https://feed.xonatec.ch/produkte/progress-openedge Priorisierte Schwachstellen-Reports für Progress OpenEdge. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2023-34362 https://feed.xonatec.ch/reports/cve-2023-34362 Wed, 15 Jul 2026 00:00:00 GMT Eine SQL-Injection-Schwachstelle in Progress MOVEit Transfer ermöglicht Angreifern unbefugten Datenbankzugriff. Neben Progress führt auch GE HealthCare die Lücke in seinen Sicherheitsinformationen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Empfohlene Massnahme: die Hersteller-Patches gemäss Progress-Advisory einspielen. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, progress-moveit, progress-openedge Aktiv ausgenutztKEVGE HealthCareProgressProgress Software https://feed.xonatec.ch/reports/cve-2025-55182 https://feed.xonatec.ch/reports/cve-2025-55182 Tue, 14 Jul 2026 00:00:00 GMT In Meta React Server Components besteht eine Schwachstelle, die entfernte Codeausführung (Remote Code Execution) ermöglicht. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2025-12-05. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. Da die Komponente in zahlreichen Produkt-Stacks eingebettet ist, sollten betroffene Anwendungen anhand der Hersteller-Advisories auf eine gepatchte Version gehoben werden. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: avaya, okta, progress-moveit, solarwinds, axis-communications, github-enterprise, progress-openedge Aktiv ausgenutztKEVAvayaOktaProgressSolarWindsAxisGitHub EnterpriseProgress Software https://feed.xonatec.ch/reports/cve-2024-1212 https://feed.xonatec.ch/reports/cve-2024-1212 Wed, 15 Jul 2026 00:00:00 GMT Progress Kemp LoadMaster ist von einer OS-Command-Injection-Schwachstelle betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 95.4 %. Severity: Aktiv ausgenutzt · EPSS: 95.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: progress-moveit, progress-openedge Aktiv ausgenutztKEVProgressProgress Software https://feed.xonatec.ch/reports/cve-2023-40044 https://feed.xonatec.ch/reports/cve-2023-40044 Wed, 15 Jul 2026 00:00:00 GMT Progress WS_FTP Server ist von einer Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten betroffen. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 90.1 %. Severity: Aktiv ausgenutzt · EPSS: 90.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: progress-moveit, progress-openedge Aktiv ausgenutztKEVProgressProgress Software https://feed.xonatec.ch/reports/cve-2017-9248 https://feed.xonatec.ch/reports/cve-2017-9248 Wed, 15 Jul 2026 00:00:00 GMT In Progress Telerik UI for ASP.NET AJAX und Sitefinity wurde eine kryptografische Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 75.1 %. Severity: Aktiv ausgenutzt · EPSS: 75.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: progress-moveit, net-microsoft, ubiquiti, progress-openedge Aktiv ausgenutztKEVProgress.NET / MicrosoftUbiquitiProgress Software