https://feed.xonatec.ch/produkte/paperless-ngx Priorisierte Schwachstellen-Reports für Paperless-ngx. Kostenlos & offen, stündlich aktualisiert. de Sun, 19 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-1331 https://feed.xonatec.ch/reports/cve-2026-1331 Sun, 19 Jul 2026 00:00:00 GMT Das von HAMASTAR Technology entwickelte MeetingHub enthält eine Schwachstelle für beliebigen Datei-Upload. Nicht authentifizierte, entfernte Angreifer können darüber Web-Shell-Backdoors hochladen und ausführen und so beliebigen Code auf dem Server ausführen. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: paperless-ngx KritischPaperless-ngx Community https://feed.xonatec.ch/reports/cve-2024-6118 https://feed.xonatec.ch/reports/cve-2024-6118 Mon, 20 Jul 2026 00:00:00 GMT In der ebooknote-Funktion von Hamastar MeetingHub Paperless Meetings 2021 besteht durch eine Klartextspeicherung von Passwörtern eine Schwachstelle, über die entfernte Angreifer die Zugangsdaten anderer Benutzer aus einer XML-Datei erlangen und Zugriff auf das Produkt erhalten können. CVSS-Basiswert: 9.1 (Kritisch). Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: paperless-ngx KritischPaperless-ngx Community https://feed.xonatec.ch/reports/cve-2026-18787 https://feed.xonatec.ch/reports/cve-2026-18787 Tue, 04 Aug 2026 00:00:00 GMT In GL.iNet AX1800 bis Version 4.8.3 wurde laut NVD eine Schwachstelle in der Funktion remove_rule der Datei /usr/share/gl-ngx/oui-rpc.lua identifiziert, die zur Komponente RPC Endpoint gehört. Die Quellbeschreibung bricht bei der Angabe der genauen Auswirkung ab, weshalb hierzu keine weiteren Details vorliegen. CVSS-Basiswert: 8.8 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Severity: Hoch · CVSS: 8.8 · EPSS: 1.7% Betroffene Produkte: matrix-synapse, paperless-ngx, zoho-manageengine HochElement (Matrix.org)Paperless-ngx CommunityZoho https://feed.xonatec.ch/reports/cve-2026-1330 https://feed.xonatec.ch/reports/cve-2026-1330 Wed, 29 Jul 2026 00:00:00 GMT MeetingHub von HAMASTAR Technology enthält eine Schwachstelle, die das Auslesen beliebiger Dateien erlaubt (Arbitrary File Read). Nicht authentifizierte, entfernte Angreifer können über Absolute Path Traversal beliebige Systemdateien herunterladen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: paperless-ngx HochPaperless-ngx Community https://feed.xonatec.ch/reports/cve-2024-6117 https://feed.xonatec.ch/reports/cve-2024-6117 Mon, 20 Jul 2026 00:00:00 GMT In der Meeting-Management-Funktion von Hamastar MeetingHub Paperless Meetings 2021 erlaubt ein uneingeschränkter Upload von Dateien gefährlichen Typs entfernten authentifizierten Nutzern die Ausführung beliebiger Systembefehle über eine präparierte ASP-Datei. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte korrigierte Version einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: paperless-ngx HochPaperless-ngx Community https://feed.xonatec.ch/reports/cve-2026-71244 https://feed.xonatec.ch/reports/cve-2026-71244 Wed, 05 Aug 2026 00:00:00 GMT Die Aktion MailAccountViewSet.test() in Paperless-ngx verwendet bei Aufruf mit der ID eines bestehenden Konto-Eintrags und einem maskierten Passwortfeld weiterhin das gespeicherte Passwort sowie Account-Typ, Refresh-Token und Ablaufdatum des existierenden Kontos, statt die übermittelten Werte zu prüfen. Dadurch können bereits hinterlegte Zugangsdaten eines Mailkontos indirekt ausgelesen bzw. wiederverwendet werden. CVSS-Basiswert: 6.5 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: paperless-ngx MittelPaperless-ngx Community