https://feed.xonatec.ch/produkte/ping-identity-onelogin Priorisierte Schwachstellen-Reports für Ping Identity/OneLogin. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2022-22954 https://feed.xonatec.ch/reports/cve-2022-22954 Wed, 03 Jun 2026 00:00:00 GMT In VMware Workspace ONE Access und Identity Manager wurde eine Server-Side Template Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: vmware-broadcom-vmsa, ping-identity-onelogin Aktiv ausgenutztKEVVMware (Broadcom VMSA)Ping Identity/OneLogin https://feed.xonatec.ch/reports/cve-2013-4810 https://feed.xonatec.ch/reports/cve-2013-4810 Tue, 14 Jul 2026 00:00:00 GMT Mehrere HP-Produkte weisen eine kritische Schwachstelle auf, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.7 %. Severity: Aktiv ausgenutzt · EPSS: 89.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ping-identity-onelogin, hp-hp-psirt Aktiv ausgenutztKEVPing Identity/OneLoginHP (HP PSIRT) https://feed.xonatec.ch/reports/cve-2025-20281 https://feed.xonatec.ch/reports/cve-2025-20281 Wed, 03 Jun 2026 00:00:00 GMT In Cisco Identity Services Engine (ISE) wurde eine Injection-Schwachstelle (CVE-2025-20281) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 34.2 %. Severity: Aktiv ausgenutzt · EPSS: 34.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, ping-identity-onelogin Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2025-20337 https://feed.xonatec.ch/reports/cve-2025-20337 Wed, 03 Jun 2026 00:00:00 GMT In Cisco Identity Services Engine wurde eine Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Severity: Aktiv ausgenutzt · EPSS: 1.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, ping-identity-onelogin Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-21992 https://feed.xonatec.ch/reports/cve-2026-21992 Wed, 03 Jun 2026 00:00:00 GMT In Oracle Identity Manager (Komponente: REST WebServices) und Oracle Web Services Manager (Komponente: Web Services) von Oracle Fusion Middleware wurde eine kritische Sicherheitslücke identifiziert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 1.0% Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, ping-identity-onelogin KritischJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-20181 https://feed.xonatec.ch/reports/cve-2026-20181 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle in Cisco ISE und ISE-PIC erlaubt einem authentifizierten, entfernten Angreifer die Ausführung beliebiger Befehle auf dem zugrunde liegenden Betriebssystem des betroffenen Geräts. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Betroffene Software gemäss Cisco-Advisory aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.7% Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, ping-identity-onelogin KritischCisco (Webex/UC)Cisco WebexCiscoPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-46807 https://feed.xonatec.ch/reports/cve-2026-46807 Tue, 14 Jul 2026 00:00:00 GMT Im Produkt Identity Manager von Oracle Fusion Middleware besteht eine leicht ausnutzbare Schwachstelle in der Komponente OIM Legacy UI. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-36537 https://feed.xonatec.ch/reports/cve-2026-36537 Tue, 14 Jul 2026 00:00:00 GMT ThingsBoard v4.3.0.1 ist für eine Authentifizierungsumgehung während des OAuth-Authorization-Code-Austauschs anfällig. Laut Quellbeschreibung vertraut die Anwendung den vom Benutzer gelieferten Identitätsdaten im user-Parameter unzulässigerweise. Die Schwachstelle ist ohne Authentifizierung über das Netzwerk ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: microsoft-exchange, ping-identity-onelogin KritischMicrosoftPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-35268 https://feed.xonatec.ch/reports/cve-2026-35268 Tue, 14 Jul 2026 00:00:00 GMT Im Produkt Identity Manager der Oracle Fusion Middleware (Komponente: Core) besteht eine leicht ausnutzbare Schwachstelle. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Das zugehörige Oracle Critical Patch Update einspielen. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-46794 https://feed.xonatec.ch/reports/cve-2026-46794 Tue, 14 Jul 2026 00:00:00 GMT Im Produkt Identity Manager Connector der Oracle Fusion Middleware besteht eine leicht ausnutzbare Schwachstelle in der Komponente Generic Unix Connector. Betroffen sind laut Quelle die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H – bereits geringe Rechte genügen, mit Scope-Wechsel. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das zugehörige Oracle Critical Patch Update einspielen; Identity-Komponenten sind wegen ihrer Rolle in der Zugriffsverwaltung besonders schützenswert. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-35294 https://feed.xonatec.ch/reports/cve-2026-35294 Tue, 14 Jul 2026 00:00:00 GMT Im Oracle Identity Manager Connector (Oracle Fusion Middleware, Komponente Mainframe Connectors) besteht eine leicht ausnutzbare Schwachstelle. Betroffen sind laut Quelle die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H – für die Ausnutzung über das Netz genügen niedrige Privilegien, der Scope wechselt. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Da Identity-Komponenten Zugriffsentscheidungen für nachgelagerte Systeme treffen, ist die Lücke vorrangig zu behandeln. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-46792 https://feed.xonatec.ch/reports/cve-2026-46792 Tue, 14 Jul 2026 00:00:00 GMT Im Produkt Identity Manager Connector der Oracle Fusion Middleware (Komponente: Generic Unix Connector) besteht eine leicht ausnutzbare Schwachstelle. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Das zugehörige Oracle Critical Patch Update einspielen. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-46793 https://feed.xonatec.ch/reports/cve-2026-46793 Tue, 14 Jul 2026 00:00:00 GMT Im Identity Manager Connector, Bestandteil von Oracle Fusion Middleware (Komponente: Database User), besteht eine leicht ausnutzbare Schwachstelle. Betroffen sind laut Quelle die Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Die Patches aus dem zugehörigen Oracle Critical Patch Update einspielen. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2025-67447 https://feed.xonatec.ch/reports/cve-2025-67447 Tue, 14 Jul 2026 00:00:00 GMT Das Netzwerkdiagnose-Modul (Ping) des Neterbit NW-431F Routers in Version 20241014-IR03 und früher ist für OS-Command-Injection anfällig. Laut Quellbeschreibung bereinigt die Anwendung Benutzereingaben im IP-Adressfeld nicht ausreichend. Die Schwachstelle ist ohne Authentifizierung über das Netzwerk erreichbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.3% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-41005 https://feed.xonatec.ch/reports/cve-2026-41005 Tue, 14 Jul 2026 00:00:00 GMT Cloud Foundry UAA behandelte in zwei SAML-Flows die XML-Verschlüsselung zum Service Provider (Vertraulichkeit) fälschlich als Ersatz für die XML-Signaturen des Identity Providers (Authentizität). Dadurch wird die Herkunft der Assertions nicht ausreichend geprüft. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9 · EPSS: 0.1% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-34287 https://feed.xonatec.ch/reports/cve-2026-34287 Wed, 03 Jun 2026 00:00:00 GMT Im Oracle Identity Manager Connector für Oracle Fusion Middleware (Komponente: Core, Version 12.2.1.4.0) besteht eine leicht ausnutzbare Schwachstelle, die nicht authentifizierten Angreifern über das Netzwerk eine Rechteausweitung ermöglicht. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-49448 https://feed.xonatec.ch/reports/cve-2026-49448 Wed, 03 Jun 2026 00:00:00 GMT Im Open-Source-Identity-Provider authentik lässt sich die Source-Stage vor den Versionen 2025.12.6, 2026.2.4 und 2026.5.1 durch das Senden eines leeren POST-Requests umgehen. Das Problem wurde in den genannten Versionen behoben. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-8644 https://feed.xonatec.ch/reports/cve-2026-8644 Wed, 03 Jun 2026 00:00:00 GMT IBM WebSphere Application Server (Versionen 9.0 und 8.5) ist anfällig für Identity Spoofing. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: ibm-storage, ping-identity-onelogin KritischIBM StoragePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-46389 https://feed.xonatec.ch/reports/cve-2026-46389 Tue, 14 Jul 2026 00:00:00 GMT UDS Identity Config erstellt das Keycloak-Konfigurations-Image (Realm, Plugins, Theme, Truststore, JARs), das vom Identity-Deployment von UDS Core genutzt wird. In den Versionen 0.11.0 bis 0.26.0 führt ein Logikfehler zu einer kritisch bewerteten Schwachstelle. CVSS-Basiswert: 10 (Kritisch) bei netzbasiertem Angriffsvektor ohne erforderliche Authentifizierung oder Nutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf eine Version neuer als 0.26.0 aktualisieren. Severity: Kritisch · CVSS: 10 · EPSS: 0.0% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-34285 https://feed.xonatec.ch/reports/cve-2026-34285 Wed, 03 Jun 2026 00:00:00 GMT Im Oracle Identity Manager Connector für Oracle Fusion Middleware (Komponente: Core, Version 12.2.1.4.0) besteht eine leicht ausnutzbare Schwachstelle, die nicht authentifizierten Angreifern über das Netzwerk eine Rechteausweitung ermöglicht. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-34286 https://feed.xonatec.ch/reports/cve-2026-34286 Wed, 03 Jun 2026 00:00:00 GMT Im Oracle Identity Manager Connector für Oracle Fusion Middleware (Komponente: Core, Version 12.2.1.4.0) besteht eine leicht ausnutzbare Schwachstelle, die nicht authentifizierten Angreifern über das Netzwerk eine Rechteausweitung ermöglicht. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-42849 https://feed.xonatec.ch/reports/cve-2026-42849 Wed, 03 Jun 2026 00:00:00 GMT Im Open-Source-Identity-Provider authentik besteht vor den Versionen 2025.12.5 und 2026.2.3 eine kritische Schwachstelle in der Stage-Implementierung des Simple Flow Executor (SFE). CVSS-Basiswert: 9.3 (Kritisch). Severity: Kritisch · CVSS: 9.3 · EPSS: 0.0% Betroffene Produkte: ping-identity-onelogin KritischPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-1346 https://feed.xonatec.ch/reports/cve-2026-1346 Wed, 03 Jun 2026 00:00:00 GMT In IBM Verify Identity Access (Container) 11.0 bis 11.0.2 sowie IBM Security Verify Access (Container) 10.0 bis 10.0.9.1 wurde eine kritische Sicherheitslücke gemeldet. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.0% Betroffene Produkte: ibm-storage, ping-identity-onelogin KritischIBM StoragePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-60121 https://feed.xonatec.ch/reports/cve-2026-60121 Tue, 14 Jul 2026 00:00:00 GMT Vitec Flamingo 4.12.2 enthält laut NVD eine OS-Command-Injection im Endpunkt admin/ajax/ping.php, die ohne Authentifizierung ausgenutzt werden kann. Entfernte Angreifer können darüber beliebige Befehle ausführen; ausgenutzt wird gemäss Quelle eine doppelte Verarbeitung der Eingabe. Der CVSS-Vektor weist die Lücke als über das Netzwerk, ohne Privilegien und ohne Benutzerinteraktion ausnutzbar aus, mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: ping-identity-onelogin, php KritischPing Identity/OneLoginPHP https://feed.xonatec.ch/reports/cve-2026-8660 https://feed.xonatec.ch/reports/cve-2026-8660 Tue, 14 Jul 2026 00:00:00 GMT Eine OS-Command-Injection-Schwachstelle in der Ping-Aktion des Rapid7 InsightConnect Ping-Plugins unter Linux erlaubt entfernten Angreifern die Ausführung beliebiger Betriebssystembefehle über den host-Parameter aufgrund unzureichender Eingabevalidierung. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen. Severity: Hoch · CVSS: 7.7 · EPSS: 0.7% Betroffene Produkte: qualys-rapid7-tenable, ping-identity-onelogin, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochQualys/Rapid7/TenablePing Identity/OneLoginAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-12107 https://feed.xonatec.ch/reports/cve-2025-12107 Wed, 03 Jun 2026 00:00:00 GMT Durch die Verwendung einer verwundbaren Drittanbieter-Velocity-Template-Engine können Angreifer mit Administratorrechten beliebige Template-Syntax in serverseitige Templates einschleusen und ausführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.6% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2025-14713 https://feed.xonatec.ch/reports/cve-2025-14713 Wed, 03 Jun 2026 00:00:00 GMT Im Synology C2 Identity Edge Server-Paket für DSM (vor Version 1.76.0-0307) wurde eine Schwachstelle durch eine exponierte gefährliche Methode oder Funktion gefunden. Entfernte Angreifer können dadurch Benutzeranmeldedaten vom Edge-Server auslesen. Die Schwachstelle wurde im Rahmen des PWN2OWN 2025-Wettbewerbs offengelegt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.5% Betroffene Produkte: synology, ping-identity-onelogin HochSynologyPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-35265 https://feed.xonatec.ch/reports/cve-2026-35265 Tue, 14 Jul 2026 00:00:00 GMT In der Komponente Security des Produkts Identity Manager (Oracle Fusion Middleware) besteht eine leicht ausnutzbare Schwachstelle. Betroffen sind laut Quelle die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-35267 https://feed.xonatec.ch/reports/cve-2026-35267 Tue, 14 Jul 2026 00:00:00 GMT Im Identity Manager von Oracle Fusion Middleware (Komponente REST-Webservices) besteht laut Quelle eine leicht ausnutzbare Schwachstelle; betroffen sind die Versionen 12.2.1.4.0 und 14.1.2.1.0. Ein Angreifer mit niedrigen Rechten kann sie über das Netzwerk ausnutzen und damit Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-20190 https://feed.xonatec.ch/reports/cve-2026-20190 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle in Cisco ISE und ISE-PIC könnte es einem nicht authentifizierten, entfernten Angreifer erlauben, sensible Informationen auf einem betroffenen Gerät einzusehen. Ursache ist eine fehlerhafte Autorisierungsprüfung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, ping-identity-onelogin HochCisco (Webex/UC)Cisco WebexCiscoPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-35269 https://feed.xonatec.ch/reports/cve-2026-35269 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im Produkt Identity Manager von Oracle Fusion Middleware (Komponente: REST WebServices) betrifft die Versionen 12.2.1.4.0 und 14.1.2.1.0. Sie ist leicht ausnutzbar und wirkt sich auf die Integrität aus. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-56668 https://feed.xonatec.ch/reports/cve-2026-56668 Tue, 14 Jul 2026 00:00:00 GMT ZITADEL ist eine quelloffene Identity-Management-Plattform. In Versionen vor 4.15.3 prüft der OAuth2-Token-Exchange-Endpunkt (grant-type token-exchange) das übergebene Subject-Token nicht ausreichend. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf ZITADEL 4.15.3 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.2% Betroffene Produkte: ping-identity-onelogin, microsoft-exchange HochPing Identity/OneLoginMicrosoft https://feed.xonatec.ch/reports/cve-2026-47201 https://feed.xonatec.ch/reports/cve-2026-47201 Wed, 03 Jun 2026 00:00:00 GMT Im Open-Source-Identity-Provider authentik ist der SAML-Source-ACS-Endpunkt vor den Versionen 2025.12.5, 2026.2.3 und 2026.5.1 anfällig für XML Signature Wrapping bei der Validierung von Upstream-Antworten. CVSS-Basiswert: 8.5 (Hoch). Severity: Hoch · CVSS: 8.5 · EPSS: 0.1% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2024-1524 https://feed.xonatec.ch/reports/cve-2024-1524 Wed, 03 Jun 2026 00:00:00 GMT Wenn das Feature „Silent Just-In-Time Provisioning” für einen Verbund-Identitätsanbieter (IDP) aktiviert ist, können während des Account-Provisionierungsvorgangs Benutzerdaten eines lokalen Kontos überschrieben werden. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.1% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-35430 https://feed.xonatec.ch/reports/cve-2026-35430 Wed, 03 Jun 2026 00:00:00 GMT In Azure Privileged Identity Management (PIM) ermöglicht ein Authorization Bypass durch einen benutzerkontrollierten Schlüssel autorisierten Angreifern, Rechte über ein Netzwerk auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2025-10908 https://feed.xonatec.ch/reports/cve-2025-10908 Wed, 03 Jun 2026 00:00:00 GMT Aufgrund fehlender Validierung des Benutzerkontostatus während der Authentifizierung können gesperrte Konten über Magic-Link- oder Pass-Key-Methoden erfolgreich authentifiziert werden. Dies umgeht die vorgesehenen Sicherheitskontrollen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.1% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-49443 https://feed.xonatec.ch/reports/cve-2026-49443 Wed, 03 Jun 2026 00:00:00 GMT Im Open-Source-Identity-Provider authentik kann ein Angreifer mit der Möglichkeit, eine Source-Verbindung zu ändern, und einem Konto in einer der konfigurierten Quellen vor den Versionen 2025.12.6, 2026.2.4 und 2026.5.1 erweiterte Rechte erlangen. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-1345 https://feed.xonatec.ch/reports/cve-2026-1345 Wed, 03 Jun 2026 00:00:00 GMT Für IBM Verify Identity Access Container (Versionen 11.0 bis 11.0.2), IBM Security Verify Access Container (Versionen 10.0 bis 10.0.9.1) sowie die entsprechenden Nicht-Container-Varianten wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.1% Betroffene Produkte: ibm-storage, ping-identity-onelogin HochIBM StoragePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2025-10470 https://feed.xonatec.ch/reports/cve-2025-10470 Wed, 03 Jun 2026 00:00:00 GMT Der Magic-Link-Authentifizierungsfluss akzeptiert mehrere ungültige Authentifizierungsanfragen ohne ausreichendes Rate-Limiting oder Ressourcenkontrolle, was zu unkontrolliertem Speicherwachstum führt. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.6 · EPSS: 0.1% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-34290 https://feed.xonatec.ch/reports/cve-2026-34290 Wed, 03 Jun 2026 00:00:00 GMT Im Oracle Identity Manager Connector für Oracle Fusion Middleware (Komponente: Core, Version 12.2.1.4.0) besteht eine leicht ausnutzbare Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-46414 https://feed.xonatec.ch/reports/cve-2026-46414 Wed, 03 Jun 2026 00:00:00 GMT Im Open-Source-Framework Microsoft UFO (Version 3.0.1-4-ge2626659) für intelligente Geräteautomatisierung vertraut die WebSocket-Steuerungsebene client-seitig übermittelten Identitäts- und Rollenfeldern ohne ausreichende Validierung. Dies ermöglicht Angreifern eine nicht autorisierte Übernahme von Berechtigungen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: rockwell-automation, n-able, ping-identity-onelogin HochRockwell AutomationN-ablePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-1343 https://feed.xonatec.ch/reports/cve-2026-1343 Wed, 03 Jun 2026 00:00:00 GMT Für IBM Verify Identity Access Container (Versionen 11.0 bis 11.0.2), IBM Security Verify Access Container (Versionen 10.0 bis 10.0.9.1) sowie die entsprechenden Nicht-Container-Varianten wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: ibm-storage, ping-identity-onelogin HochIBM StoragePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-4101 https://feed.xonatec.ch/reports/cve-2026-4101 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Versionen von IBM Verify Identity Access Container (11.0–11.0.2), IBM Security Verify Access Container (10.0–10.0.9.1) sowie den entsprechenden nicht-Container-Varianten wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: ibm-storage, ping-identity-onelogin HochIBM StoragePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2024-2374 https://feed.xonatec.ch/reports/cve-2024-2374 Wed, 03 Jun 2026 00:00:00 GMT XML-Parser in mehreren WSO2-Produkten akzeptieren benutzerseitig übermittelte XML-Daten, ohne die Auflösung externer Entitäten zu verhindern. Dadurch können Angreifer über manipulierte XML-Eingaben eine XML External Entity (XXE)-Attacke durchführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2019-25736 https://feed.xonatec.ch/reports/cve-2019-25736 Tue, 14 Jul 2026 00:00:00 GMT Der Ping Client von LabF nfsAxe 3.7 enthält eine Buffer-Overflow-Schwachstelle, die es lokalen Angreifern erlaubt, durch eine bösartige Eingabe im Feld Host IP beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.0% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-41577 https://feed.xonatec.ch/reports/cve-2026-41577 Tue, 14 Jul 2026 00:00:00 GMT Im Open-Source-Identity-Provider authentik validiert der SAML-Source-Response-Prozessor (ResponseProcessor.parse()) vor den Versionen 2025.12.5 und 2026.2.3 das Conditions-Element in Assertions nicht ausreichend. Angreifer könnten dies ausnutzen, um Authentifizierungskontrollen zu umgehen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: authentik auf Version 2025.12.5 bzw. 2026.2.3 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: ping-identity-onelogin HochPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-1342 https://feed.xonatec.ch/reports/cve-2026-1342 Wed, 03 Jun 2026 00:00:00 GMT Für IBM Verify Identity Access Container (Versionen 11.0 bis 11.0.2), IBM Security Verify Access Container (Versionen 10.0 bis 10.0.9.1) sowie die entsprechenden Nicht-Container-Varianten wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.5 · EPSS: 0.0% Betroffene Produkte: ibm-storage, ping-identity-onelogin HochIBM StoragePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-46810 https://feed.xonatec.ch/reports/cve-2026-46810 Tue, 14 Jul 2026 00:00:00 GMT In der Komponente End User Self Service des Identity Managers von Oracle Fusion Middleware besteht eine leicht ausnutzbare Schwachstelle. