https://feed.xonatec.ch/produkte/rancher-suse Priorisierte Schwachstellen-Reports für Rancher / k3s / RKE2. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap, truenas-ixsystems, axis-communications, lancom, securepoint, incus-lxd, rancher-suse, zoho-manageengine, scale-computing, trend-micro-zdi, arista, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP)TrueNAS/iXsystemsAxisLANCOM SystemsSecurepointZabbly / CanonicalSUSEZohoScale ComputingTrend Micro / ZDIAristaSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2014-6271 https://feed.xonatec.ch/reports/cve-2014-6271 Wed, 15 Jul 2026 00:00:00 GMT Die als "ShellShock" bekannte Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes durch speziell gestaltete Umgebungsvariablen. Synology informierte Kunden über die Auswirkungen der Bash-Schwachstelle CVE-2014-6271 und CVE-2014-7169. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, axis-communications, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologyAxisSecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2012-1823 https://feed.xonatec.ch/reports/cve-2012-1823 Wed, 15 Jul 2026 00:00:00 GMT In PHP im CGI-Betrieb ermöglicht eine fehlerhafte Verarbeitung von Query-String-Parametern das Einschleusen von Argumenten und die Ausführung von beliebigem Code. Betroffen sind PHP selbst sowie zahlreiche Distributionen und Produkte, die es einsetzen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: php, fedora, debian-dsa, suse-opensuse, rancher-suse, hpe-storage, ibm-storage, pure-storage, zoho-manageengine Aktiv ausgenutztKEVPHPFedoraDebian (DSA)SUSE/openSUSESUSEHPE StorageIBM StoragePure StorageZoho https://feed.xonatec.ch/reports/cve-2015-3113 https://feed.xonatec.ch/reports/cve-2015-3113 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde ein heap-basierter Pufferüberlauf gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, suse-opensuse, rancher-suse, zoho-manageengine, sonatype-nexus Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSE/openSUSESUSEZohoSonatype https://feed.xonatec.ch/reports/cve-2014-7169 https://feed.xonatec.ch/reports/cve-2014-7169 Wed, 15 Jul 2026 00:00:00 GMT Eine weitere Variante der als ShellShock bekannten Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes. Synology informierte Kunden gemeinsam über die Auswirkungen von CVE-2014-6271 und CVE-2014-7169; Securepoint führt die Lücke im UTM-Changelog. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologySecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2014-0497 https://feed.xonatec.ch/reports/cve-2014-0497 Wed, 15 Jul 2026 00:00:00 GMT Im Adobe Flash Player führt ein Integer-Underflow zu einer Schwachstelle, die die Ausführung von beliebigem Code ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, google-chromeos-chrome, apple-macos-ios, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsGoogle ChromeOS/ChromeApple (macOS/iOS)ZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2011-0611 https://feed.xonatec.ch/reports/cve-2011-0611 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Remote-Codeausführung (CVE-2011-0611) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.4 %. Severity: Aktiv ausgenutzt · EPSS: 99.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, android-asb, google-chromeos-chrome, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsAndroid (ASB)Google ChromeOS/ChromeSUSE/openSUSESUSEZoho https://feed.xonatec.ch/reports/cve-2015-5119 https://feed.xonatec.ch/reports/cve-2015-5119 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.3 %. Severity: Aktiv ausgenutzt · EPSS: 99.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2013-2465 https://feed.xonatec.ch/reports/cve-2013-2465 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE besteht eine nicht näher spezifizierte Schwachstelle, die aus der Ferne ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 98.7 %. Severity: Aktiv ausgenutzt · EPSS: 98.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVJava/OpenJDK (Oracle)SUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2012-0507 https://feed.xonatec.ch/reports/cve-2012-0507 Wed, 15 Jul 2026 00:00:00 GMT In der Oracle Java SE Runtime Environment (JRE) wurde eine Schwachstelle zur Ausführung beliebigen Codes identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 98.1 %. Severity: Aktiv ausgenutzt · EPSS: 98.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle, debian-dsa, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Debian (DSA)SUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2016-3714 https://feed.xonatec.ch/reports/cve-2016-3714 Wed, 15 Jul 2026 00:00:00 GMT In ImageMagick ermöglicht eine unzureichende Eingabevalidierung (Improper Input Validation) beim Verarbeiten präparierter Bilddateien die Ausführung von beliebigem Code. Betroffen sind zahlreiche Distributionen wie Ubuntu, Debian und SUSE/openSUSE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.5 %. Severity: Aktiv ausgenutzt · EPSS: 97.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: imagemagick, incus-lxd, ubuntu-usn, debian-dsa, suse-opensuse, rancher-suse Aktiv ausgenutztKEVImageMagick StudioZabbly / CanonicalUbuntu (USN)Debian (DSA)SUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2011-3544 https://feed.xonatec.ch/reports/cve-2011-3544 Wed, 15 Jul 2026 00:00:00 GMT In der Oracle Java SE Runtime Environment (JRE) wurde eine Schwachstelle zur Ausführung beliebigen Codes identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.7 %. Severity: Aktiv ausgenutzt · EPSS: 96.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSE https://feed.xonatec.ch/reports/cve-2016-0752 https://feed.xonatec.ch/reports/cve-2016-0752 Wed, 15 Jul 2026 00:00:00 GMT Eine Directory-Traversal-Schwachstelle in Ruby on Rails ermöglicht das Lesen oder Manipulieren von Dateien ausserhalb des erlaubten Verzeichnisses. