. CVSS-Basiswert: 3.6 (Niedrig). Empfohlene Massnahme: auf OpenSSH 10.1 oder höher aktualisieren. Severity: Niedrig · CVSS: 3.6 Betroffene Produkte: openssh, n-able NiedrigOpenSSHN-able https://feed.xonatec.ch/reports/cve-2025-61985 https://feed.xonatec.ch/reports/cve-2025-61985 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH vor 10.1 erlaubt ssh das Zeichen '\0' in einer ssh://-URI, was bei Verwendung eines ProxyCommand potenziell zur Code-Ausführung führen kann. CVSS-Basiswert: 3.6 (Niedrig). Empfohlene Massnahme: auf OpenSSH 10.1 oder neuer aktualisieren. Severity: Niedrig · CVSS: 3.6 Betroffene Produkte: openssh NiedrigOpenSSH