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: ping-identity-onelogin MittelPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-55671 https://feed.xonatec.ch/reports/cve-2026-55671 Tue, 14 Jul 2026 00:00:00 GMT ZITADEL ist eine quelloffene Identity-Management-Plattform. In den Versionen 4.0.0-rc.1 bis 4.15.1 prüfen die HTTP-Benachrichtigungskanäle, der OIDC-BackChannel-Logout sowie die Abrufe von SAML-Metadaten-URLs die Ziel-URLs nicht konsistent. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: ping-identity-onelogin MittelPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2024-1248 https://feed.xonatec.ch/reports/cve-2024-1248 Tue, 14 Jul 2026 00:00:00 GMT Die stille Just-in-Time-(JIT)-Provisionierung in Implementierungen föderierter Authentifizierung trennt Benutzerrollen bei der Kontoerstellung nicht korrekt, wenn ein föderierter Benutzer denselben Benutzernamen wie ein bestehender Benutzer verwendet. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 4.8 · EPSS: 0.2% Betroffene Produkte: ping-identity-onelogin MittelPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2025-8591 https://feed.xonatec.ch/reports/cve-2025-8591 Tue, 14 Jul 2026 00:00:00 GMT Die Software übernimmt Benutzereingaben aus einem URL-Parameter ohne ausreichende Ausgabe-Kodierung, bevor sie an den Browser des Nutzers zurückgegeben werden. Dadurch kann ein Angreifer schädliche Skripte einschleusen (reflektiertes Cross-Site-Scripting). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6.1 · EPSS: 0.2% Betroffene Produkte: n-able, ping-identity-onelogin MittelN-ablePing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-45173 https://feed.xonatec.ch/reports/cve-2026-45173 Tue, 14 Jul 2026 00:00:00 GMT In den internen Webseiten-Verifizierungsroutinen der Idira-Identity-Browser-Erweiterung (Builds für Chrome, Firefox und Edge) vor Version 26.8.1 besteht ein Fehler bei der Origin-Validierung, den ein authentifizierter Nutzer ausnutzen kann (weitere Details in der Quelle abgeschnitten). CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 26.8.1 oder neuer aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: ping-identity-onelogin, google-chromeos-chrome MittelPing Identity/OneLoginGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2026-41569 https://feed.xonatec.ch/reports/cve-2026-41569 Tue, 14 Jul 2026 00:00:00 GMT Im Open-Source-Identity-Provider authentik wurde vor Version 2026.2.3 der vom Benutzer übergebene wreply-Parameter im WS-Federation-Provider nur mittels eines einfachen Zeichenketten-Präfixvergleichs statt einer korrekten URL-Validierung geprüft. Dies kann zu einer Open-Redirect-Schwachstelle führen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf authentik 2026.2.3 oder neuer aktualisieren. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: ping-identity-onelogin, check-point MittelPing Identity/OneLoginCheck Point https://feed.xonatec.ch/reports/cve-2025-13475 https://feed.xonatec.ch/reports/cve-2025-13475 Tue, 14 Jul 2026 00:00:00 GMT In mandantenfähigen Deployments isoliert der Mechanismus zur Verwaltung der Anwendungs-Zustimmung (Consent) die Consent-Scopes zwischen den Mandanten nicht korrekt. Eine von einem Nutzer für eine bestimmte SaaS-Anwendung erteilte Zustimmung wird dadurch nicht sauber mandantenübergreifend getrennt. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Sicherheitsupdate des Herstellers nach Verfügbarkeit einspielen. Severity: Niedrig · CVSS: 3.5 · EPSS: 0.2% Betroffene Produkte: ping-identity-onelogin NiedrigPing Identity/OneLogin