https://feed.xonatec.ch/produkte/palo-alto-networks Priorisierte Schwachstellen-Reports für Palo Alto Networks. Kostenlos & offen, stündlich aktualisiert. de Mon, 13 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-0257 https://feed.xonatec.ch/reports/cve-2026-0257 Mon, 13 Jul 2026 00:00:00 GMT In den GlobalProtect-Komponenten (Portal und Gateway) der PAN-OS-Software von Palo Alto Networks bestehen Schwachstellen zur Umgehung der Authentifizierung. Angreifer können damit Sicherheitsbeschränkungen umgehen und eine nicht autorisierte VPN-Verbindung aufbauen. CVSS-Basiswert: 9.1 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N – der Angriff ist ohne Rechte und ohne Benutzerinteraktion über das Netzwerk möglich. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-29. Ausnutzungswahrscheinlichkeit (EPSS): 52.8 %. Systeme mit exponiertem GlobalProtect-Portal sind vorrangig zu prüfen; weitere Hinweise veröffentlicht der Hersteller über sein Security-Advisory-Portal. Severity: Kritisch · CVSS: 9.1 · EPSS: 52.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: palo-alto-networks KritischKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2024-3400 https://feed.xonatec.ch/reports/cve-2024-3400 Wed, 03 Jun 2026 00:00:00 GMT In PAN-OS von Palo Alto Networks wurde eine Command-Injection-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2024-9465 https://feed.xonatec.ch/reports/cve-2024-9465 Wed, 03 Jun 2026 00:00:00 GMT In Palo Alto Networks Expedition wurde eine SQL-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2024-0012 https://feed.xonatec.ch/reports/cve-2024-0012 Wed, 03 Jun 2026 00:00:00 GMT In der Management-Schnittstelle von Palo Alto Networks PAN-OS wurde eine Authentication-Bypass-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2024-9463 https://feed.xonatec.ch/reports/cve-2024-9463 Wed, 03 Jun 2026 00:00:00 GMT In Palo Alto Networks Expedition wurde eine OS-Command-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.2 %. Severity: Aktiv ausgenutzt · EPSS: 94.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2024-9474 https://feed.xonatec.ch/reports/cve-2024-9474 Wed, 03 Jun 2026 00:00:00 GMT In der Management-Oberfläche von Palo Alto Networks PAN-OS wurde eine OS-Command-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.2 %. Severity: Aktiv ausgenutzt · EPSS: 94.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2025-0108 https://feed.xonatec.ch/reports/cve-2025-0108 Wed, 03 Jun 2026 00:00:00 GMT In Palo Alto Networks PAN-OS wurde eine Schwachstelle zur Umgehung der Authentifizierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %. Severity: Aktiv ausgenutzt · EPSS: 94.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2017-15944 https://feed.xonatec.ch/reports/cve-2017-15944 Wed, 03 Jun 2026 00:00:00 GMT In Palo Alto Networks PAN-OS wurde eine Schwachstelle zur Remote-Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.0 %. Severity: Aktiv ausgenutzt · EPSS: 94.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2019-1579 https://feed.xonatec.ch/reports/cve-2019-1579 Wed, 03 Jun 2026 00:00:00 GMT In Palo Alto Networks PAN-OS wurde eine Schwachstelle zur Remote-Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 92.9 %. Severity: Aktiv ausgenutzt · EPSS: 92.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2024-5910 https://feed.xonatec.ch/reports/cve-2024-5910 Wed, 03 Jun 2026 00:00:00 GMT In Palo Alto Networks Expedition wurde eine Schwachstelle durch fehlende Authentifizierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.0 %. Severity: Aktiv ausgenutzt · EPSS: 91.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2024-3393 https://feed.xonatec.ch/reports/cve-2024-3393 Wed, 03 Jun 2026 00:00:00 GMT In Palo Alto Networks PAN-OS wurde eine Schwachstelle durch schädliche DNS-Pakete gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 79.7 %. Severity: Aktiv ausgenutzt · EPSS: 79.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2020-2021 https://feed.xonatec.ch/reports/cve-2020-2021 Wed, 03 Jun 2026 00:00:00 GMT In Palo Alto Networks PAN-OS wurde eine Authentication-Bypass-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 19.0 %. Severity: Aktiv ausgenutzt · EPSS: 19.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0300 https://feed.xonatec.ch/reports/cve-2026-0300 Mon, 01 Jun 2026 00:00:00 GMT In Palo Alto Networks PAN-OS besteht eine Out-of-bounds-Write-Schwachstelle, die zu Speicherfehlern und potenziell zur Kompromittierung betroffener Systeme führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.9 %. Severity: Aktiv ausgenutzt · EPSS: 4.