https://feed.xonatec.ch/produkte/paessler-prtg Priorisierte Schwachstellen-Reports für PRTG Network Monitor. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2018-11776 https://feed.xonatec.ch/reports/cve-2018-11776 Wed, 15 Jul 2026 00:00:00 GMT In Apache Struts wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, apache-struts, netapp, rockwell-automation, axis-communications, mysql-mariadb, paessler-prtg Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatApache Software FoundationNetAppRockwell AutomationAxisMySQL/MariaDBPaessler AG https://feed.xonatec.ch/reports/cve-2017-12617 https://feed.xonatec.ch/reports/cve-2017-12617 Wed, 15 Jul 2026 00:00:00 GMT In Apache Tomcat wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, incus-lxd, ubuntu-usn, axis-communications, mysql-mariadb, zoho-manageengine, paessler-prtg, microsoft-office, check-point, debian-dsa, netapp, rockwell-automation, matrix-synapse, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatZabbly / CanonicalUbuntu (USN)AxisMySQL/MariaDBZohoPaessler AGMicrosoftCheck PointDebian (DSA)NetAppRockwell AutomationElement (Matrix.org)Oracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2022-22963 https://feed.xonatec.ch/reports/cve-2022-22963 Wed, 15 Jul 2026 00:00:00 GMT In VMware Tanzu Spring Cloud Function wurde eine Schwachstelle zur Remote Code Execution festgestellt, die es Angreifern ermöglicht, beliebigen Code aus der Ferne auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: honeywell, solarwinds, vmware-broadcom-vmsa, spring-broadcom-tanzu, axis-communications, univention, microsoft-exchange, sonatype-nexus, zoho-manageengine, mysql-mariadb, paessler-prtg, check-point Aktiv ausgenutztKEVHoneywellSolarWindsVMware (Broadcom VMSA)Spring (Broadcom/Tanzu)AxisUniventionMicrosoftSonatypeZohoMySQL/MariaDBPaessler AGCheck Point https://feed.xonatec.ch/reports/cve-2020-15505 https://feed.xonatec.ch/reports/cve-2020-15505 Wed, 15 Jul 2026 00:00:00 GMT In mehreren Ivanti MobileIron-Produkten besteht eine Schwachstelle, die die Ausführung von Remote-Code ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, paessler-prtg Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)Paessler AG https://feed.xonatec.ch/reports/cve-2020-1938 https://feed.xonatec.ch/reports/cve-2020-1938 Wed, 15 Jul 2026 00:00:00 GMT In Apache Tomcat wurde eine Schwachstelle durch unsachgemässes Rechtemanagement (Improper Privilege Management) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.3 %. Neben den ASF-Projekten führt auch Axis die Lücke in seinen Advisories. Severity: Aktiv ausgenutzt · EPSS: 99.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, axis-communications, fedora, matrix-synapse, mysql-mariadb, paessler-prtg, ubiquiti, debian-dsa, suse-opensuse, netapp, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatAxisFedoraElement (Matrix.org)MySQL/MariaDBPaessler AGUbiquitiDebian (DSA)SUSE/openSUSENetAppOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2020-17530 https://feed.xonatec.ch/reports/cve-2020-17530 Wed, 15 Jul 2026 00:00:00 GMT In Apache Struts wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 95.9 %. Severity: Aktiv ausgenutzt · EPSS: 95.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, apache-struts, axis-communications, jetbrains-teamcity, mysql-mariadb, paessler-prtg Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatApache Software FoundationAxisJetBrainsMySQL/MariaDBPaessler AG https://feed.xonatec.ch/reports/cve-2016-8735 https://feed.xonatec.ch/reports/cve-2016-8735 Wed, 15 Jul 2026 00:00:00 GMT In Apache Tomcat ermöglicht eine Schwachstelle die Ausführung von beliebigem Code aus der Ferne. Betroffen sind neben Apache Tomcat weitere Produkte und Distributionen, die die Komponente einsetzen, unter anderem von NetApp und Oracle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.3 %. Severity: Aktiv ausgenutzt · EPSS: 90.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, incus-lxd, ubuntu-usn, netapp, debian-dsa, axis-communications, mysql-mariadb, paessler-prtg, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatZabbly / CanonicalUbuntu (USN)NetAppDebian (DSA)AxisMySQL/MariaDBPaessler AGOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2018-9276 https://feed.xonatec.ch/reports/cve-2018-9276 Wed, 15 Jul 2026 00:00:00 GMT In Paessler PRTG Network Monitor ermöglicht eine Schwachstelle eine OS Command Injection. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.2 %. Severity: Aktiv ausgenutzt · EPSS: 87.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: paessler-prtg Aktiv ausgenutztKEVPaessler AG https://feed.xonatec.ch/reports/cve-2018-19410 https://feed.xonatec.ch/reports/cve-2018-19410 Wed, 15 Jul 2026 00:00:00 GMT Paessler PRTG Network Monitor enthält eine Local-File-Inclusion-Schwachstelle, die Angreifern den Zugriff auf lokale Dateien des Systems ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 86.5 %. Severity: Aktiv ausgenutzt · EPSS: 86.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: paessler-prtg Aktiv ausgenutztKEVPaessler AG https://feed.xonatec.ch/reports/cve-2020-11023 https://feed.xonatec.ch/reports/cve-2020-11023 Wed, 15 Jul 2026 00:00:00 GMT Eine XSS-Schwachstelle in jQuery ermöglicht das Einschleusen und Ausführen von schadhaftem Skriptcode im Browser von Benutzern; betroffen sind unter anderem Produkte von Axis, die jQuery einbetten. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2025-01-23. Ausnutzungswahrscheinlichkeit (EPSS): 83.8 %. Severity: Aktiv ausgenutzt · EPSS: 83.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: axis-communications, debian-dsa, fedora, drupal, matrix-synapse, paessler-prtg, simplehelp, oracle-cpu-ebs-peoplesoft-weblogic, netapp, nakivo, hpe-storage, ibm-storage, pure-storage, qualys-rapid7-tenable Aktiv ausgenutztKEVAxisDebian (DSA)FedoraDrupalElement (Matrix.org)Paessler AGSimpleHelp LtdOracle (CPU/EBS/PeopleSoft/WebLogic)NetAppNAKIVOHPE StorageIBM StoragePure StorageQualys/Rapid7/Tenable https://feed.xonatec.ch/reports/cve-2026-47632 https://feed.xonatec.ch/reports/cve-2026-47632 Wed, 15 Jul 2026 00:00:00 GMT Eine unzureichende Zertifikatsprüfung im Azure Monitor Agent erlaubt einem nicht autorisierten Angreifer die Ausweitung von Berechtigungen über ein benachbartes Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: paessler-prtg HochPaessler AG