xonatec TI-Feed: OPNsense https://feed.xonatec.ch/produkte/opnsense Priorisierte Schwachstellen-Reports für OPNsense. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator CVE-2026-44193 — OPNsense XMLRPC – Remote Code Execution via restore_config_section https://feed.xonatec.ch/reports/cve-2026-44193 https://feed.xonatec.ch/reports/cve-2026-44193 Wed, 03 Jun 2026 00:00:00 GMT In OPNsense vor Version 26.1.7 bereinigt die XMLRPC-Methode opnsense.restore_config_section Benutzereingaben nicht ausreichend, was zur Ausführung von beliebigem Code aus der Ferne (Remote Code Execution) führen kann. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: opnsense KritischOPNsense CVE-2026-45158 — OPNsense DHCP-Konfiguration – Command Injection via ungefilterte Benutzereingabe https://feed.xonatec.ch/reports/cve-2026-45158 https://feed.xonatec.ch/reports/cve-2026-45158 Wed, 03 Jun 2026 00:00:00 GMT In OPNsense vor Version 26.1.8 werden ungefilterte Benutzereingaben in die DHCP-Konfiguration der konfigurierten Schnittstelle übernommen und durch ein Shell-Skript verarbeitet. Dies ermöglicht die Injektion von Shell-Befehlen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: opnsense KritischOPNsense CVE-2026-44194 — OPNsense – Authentifizierte Remote Code Execution über Benutzerverwaltung https://feed.xonatec.ch/reports/cve-2026-44194 https://feed.xonatec.ch/reports/cve-2026-44194 Wed, 03 Jun 2026 00:00:00 GMT In OPNsense vor Version 26.1.8 besteht eine authentifizierte Remote-Code-Execution-Schwachstelle im OPNsense-Kern, die einem Benutzer mit Benutzerverwaltungsprivilegien erlaubt, beliebigen Code auszuführen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.2% Betroffene Produkte: opnsense KritischOPNsense CVE-2026-34578 — OPNsense LDAP Authentication Connector – LDAP-Injection https://feed.xonatec.ch/reports/cve-2026-34578 https://feed.xonatec.ch/reports/cve-2026-34578 Wed, 03 Jun 2026 00:00:00 GMT In OPNsense vor Version 26.1.6 übergibt der LDAP-Authentifizierungs-Connector den Benutzernamen direkt und ungefiltert in einen LDAP-Suchfilter, ohne eine entsprechende Bereinigung durchzuführen. Dies ermöglicht LDAP-Injection-Angriffe. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.3% Betroffene Produkte: opnsense HochOPNsense