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 95.5 %. Severity: Aktiv ausgenutzt · EPSS: 95.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange, microsoft-sharepoint, ruby-on-rails, suse-opensuse, rancher-suse, debian-dsa Aktiv ausgenutztKEVMicrosoftRails FoundationSUSE/openSUSESUSEDebian (DSA) https://feed.xonatec.ch/reports/cve-2021-4034 https://feed.xonatec.ch/reports/cve-2021-4034 Wed, 15 Jul 2026 00:00:00 GMT Eine Out-of-Bounds-Lese- und Schreibschwachstelle in Red Hat Polkit (PwnKit) ermöglicht lokale Privilegienerweiterung. Mehrere SICK-IPCs sind ebenfalls betroffen; laut SICK PSIRT wurden 17 Produkte mit einem Fix versorgt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.9 %. Severity: Aktiv ausgenutzt · EPSS: 94.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, sick-psirt, red-hat-openshift-rhev, red-hat-rhsa, axis-communications, sap, successfactors-sap, zoho-manageengine, scale-computing, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, hpe-storage, ibm-storage, pure-storage, siemens-healthineers, siemens-productcert Aktiv ausgenutztKEVGE HealthCareSICK PSIRTRed Hat (OpenShift/RHEV)Red Hat (RHSA)AxisSAPSuccessFactors (SAP)ZohoScale ComputingZabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEHPE StorageIBM StoragePure StorageSiemens HealthineersSiemens ProductCERT https://feed.xonatec.ch/reports/cve-2016-4117 https://feed.xonatec.ch/reports/cve-2016-4117 Wed, 15 Jul 2026 00:00:00 GMT Adobe Flash Player enthält eine Schwachstelle, die beliebige Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2015-5122 https://feed.xonatec.ch/reports/cve-2015-5122 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.7 %. Severity: Aktiv ausgenutzt · EPSS: 93.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, zoho-manageengine, apple-macos-ios, microsoft-windows, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceZohoApple (macOS/iOS)Microsoft WindowsSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2016-3427 https://feed.xonatec.ch/reports/cve-2016-3427 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE und JRockit wurde eine nicht näher spezifizierte Sicherheitslücke gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.3 %. Severity: Aktiv ausgenutzt · EPSS: 92.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, incus-lxd, ubuntu-usn, debian-dsa, netapp, hpe-storage, ibm-storage, pure-storage, rockwell-automation, zoho-manageengine, rancher-suse, suse-opensuse, openstack Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zabbly / CanonicalUbuntu (USN)Debian (DSA)NetAppHPE StorageIBM StoragePure StorageRockwell AutomationZohoSUSESUSE/openSUSEOpenStack https://feed.xonatec.ch/reports/cve-2012-5076 https://feed.xonatec.ch/reports/cve-2012-5076 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE wurde eine Sandbox-Bypass-Schwachstelle identifiziert, die es Angreifern ermöglicht, die Sicherheitsisolierung der Java-Laufzeitumgebung zu umgehen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.0 %. Severity: Aktiv ausgenutzt · EPSS: 91.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVJava/OpenJDK (Oracle)SUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2013-0640 https://feed.xonatec.ch/reports/cve-2013-0640 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Schwachstelle durch Speicherbeschädigung (CVE-2013-0640) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.0 %. Severity: Aktiv ausgenutzt · EPSS: 87.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSE/openSUSESUSEZoho https://feed.xonatec.ch/reports/cve-2015-0311 https://feed.xonatec.ch/reports/cve-2015-0311 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Remote-Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 85.8 %. Severity: Aktiv ausgenutzt · EPSS: 85.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2009-3953 https://feed.xonatec.ch/reports/cve-2009-3953 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde eine Schwachstelle gemeldet, die über Universal-3D-Inhalte eine Codeausführung aus der Ferne ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.9 %. Severity: Aktiv ausgenutzt · EPSS: 83.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, rancher-suse, suse-opensuse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSESUSE/openSUSE https://feed.xonatec.ch/reports/cve-2010-1297 https://feed.xonatec.ch/reports/cve-2010-1297 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Memory-Corruption-Schwachstelle (CVE-2010-1297) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 82.4 %. Severity: Aktiv ausgenutzt · EPSS: 82.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2009-4324 https://feed.xonatec.ch/reports/cve-2009-4324 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.9 %. Severity: Aktiv ausgenutzt · EPSS: 81.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, rancher-suse, suse-opensuse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSESUSE/openSUSE https://feed.xonatec.ch/reports/cve-2016-3718 https://feed.xonatec.ch/reports/cve-2016-3718 Wed, 15 Jul 2026 00:00:00 GMT Eine Server-Side Request Forgery (SSRF)-Schwachstelle in ImageMagick ermöglicht es Angreifern, interne Netzwerkanfragen über den betroffenen Server auszulösen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 76.9 %. Severity: Aktiv ausgenutzt · EPSS: 76.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine, imagemagick, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, openstack Aktiv ausgenutztKEVZohoImageMagick StudioZabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEOpenStack https://feed.xonatec.ch/reports/cve-2016-3715 https://feed.xonatec.ch/reports/cve-2016-3715 Wed, 15 Jul 2026 00:00:00 GMT ImageMagick enthält eine Schwachstelle, die das willkürliche Löschen von Dateien ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 75.4 %. