https://feed.xonatec.ch/produkte/phoenix-ami-uefi Priorisierte Schwachstellen-Reports für Phoenix/AMI (UEFI). Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2024-54085 https://feed.xonatec.ch/reports/cve-2024-54085 Wed, 03 Jun 2026 00:00:00 GMT Im AMI MegaRAC SPx wurde eine Schwachstelle zur Umgehung der Authentifizierung durch Spoofing gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 43.0 %. Severity: Aktiv ausgenutzt · EPSS: 43.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: phoenix-ami-uefi Aktiv ausgenutztKEVPhoenix/AMI (UEFI) https://feed.xonatec.ch/reports/cve-2026-49454 https://feed.xonatec.ch/reports/cve-2026-49454 Tue, 14 Jul 2026 00:00:00 GMT Relyra ist eine strikt-per-Default konfigurierte SAML-2.0-Service-Provider-Bibliothek für Elixir und Phoenix. In den Versionen 1.0.0 und 1.1.0 werden gefälschte SAML-Signaturen akzeptiert, weil der SignatureValue nicht kryptografisch verifiziert wurde. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: phoenix-ami-uefi, phoenix-contact KritischPhoenix/AMI (UEFI)Phoenix Contact https://feed.xonatec.ch/reports/cve-2026-56812 https://feed.xonatec.ch/reports/cve-2026-56812 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle durch unzureichende Prüfung ungewöhnlicher oder Ausnahmebedingungen im Presence-JavaScript-Client des phoenixframework (phoenix) erlaubt es einem Angreifer mit gewöhnlichem Channel-Zugriff, einen persistenten Zustand auf Client-Seite herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: phoenix-ami-uefi, phoenix-contact HochPhoenix/AMI (UEFI)Phoenix Contact https://feed.xonatec.ch/reports/cve-2026-56811 https://feed.xonatec.ch/reports/cve-2026-56811 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle durch Ressourcenzuweisung ohne Limit oder Drosselung im Phoenix.Socket-Modul des phoenixframework/phoenix erlaubt einem nicht authentifizierten Angreifer, einen Denial of Service gegen einen beliebigen Endpunkt auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version gemäss Hersteller-Advisory aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: phoenix-ami-uefi, phoenix-contact HochPhoenix/AMI (UEFI)Phoenix Contact https://feed.xonatec.ch/reports/cve-2026-48111 https://feed.xonatec.ch/reports/cve-2026-48111 Tue, 14 Jul 2026 00:00:00 GMT Der Datei-Archivierer 7-Zip enthält in den Versionen 9.21 bis 26.00 eine Off-by-One-Schwachstelle mit Out-of-Bounds-Read in der Funktion ParseDepedencyExpression des UEFI-Firmware-Parsers. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 4.3 · EPSS: 0.0% Betroffene Produkte: phoenix-ami-uefi MittelPhoenix/AMI (UEFI) https://feed.xonatec.ch/reports/cve-2026-48101 https://feed.xonatec.ch/reports/cve-2026-48101 Tue, 14 Jul 2026 00:00:00 GMT In 7-Zip besteht eine Schwachstelle im UEFI-Capsule-Parser (.scap): Der OpenCapsule-Code kann nicht initialisierten Speicher offenlegen. Betroffen sind die Versionen 9.21 bis 26.00. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.0% Betroffene Produkte: phoenix-ami-uefi MittelPhoenix/AMI (UEFI)