https://feed.xonatec.ch/produkte/openwrt Priorisierte Schwachstellen-Reports für OpenWrt. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-58000 https://feed.xonatec.ch/reports/cve-2026-58000 Wed, 15 Jul 2026 00:00:00 GMT luci-proto-openvpn bis einschliesslich Version 0.11.1 enthält eine Command-Injection-Schwachstelle in der ubus-Methode generateKey, bei der der Parameter cl_meta in einen Shell-Befehl eingesetzt wird. Laut Quelle wurde die Lücke im Commit e4ff45e behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: auf die korrigierte Fassung aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 1.4% Betroffene Produkte: openwrt, openvpn HochOpenWrt ProjectOpenVPN Inc. https://feed.xonatec.ch/reports/cve-2026-57999 https://feed.xonatec.ch/reports/cve-2026-57999 Wed, 15 Jul 2026 00:00:00 GMT Das Paket luci-app-tailscale-community enthält eine Command-Injection-Schwachstelle in der RPC-Methode tailscale.do_login, über die authentifizierte Benutzer beliebige Befehle als root ausführen können. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Empfohlene Massnahme: das betroffene Paket auf eine korrigierte Version aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 1.2% Betroffene Produkte: openwrt HochOpenWrt Project