xonatec TI-Feed: OpenVPN (Community + Access Server) https://feed.xonatec.ch/produkte/openvpn Priorisierte Schwachstellen-Reports für OpenVPN (Community + Access Server). Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator 🔴 CVE-2014-0160 — OpenSSL – Information Disclosure (Heartbleed) https://feed.xonatec.ch/reports/cve-2014-0160 https://feed.xonatec.ch/reports/cve-2014-0160 Wed, 15 Jul 2026 00:00:00 GMT In OpenSSL wurde eine kritische Schwachstelle zur Offenlegung von Informationen gemeldet, bekannt als „Heartbleed“. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, zimbra, openssl, axis-communications, libreoffice, openvpn, siemens-healthineers, siemens-productcert, mitel, suse-opensuse, incus-lxd, ubuntu-usn, fedora, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, debian-dsa, broadcom-symantec, splunk Aktiv ausgenutztKEVSynologySynacor / ZimbraOpenSSLAxisThe Document FoundationOpenVPN Inc.Siemens HealthineersSiemens ProductCERTMitelSUSE/openSUSEZabbly / CanonicalUbuntu (USN)FedoraHPE StorageIBM StoragePure StorageZohoDebian (DSA)Broadcom/SymantecSplunk (Cisco) CVE-2026-58000 — luci-proto-openvpn – Command Injection in der ubus-Methode generateKey https://feed.xonatec.ch/reports/cve-2026-58000 https://feed.xonatec.ch/reports/cve-2026-58000 Wed, 15 Jul 2026 00:00:00 GMT luci-proto-openvpn bis einschliesslich Version 0.11.1 enthält eine Command-Injection-Schwachstelle in der ubus-Methode generateKey, bei der der Parameter cl_meta in einen Shell-Befehl eingesetzt wird. Laut Quelle wurde die Lücke im Commit e4ff45e behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: auf die korrigierte Fassung aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 1.4% Betroffene Produkte: openwrt, openvpn HochOpenWrt ProjectOpenVPN Inc. CVE-2017-5753 — Spectre Variante 1 – Seitenkanalangriff via spekulativer Ausführung https://feed.xonatec.ch/reports/cve-2017-5753 https://feed.xonatec.ch/reports/cve-2017-5753 Tue, 14 Jul 2026 00:00:00 GMT Systeme mit Mikroprozessoren, die spekulative Ausführung und Sprungvorhersage nutzen, ermöglichen einem lokalen Angreifer unbefugten Informationsabfluss über eine Seitenkanalanalyse. Betroffen sind unter anderem Produkte von Honeywell, Synology, Xen Project, Axis und OpenVPN (Synology SA-18:01). CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Mittel · CVSS: 5.6 · EPSS: 93.8% Betroffene Produkte: honeywell, synology, xen-project, axis-communications, openvpn MittelHoneywellSynologyXen ProjectAxisOpenVPN Inc. CVE-2022-3786 — Synology-SA-22:21 OpenSSL – Weitere Schwachstelle in OpenSSL https://feed.xonatec.ch/reports/cve-2022-3786 https://feed.xonatec.ch/reports/cve-2022-3786 Tue, 14 Jul 2026 00:00:00 GMT Eine weitere OpenSSL-Schwachstelle (Synology-SA-22:21) betrifft laut Quellenlage Produkte von Asustor, Synology, AMD, SolarWinds, Axis, Matrix42, OpenVPN und CommScope. Ausnutzungswahrscheinlichkeit (EPSS): 92.5 %. Severity: Mittel · EPSS: 92.5% Betroffene Produkte: asustor, synology, amd, solarwinds, axis-communications, matrix42, openvpn, ruckus MittelAsustorSynologyAMDSolarWindsAxisMatrix42 AGOpenVPN Inc.CommScope CVE-2022-3602 — Synology-SA-22:21 OpenSSL – Schwachstelle in OpenSSL https://feed.xonatec.ch/reports/cve-2022-3602 https://feed.xonatec.ch/reports/cve-2022-3602 Tue, 14 Jul 2026 00:00:00 GMT Eine OpenSSL-Schwachstelle (Synology-SA-22:21) betrifft laut Quellenlage Produkte von Asustor, Synology, AMD, SolarWinds, Axis, Matrix42, OpenVPN und CommScope. Ausnutzungswahrscheinlichkeit (EPSS): 90.8 %. Severity: Mittel · EPSS: 90.8% Betroffene Produkte: asustor, synology, amd, solarwinds, axis-communications, matrix42, openvpn, ruckus MittelAsustorSynologyAMDSolarWindsAxisMatrix42 AGOpenVPN Inc.CommScope CVE-2017-5754 — Meltdown – Speculative Execution Side-Channel (Meltdown und Spectre) https://feed.xonatec.ch/reports/cve-2017-5754 https://feed.xonatec.ch/reports/cve-2017-5754 Tue, 14 Jul 2026 00:00:00 GMT Prozessoren mit spekulativer Ausführung und indirekter Sprungvorhersage können einem lokalen Angreifer die unbefugte Offenlegung von Informationen über einen Seitenkanal ermöglichen (bekannt als „Meltdown“). Synology hat die zugehörigen Angriffsvektoren unter dem Namen Meltdown und Spectre Attacks dokumentiert. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 84.2 %. Severity: Mittel · CVSS: 5.6 · EPSS: 84.2% Betroffene Produkte: honeywell, synology, xen-project, axis-communications, openvpn MittelHoneywellSynologyXen ProjectAxisOpenVPN Inc. CVE-2017-5715 — Spectre Variant 2 – Branch Target Injection (Meltdown/Spectre) https://feed.xonatec.ch/reports/cve-2017-5715 https://feed.xonatec.ch/reports/cve-2017-5715 Tue, 14 Jul 2026 00:00:00 GMT Die als Meltdown und Spectre bekannten Seitenkanalangriffe betreffen Prozessoren verschiedener Hersteller und ermöglichen das Auslesen von Speicherinhalten aus privilegierten Bereichen. Ausnutzungswahrscheinlichkeit (EPSS): 74.0 %. Severity: Mittel · EPSS: 74.0% Betroffene Produkte: honeywell, synology, xen-project, amd, axis-communications, openvpn MittelHoneywellSynologyXen ProjectAMDAxisOpenVPN Inc.