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2022-0028 https://feed.xonatec.ch/reports/cve-2022-0028 Wed, 03 Jun 2026 00:00:00 GMT In Palo Alto Networks PAN-OS wurde eine Schwachstelle zur verstärkten Denial-of-Service-Attacke durch Reflection gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.7 %. Severity: Aktiv ausgenutzt · EPSS: 4.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2025-0111 https://feed.xonatec.ch/reports/cve-2025-0111 Wed, 03 Jun 2026 00:00:00 GMT In Palo Alto Networks PAN-OS wurde eine Schwachstelle gemeldet, die das unbefugte Auslesen von Dateien ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %. Severity: Aktiv ausgenutzt · EPSS: 3.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: palo-alto-networks Aktiv ausgenutztKEVPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0284 https://feed.xonatec.ch/reports/cve-2026-0284 Tue, 14 Jul 2026 00:00:00 GMT In der Large-Scale-VPN-Funktion (LSVPN) der PAN-OS-Software von Palo Alto Networks besteht eine XML-Injection-Schwachstelle. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann darüber bösartigen XML-Inhalt einschleusen. CVSS-Basiswert: 9.9 (Kritisch) – Angriff über das Netzwerk ohne Rechte und ohne Nutzerinteraktion, mit Scope-Wechsel und hoher Auswirkung auf die Vertraulichkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das zugehörige Advisory auf security.paloaltonetworks.com prüfen und die bereitgestellten PAN-OS-Updates einspielen. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: palo-alto-networks KritischPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0264 https://feed.xonatec.ch/reports/cve-2026-0264 Tue, 14 Jul 2026 00:00:00 GMT Eine Buffer-Overflow-Schwachstelle in den Funktionen DNS-Proxy und DNS-Server der PAN-OS-Software von Palo Alto Networks erlaubt einem nicht authentifizierten Angreifer mit Netzwerkzugriff, einen Denial of Service auszulösen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Palo Alto Networks bereitgestellten Aktualisierungen einspielen und den Zugriff auf betroffene Dienste einschränken. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: palo-alto-networks KritischPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0258 https://feed.xonatec.ch/reports/cve-2026-0258 Tue, 14 Jul 2026 00:00:00 GMT In der IKEv2-Implementierung der PAN-OS-Software von Palo Alto Networks erlaubt eine Server-Side-Request-Forgery-Schwachstelle (SSRF) einem nicht authentifizierten Angreifer, die Firewall zum Senden von Netzwerkanfragen zu veranlassen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten PAN-OS-Updates einspielen. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: palo-alto-networks KritischPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0263 https://feed.xonatec.ch/reports/cve-2026-0263 Tue, 14 Jul 2026 00:00:00 GMT Eine Buffer-Overflow-Schwachstelle in der IKEv2-Verarbeitung der PAN-OS-Software von Palo Alto Networks erlaubt einem nicht authentifizierten Angreifer im Netzwerk, mit erhöhten Rechten beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: verfügbare Hersteller-Updates von Palo Alto Networks einspielen und den Zugriff auf betroffene Dienste einschränken. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.3% Betroffene Produkte: palo-alto-networks KritischPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0274 https://feed.xonatec.ch/reports/cve-2026-0274 Tue, 14 Jul 2026 00:00:00 GMT In der CommvaultSecurityIQ-Integration für Cortex XSOAR und Cortex XSIAM werden Zugangsdaten unzureichend validiert. Ein nicht authentifizierter Angreifer kann dadurch auf geschützte Ressourcen zugreifen und diese verändern. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: palo-alto-networks KritischPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0261 https://feed.xonatec.ch/reports/cve-2026-0261 Tue, 14 Jul 2026 00:00:00 GMT In der PAN-OS-Software von Palo Alto Networks bestehen mehrere Command-Injection-Schwachstellen. Ein authentifizierter Administrator kann damit Systembeschränkungen umgehen und beliebige Befehle als Root-Benutzer ausführen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Empfohlene Massnahme: die von Palo Alto Networks bereitgestellten Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.2 · EPSS: 1.3% Betroffene Produkte: palo-alto-networks HochPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0273 https://feed.xonatec.ch/reports/cve-2026-0273 Tue, 14 Jul 2026 00:00:00 GMT In Palo Alto Networks PAN-OS ermöglicht eine Command-Injection-Schwachstelle einem authentifizierten Administrator, Systembeschränkungen zu umgehen und beliebige Befehle als root auszuführen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Empfohlene Massnahme: das Hersteller-Advisory von Palo Alto Networks prüfen und verfügbare Updates einspielen. Severity: Hoch · CVSS: 7.2 · EPSS: 1.2% Betroffene Produkte: palo-alto-networks HochPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0265 https://feed.xonatec.ch/reports/cve-2026-0265 Tue, 14 Jul 2026 00:00:00 GMT In der PAN-OS-Software von Palo Alto Networks ermöglicht eine Schwachstelle zur Umgehung der Authentifizierung einem nicht authentifizierten Angreifer mit Netzwerkzugriff, die Authentifizierungskontrollen zu umgehen, wenn der Cloud-Authentication-Service genutzt wird. