https://feed.xonatec.ch/produkte/rabbitmq-kafka Priorisierte Schwachstellen-Reports für RabbitMQ/Kafka. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-33557 https://feed.xonatec.ch/reports/cve-2026-33557 Wed, 03 Jun 2026 00:00:00 GMT In Apache Kafka ist die Broker-Eigenschaft für die JWT-Validierung (sasl.oauthbearer.jwt.validator.class) standardmässig auf eine unsichere Klasse gesetzt, was eine potenzielle Sicherheitslücke darstellt. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.2% Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, rabbitmq-kafka KritischApache HTTP Server / ASF-ProjekteApache TomcatRabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-10143 https://feed.xonatec.ch/reports/cve-2026-10143 Tue, 14 Jul 2026 00:00:00 GMT kafka-python vor 2.3.2 enthält eine Denial-of-Service-Schwachstelle in der Verarbeitung der SCRAM-Authentifizierung, über die ein bösartiger oder zwischengeschalteter Broker (Machine-in-the-Middle) die Ereignisschleife des Clients einfrieren kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Aktualisierung auf kafka-python 2.3.2 oder neuer. Severity: Hoch · CVSS: 7.5 · EPSS: 0.5% Betroffene Produkte: rabbitmq-kafka, python HochRabbitMQ/KafkaPython https://feed.xonatec.ch/reports/cve-2026-41731 https://feed.xonatec.ch/reports/cve-2026-41731 Tue, 14 Jul 2026 00:00:00 GMT Der JsonKafkaHeaderMapper sowie der veraltete DefaultKafkaHeaderMapper glichen Typ-Header über eine reine Präfix-Prüfung gegen die Liste vertrauenswürdiger Pakete ab. Dadurch wurden mit einem als vertrauenswürdig eingestuften Paket implizit auch alle dessen Unterpakete als vertrauenswürdig behandelt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Auf die vom Hersteller bereitgestellte, korrigierte Version aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.5% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu, apache-http-server-asf-projekte, apache-tomcat, rabbitmq-kafka HochVMware (Broadcom VMSA)Spring (Broadcom/Tanzu)Apache HTTP Server / ASF-ProjekteApache TomcatRabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-57220 https://feed.xonatec.ch/reports/cve-2026-57220 Tue, 14 Jul 2026 00:00:00 GMT RabbitMQ ist ein Messaging- und Streaming-Broker. Vor Version 4.2.6 erzwingt der RabbitMQ-Stream-Listener die konfigurierte Frame-Size-Begrenzung beim Zusammenbau von Frames während der Authentifizierung nicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Version 4.2.6. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka HochBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-57219 https://feed.xonatec.ch/reports/cve-2026-57219 Tue, 14 Jul 2026 00:00:00 GMT In RabbitMQ vor den Versionen 3.13.15, 4.0.20, 4.1.11 und 4.2.6 kann der veraltete Endpunkt GET /api/auth auf entsprechend konfigurierten Installationen das OAuth-2-Client-Secret offenlegen. Als betroffen ausgewiesen sind Broadcom/Symantec, Spring (Broadcom/Tanzu), VMware (Broadcom VMSA) und RabbitMQ/Kafka. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka HochBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-10142 https://feed.xonatec.ch/reports/cve-2026-10142 Tue, 14 Jul 2026 00:00:00 GMT kafka-python vor Version 2.3.2 enthält eine Denial-of-Service-Schwachstelle im Protokoll-Parser. Ein bösartiger Broker oder ein Machine-in-the-Middle-Angreifer kann dadurch Speicher erschöpfen oder Verbindungen aufhängen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: kafka-python auf Version 2.3.2 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: rabbitmq-kafka, python HochRabbitMQ/KafkaPython https://feed.xonatec.ch/reports/cve-2026-57212 https://feed.xonatec.ch/reports/cve-2026-57212 Tue, 14 Jul 2026 00:00:00 GMT RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 3.13.14, 4.0.19, 4.1.10 und 4.2.5 akzeptiert die rabbitmq_management-HTTP-API übergrosse, gültige JSON-Bodies auf den with_decode- und direct_request-Pfaden, was einen Denial of Service ermöglicht. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf RabbitMQ 3.13.14, 4.0.19, 4.1.10 bzw. 4.2.5 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.7 · EPSS: 0.3% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka HochBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-57215 https://feed.xonatec.ch/reports/cve-2026-57215 Tue, 14 Jul 2026 00:00:00 GMT RabbitMQ, ein Messaging- und Streaming-Broker, erlaubt in Versionen vor 3.13.15, 4.0.20, 4.1.11 und 4.2.6 foreign bindings auf amq.rabbitmq.reply-to-Ziele, weil flüchtige direct-reply-to-Queues nicht ausreichend abgesichert sind. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine der fehlerbereinigten RabbitMQ-Versionen aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka HochBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-44838 https://feed.xonatec.ch/reports/cve-2026-44838 Tue, 14 Jul 2026 00:00:00 GMT RabbitMQ ist ein Messaging- und Streaming-Broker. In den Versionen 4.2.0 bis vor 4.2.4 erlaubt das MQTT-Plugin eine Autorisierung auf Topic-Ebene über reguläre Ausdrücke mit Variablensubstitution, die von Administratoren fehlerhaft konfiguriert werden kann. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf RabbitMQ 4.2.4 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka HochBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-27134 https://feed.xonatec.ch/reports/cve-2026-27134 Wed, 03 Jun 2026 00:00:00 GMT Strimzi, das Apache Kafka auf Kubernetes oder OpenShift betreibt, enthält in den Versionen 0.49.0 bis 0.50.0 eine Schwachstelle beim Einsatz einer benutzerdefinierten Cluster- oder Clients-CA. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: rabbitmq-kafka HochRabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-44393 https://feed.xonatec.ch/reports/cve-2026-44393 Tue, 14 Jul 2026 00:00:00 GMT In OpenStack oslo.messaging 1.0.0 bis 17.3.0 führt der RabbitMQ-Treiber beim Verbindungsaufbau zum Message-Broker keine TLS-Hostname-Verifizierung durch. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 7.4 · EPSS: 0.0% Betroffene Produkte: openstack, rabbitmq-kafka HochOpenStackRabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-57216 https://feed.xonatec.ch/reports/cve-2026-57216 Tue, 14 Jul 2026 00:00:00 GMT RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 3.13.15, 4.0.20, 4.1.11 und 4.2.6 konnte die Authentifizierung über AMQP 0-9-1, AMQP 1.0 und das Stream-Protokoll einem loopback-beschränkten Nutzer wie guest unerwünschten Zugriff erlauben. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 3.13.15, 4.0.20, 4.1.11 bzw. 4.2.6 oder höher aktualisieren. Severity: Mittel · CVSS: 6.8 · EPSS: 0.3% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka MittelBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-57214 https://feed.xonatec.ch/reports/cve-2026-57214 Tue, 14 Jul 2026 00:00:00 GMT In RabbitMQ vor Version 4.2.5 rendert die Management-Oberfläche das Argument x-internal-purpose einer Queue oder eines Exchange ohne ausreichende Maskierung in ein HTML-title-Attribut, wodurch Cross-Site-Scripting (XSS) möglich wird. Zur Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf RabbitMQ 4.2.5 oder neuer aktualisieren. Severity: Mittel · CVSS: 5.4 · EPSS: 0.3% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka MittelBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-57211 https://feed.xonatec.ch/reports/cve-2026-57211 Tue, 14 Jul 2026 00:00:00 GMT RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 4.1.11 und 4.2.6 kann unter Windows der Static-File-Handler rabbit_mgmt_wm_static des RabbitMQ-Management-Plugins URL-kodierte Backslashes weitergeben, was einen Path-Traversal-Angriff ermöglicht. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf RabbitMQ 4.1.11 bzw. 4.2.6 aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka, microsoft-windows MittelBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/KafkaMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-57217 https://feed.xonatec.ch/reports/cve-2026-57217 Tue, 14 Jul 2026 00:00:00 GMT RabbitMQ ist ein Messaging- und Streaming-Broker. In Versionen vor 3.13.15, 4.0.21, 4.1.11 und 4.2.6 kann die Topic-Autorisierung während Ausfällen des Metadaten-Speichers eingeschränkte Topic-Schreib- und Bind-Vorgänge zulassen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf RabbitMQ 3.13.15, 4.0.21, 4.1.11 bzw. 4.2.6 oder neuer aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka MittelBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-57218 https://feed.xonatec.ch/reports/cve-2026-57218 Tue, 14 Jul 2026 00:00:00 GMT RabbitMQ ist ein Messaging- und Streaming-Broker. In Versionen vor 4.2.6 erlaubt AMQP 0-9-1, dass ein bestehender Consumer auch nach Ablauf des OAuth-Tokens oder nach einem connection.update_secret-Refresh weiterhin Nachrichten empfängt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf RabbitMQ 4.2.6 oder neuer. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka MittelBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-57221 https://feed.xonatec.ch/reports/cve-2026-57221 Tue, 14 Jul 2026 00:00:00 GMT RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 führt RabbitMQ bei passiven AMQP-0-9-1-Operationen queue.declare und exchange.declare keine Autorisierungsprüfungen durch. Als betroffen ausgewiesen sind Broadcom/Symantec, Spring (Broadcom/Tanzu), VMware (Broadcom VMSA) und RabbitMQ/Kafka. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren. Severity: Mittel · CVSS: 5 · EPSS: 0.3% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka MittelBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-41727 https://feed.xonatec.ch/reports/cve-2026-41727 Tue, 14 Jul 2026 00:00:00 GMT Die Retry-Topic-Infrastruktur von Spring Kafka validierte benutzerkontrollierte Header-Werte nicht ausreichend, bevor sie darauf reagierte. Ein Producer konnte einen Datensatz mit einem manipulierten retry_topic-attempts-Header senden. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu, apache-http-server-asf-projekte, apache-tomcat, rabbitmq-kafka MittelVMware (Broadcom VMSA)Spring (Broadcom/Tanzu)Apache HTTP Server / ASF-ProjekteApache TomcatRabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-57213 https://feed.xonatec.ch/reports/cve-2026-57213 Tue, 14 Jul 2026 00:00:00 GMT In RabbitMQ vor 3.13.14, 4.0.19, 4.1.10 und 4.2.5 rendert das Plugin rabbitmq_federation_management das Feld consumer_tag auf der Federation-Status-Seite ohne ausreichende Neutralisierung, wodurch Cross-Site-Scripting möglich wird. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf eine bereinigte RabbitMQ-Version einspielen. Severity: Mittel · CVSS: 4.8 · EPSS: 0.2% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka MittelBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-44839 https://feed.xonatec.ch/reports/cve-2026-44839 Tue, 14 Jul 2026 00:00:00 GMT RabbitMQ ist ein Messaging- und Streaming-Broker; eine Schwachstelle betrifft die Versionen von 3.7.0 bis vor 4.1.2 und 4.0.13. Laut Quelle ist der Fehler in den Versionen 4.1.2 und 4.0.13 behoben. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf RabbitMQ 4.1.2 bzw. 4.0.13 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.8 · EPSS: 0.0% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka MittelBroadcom/SymantecSpring (Broadcom/Tanzu)VMware (Broadcom VMSA)RabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-41115 https://feed.xonatec.ch/reports/cve-2026-41115 Wed, 03 Jun 2026 00:00:00 GMT In Apache Kafka wurde bei der Implementierung des CONSUMER_GROUP_DESCRIBE-API (Opcode 69) die DESCRIBE-Operation fälschlicherweise gegen die GROUP-Ressource statt der korrekten Ressource geprüft. Dies stellt eine unzureichende Autorisierungsprüfung dar. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 4.3 · EPSS: 0.0% Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, rabbitmq-kafka MittelApache HTTP Server / ASF-ProjekteApache TomcatRabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-45080 https://feed.xonatec.ch/reports/cve-2026-45080 Wed, 03 Jun 2026 00:00:00 GMT Im Klaw-Portal für Apache-Kafka-Verwaltung besteht vor Version 2.10.4 eine Schwachstelle durch unsachgemässe Zugriffskontrolle, die die Offenlegung von Passwort-Hashes ermöglicht. Das Problem wurde in Version 2.10.4 behoben. Severity: Mittel Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, rabbitmq-kafka, n-able MittelApache HTTP Server / ASF-ProjekteApache TomcatRabbitMQ/KafkaN-able https://feed.xonatec.ch/reports/cve-2026-9844 https://feed.xonatec.ch/reports/cve-2026-9844 Wed, 03 Jun 2026 00:00:00 GMT In Roche Diagnostics navify Digital Pathology sind Standard-Zugangsdaten (Default Credentials) im RabbitMQ-Management-Interface aktiv. Ein Angreifer kann diese bekannten Zugangsdaten nutzen, um sich unberechtigten Zugriff zu verschaffen. Betroffen ist das navify Digital Pathology-Produkt. Severity: Mittel Betroffene Produkte: draeger-b-braun-medtronic-bd-baxter-roche-olympus, western-digital, rabbitmq-kafka MittelDraeger/B. Braun/Medtronic/BD/Baxter/Roche/OlympusWestern DigitalRabbitMQ/Kafka https://feed.xonatec.ch/reports/cve-2026-44367 https://feed.xonatec.ch/reports/cve-2026-44367 Wed, 03 Jun 2026 00:00:00 GMT Im Klaw-Portal für Apache-Kafka-Verwaltung besteht vor Version 2.10.4 eine Schwachstelle durch inkonsistente Behandlung der Benutzerregistrierung und des Anmeldemechanismus. CVSS-Basiswert: 2.7 (Niedrig). Severity: Niedrig · CVSS: 2.7 Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, rabbitmq-kafka NiedrigApache HTTP Server / ASF-ProjekteApache TomcatRabbitMQ/Kafka