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten PAN-OS-Updates einspielen. Severity: Hoch · CVSS: 8.1 · EPSS: 0.4% Betroffene Produkte: palo-alto-networks HochPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0262 https://feed.xonatec.ch/reports/cve-2026-0262 Tue, 14 Jul 2026 00:00:00 GMT In der PAN-OS-Software von Palo Alto Networks bestehen mehrere Denial-of-Service-Schwachstellen. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann durch speziell präparierte Anfragen einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Palo Alto Networks bereitgestellten Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: palo-alto-networks HochPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0259 https://feed.xonatec.ch/reports/cve-2026-0259 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle in den Palo Alto Networks WildFire-Appliances WF-500 und WF-500-B erlaubt Nutzern das Lesen sensibler Informationen sowie das Löschen beliebiger Dateien. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Betroffene Appliances sollten gemäss Hersteller-Advisory aktualisiert werden. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: palo-alto-networks HochPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0272 https://feed.xonatec.ch/reports/cve-2026-0272 Tue, 14 Jul 2026 00:00:00 GMT In der PAN-OS-Software von Palo Alto Networks erlaubt eine Schwachstelle einem authentifizierten Administrator mit Zugriff auf die Kommandozeile (CLI), Aktionen auf dem Gerät mit erhöhten Rechten auszuführen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das zugehörige Palo-Alto-Networks-Security-Advisory prüfen und bereitgestellte Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.2 · EPSS: 0.3% Betroffene Produkte: palo-alto-networks HochPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0250 https://feed.xonatec.ch/reports/cve-2026-0250 Tue, 14 Jul 2026 00:00:00 GMT In der GlobalProtect-App von Palo Alto Networks besteht ein Pufferüberlauf, über den ein Man-in-the-Middle-Angreifer Systemprozesse stören und potenziell Schadcode mit SYSTEM-Rechten ausführen kann. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor. Severity: Hoch · CVSS: 8.1 · EPSS: 0.2% Betroffene Produkte: palo-alto-networks HochPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0270 https://feed.xonatec.ch/reports/cve-2026-0270 Tue, 14 Jul 2026 00:00:00 GMT Eine Path-Traversal-Schwachstelle in der Cortex-XSOAR-Engine-Software von Palo Alto Networks unter Linux erlaubt einem nicht authentifizierten Angreifer in einem benachbarten Netzwerk, der den Datenverkehr abfangen und manipulieren kann, den Zugriff über den Pfad. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Sicherheitsupdate gemäss Palo-Alto-Advisory einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, palo-alto-networks HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0247 https://feed.xonatec.ch/reports/cve-2026-0247 Tue, 14 Jul 2026 00:00:00 GMT In der Endpoint-DLP-Komponente des Prisma Access Agent von Palo Alto Networks erlauben mehrere Schwachstellen zur Autorisierungsumgehung einem lokalen Angreifer, Authentifizierungskontrollen zu umgehen und privilegierte Operationen auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: palo-alto-networks, apple-macos-ios, microsoft-windows HochPalo Alto NetworksApple (macOS/iOS)Microsoft Windows https://feed.xonatec.ch/reports/cve-2026-0251 https://feed.xonatec.ch/reports/cve-2026-0251 Tue, 14 Jul 2026 00:00:00 GMT Mehrere Schwachstellen zur lokalen Rechteausweitung in der Palo Alto Networks GlobalProtect App erlauben einem lokalen Benutzer, seine Rechte auszuweiten – unter Windows bis NT AUTHORITY\SYSTEM und unter macOS bis root. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Palo Alto Networks bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% Betroffene Produkte: palo-alto-networks HochPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0246 https://feed.xonatec.ch/reports/cve-2026-0246 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im Mechanismus zur Rechteverwaltung des Palo Alto Networks Prisma Access Agent® erlaubt es einem lokal authentifizierten, nicht administrativen Benutzer, seine Rechte auf root auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: die Sicherheitshinweise von Palo Alto Networks beobachten und bereitgestellte Updates einspielen, sobald sie verfügbar sind. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: palo-alto-networks, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochPalo Alto NetworksApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-0271 https://feed.xonatec.ch/reports/cve-2026-0271 Tue, 14 Jul 2026 00:00:00 GMT In der Palo-Alto-Networks-Prisma-Access-Agent-App auf Linux-Geräten besteht eine Schwachstelle zur Rechteausweitung, über die ein lokaler Benutzer Code mit erhöhten Rechten ausführen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Sicherheitsupdate gemäss Palo-Alto-Networks-Advisory einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, palo-alto-networks HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0286 https://feed.xonatec.ch/reports/cve-2026-0286 Tue, 14 Jul 2026 00:00:00 GMT Diese Schwachstelle wird in den Sicherheitshinweisen von Palo Alto Networks geführt. Eine detaillierte technische Beschreibung und ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: den zugehörigen Sicherheitshinweis von Palo Alto Networks prüfen und verfügbare Updates einspielen. Severity: Mittel · EPSS: 1.4% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0279 https://feed.xonatec.ch/reports/cve-2026-0279 Tue, 14 Jul 2026 00:00:00 GMT Palo Alto Networks weist in seinem Security-Advisory-Portal auf diese Schwachstelle hin. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0287 https://feed.xonatec.ch/reports/cve-2026-0287 Tue, 14 Jul 2026 00:00:00 GMT Zu dieser Schwachstelle liegt ein Sicherheitshinweis von Palo Alto Networks vor; strukturierte technische Details sind in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Das Sicherheitsadvisory von Palo Alto Networks prüfen. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0288 https://feed.xonatec.ch/reports/cve-2026-0288 Tue, 14 Jul 2026 00:00:00 GMT Palo Alto Networks weist in seinem Security-Advisory-Portal auf diese Schwachstelle hin. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0285 https://feed.xonatec.ch/reports/cve-2026-0285 Tue, 14 Jul 2026 00:00:00 GMT Palo Alto Networks führt CVE-2026-0285 in seinen Security-Advisories. Eine technische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor, ebenso ist kein CVSS-Basiswert angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Das Hersteller-Advisory von Palo Alto Networks prüfen und verfügbare Updates einspielen. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0283 https://feed.xonatec.ch/reports/cve-2026-0283 Tue, 14 Jul 2026 00:00:00 GMT Für ein Produkt von Palo Alto Networks ist die Schwachstelle CVE-2026-0283 ausgewiesen. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: den Sicherheitshinweis des Herstellers beachten und verfügbare Updates einspielen. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0280 https://feed.xonatec.ch/reports/cve-2026-0280 Tue, 14 Jul 2026 00:00:00 GMT Für diese Schwachstelle in einem Produkt von Palo Alto Networks liegt in den Quelldaten (Palo-Alto-Networks-Security-Advisories) keine technische Detailbeschreibung vor. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das zugehörige Palo-Alto-Networks-Security-Advisory prüfen und bereitgestellte Aktualisierungen einspielen. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0282 https://feed.xonatec.ch/reports/cve-2026-0282 Tue, 14 Jul 2026 00:00:00 GMT Für diese Schwachstelle liegen derzeit keine detaillierten technischen Quellangaben vor; sie wird über die Security-Advisories von Palo Alto Networks geführt. Eine inhaltliche Bewertung ist daher nur anhand der vorhandenen Kennzahlen möglich. Severity-Einstufung: Mittel. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das zugehörige Palo-Alto-Networks-Advisory beachten und verfügbare Updates einspielen. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0256 https://feed.xonatec.ch/reports/cve-2026-0256 Tue, 14 Jul 2026 00:00:00 GMT Eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS) in der Palo Alto Networks PAN-OS Software erlaubt einem böswilligen authentifizierten Administrator, über die Weboberfläche einen JavaScript-Payload zu hinterlegen. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Palo Alto Networks bereitgestellten Updates einspielen. Severity: Mittel · CVSS: 4.8 · EPSS: 0.3% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0281 https://feed.xonatec.ch/reports/cve-2026-0281 Tue, 14 Jul 2026 00:00:00 GMT Für Palo Alto Networks wurde eine Sicherheitslücke (CVE-2026-0281) gemeldet. Zu dieser Schwachstelle liegen aus den Quellen keine weiteren technischen Detailbeschreibungen vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Sicherheitsadvisory des Herstellers beobachten und Updates nach Verfügbarkeit einspielen. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0269 https://feed.xonatec.ch/reports/cve-2026-0269 Tue, 14 Jul 2026 00:00:00 GMT In Palo Alto Networks PAN-OS erlaubt ein Speicherfehler (memory corruption) bei der Verarbeitung von Tunnel-Traffic einem authentifizierten Benutzer, über ein manipuliertes Paket Systemneustarts auszulösen. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Hersteller-Advisory von Palo Alto Networks prüfen und verfügbare Updates einspielen. Severity: Mittel · CVSS: 5.7 · EPSS: 0.2% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0243 https://feed.xonatec.ch/reports/cve-2026-0243 Tue, 14 Jul 2026 00:00:00 GMT Eine Denial-of-Service-Schwachstelle in den Palo Alto Networks Prisma SD-WAN ION Geräten erlaubt einem nicht authentifizierten Angreifer im benachbarten Netzwerk, eine Systemstörung auszulösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Palo Alto Networks bereitgestellten Updates einspielen. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0245 https://feed.xonatec.ch/reports/cve-2026-0245 Tue, 14 Jul 2026 00:00:00 GMT Im Prisma Access Agent von Palo Alto Networks bestehen mehrere Schwachstellen zur Informationsoffenlegung, über die ein lokaler Benutzer auf sensible Konfigurationsdaten und Zugangsdaten zugreifen kann. Betroffen ist der Prisma Access Agent unter anderem auf Linux, ChromeOS und Android. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Palo Alto Networks bereitgestellten Aktualisierungen einspielen. Severity: Mittel · CVSS: 5.5 · EPSS: 0.1% Betroffene Produkte: palo-alto-networks, apple-macos-ios, microsoft-windows MittelPalo Alto NetworksApple (macOS/iOS)Microsoft Windows https://feed.xonatec.ch/reports/cve-2026-0276 https://feed.xonatec.ch/reports/cve-2026-0276 Tue, 14 Jul 2026 00:00:00 GMT Diese Schwachstelle wird in den Sicherheitshinweisen von Palo Alto Networks geführt. Eine detaillierte technische Beschreibung und ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den zugehörigen Sicherheitshinweis von Palo Alto Networks prüfen und verfügbare Updates einspielen. Severity: Mittel · EPSS: 0.1% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0266 https://feed.xonatec.ch/reports/cve-2026-0266 Tue, 14 Jul 2026 00:00:00 GMT In der PAN-OS-Software von Palo Alto Networks ermöglicht eine Cross-Site-Scripting-Schwachstelle (XSS) einem böswilligen authentifizierten Administrator, über die Weboberfläche eine JavaScript-Nutzlast dauerhaft zu speichern. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das zugehörige Palo-Alto-Networks-Security- Advisory prüfen und bereitgestellte Aktualisierungen einspielen. Severity: Mittel · CVSS: 4.8 · EPSS: 0.1% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0277 https://feed.xonatec.ch/reports/cve-2026-0277 Tue, 14 Jul 2026 00:00:00 GMT Zu dieser Schwachstelle liegt ein Sicherheitshinweis von Palo Alto Networks vor; strukturierte technische Details sind in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Das Sicherheitsadvisory von Palo Alto Networks prüfen. Severity: Mittel · EPSS: 0.1% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0249 https://feed.xonatec.ch/reports/cve-2026-0249 Tue, 14 Jul 2026 00:00:00 GMT Mehrere Schwachstellen bei der Zertifikatsprüfung in der GlobalProtect-App von Palo Alto Networks erlauben es einem Angreifer, verschlüsselte Kommunikation abzufangen und den Endpunkt möglicherweise zu kompromittieren. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: verfügbare Hersteller-Updates von Palo Alto Networks einspielen. Es liegen keine Hinweise auf eine aktive Ausnutzung oder einen Einsatz in Ransomware-Kampagnen vor. Severity: Mittel · CVSS: 6.5 · EPSS: 0.1% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0275 https://feed.xonatec.ch/reports/cve-2026-0275 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle zur lokalen Rechteausweitung im Prisma Browser von Palo Alto Networks erlaubt einem lokal authentifizierten Administrator mit Zugriff auf das lokale macOS-Dateisystem, Aktionen auf dem Gerät auszuführen. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Mittel · CVSS: 6.7 · EPSS: 0.1% Betroffene Produkte: palo-alto-networks, apple-macos-ios MittelPalo Alto NetworksApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-0248 https://feed.xonatec.ch/reports/cve-2026-0248 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Zertifikatsprüfung im Prisma Access Agent für Android und Chrome OS ermöglicht einem Angreifer einen Man-in-the-Middle-Angriff, um VPN-Datenverkehr abzufangen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Es bestehen keine Hinweise auf eine aktive Ausnutzung oder einen Einsatz in Ransomware-Kampagnen. Empfohlene Massnahme: den Hinweisen von Palo Alto Networks folgen. Severity: Mittel · CVSS: 5.9 · EPSS: 0.1% Betroffene Produkte: palo-alto-networks, google-chromeos-chrome, android-asb MittelPalo Alto NetworksGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0244 https://feed.xonatec.ch/reports/cve-2026-0244 Tue, 14 Jul 2026 00:00:00 GMT Für diese Schwachstelle in Produkten von Palo Alto Networks liegen derzeit keine näheren technischen Details aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Es liegen keine Hinweise auf aktive Ausnutzung oder Ransomware-Einsatz vor. Weitere Informationen sollten beim Hersteller verfolgt werden. Severity: Mittel · EPSS: 0.1% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0267 https://feed.xonatec.ch/reports/cve-2026-0267 Tue, 14 Jul 2026 00:00:00 GMT Für Palo Alto Networks wurde eine Sicherheitslücke (CVE-2026-0267) gemeldet. Zu dieser Schwachstelle liegen aus den Quellen keine weiteren technischen Detailbeschreibungen vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Sicherheitsadvisory des Herstellers beobachten und Updates nach Verfügbarkeit einspielen. Severity: Mittel · EPSS: 0.1% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0268 https://feed.xonatec.ch/reports/cve-2026-0268 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle zur Umgehung einer Sicherheitskontrolle im Prisma Access Agent für Linux erlaubt einem lokalen Angreifer, Netzwerkverkehr am VPN-Tunnel vorbeizuleiten. Laut Quelle ist der Prisma Access Agent unter Windows nicht betroffen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: aktualisierte Version gemäss Palo-Alto-Networks-Advisory einspielen. Severity: Mittel · CVSS: 4.4 · EPSS: 0.1% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, palo-alto-networks MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0238 https://feed.xonatec.ch/reports/cve-2026-0238 Mon, 01 Jun 2026 00:00:00 GMT Für CVE-2026-0238 liegt eine Schwachstelle in Produkten von Palo Alto Networks vor. Detaillierte technische Angaben aus den Quelltiteln liegen derzeit nicht vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) beträgt 0.0 %. Severity: Mittel · EPSS: 0.0% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0239 https://feed.xonatec.ch/reports/cve-2026-0239 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in Produkten von Palo Alto Networks liegen derzeit keine näheren technischen Quelldetails vor. Der Schweregrad wird als Mittel eingestuft. Die Ausnutzungswahrscheinlichkeit (EPSS) liegt bei 0.0 %. Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor. Eintrag beobachten und auf Hersteller-Updates achten. Severity: Mittel · EPSS: 0.0% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0242 https://feed.xonatec.ch/reports/cve-2026-0242 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in einem Produkt von Palo Alto Networks liegen derzeit keine näheren technischen Quelldetails vor. Sie wird mit dem Schweregrad Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Betroffene Betreiber sollten die Hinweise von Palo Alto Networks beobachten und verfügbare Updates zeitnah einspielen. Severity: Mittel · EPSS: 0.0% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0241 https://feed.xonatec.ch/reports/cve-2026-0241 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in einem Produkt von Palo Alto Networks liegen keine näheren technischen Details aus den Quellen vor. Sie wird mit dem Schweregrad Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · EPSS: 0.0% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks https://feed.xonatec.ch/reports/cve-2026-0240 https://feed.xonatec.ch/reports/cve-2026-0240 Mon, 01 Jun 2026 00:00:00 GMT Für diese Schwachstelle in Produkten von Palo Alto Networks liegen derzeit keine näheren technischen Beschreibungen aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Betroffene Administratoren sollten die Hinweise des Herstellers verfolgen und verfügbare Updates einspielen. Severity: Mittel · EPSS: 0.0% Betroffene Produkte: palo-alto-networks MittelPalo Alto Networks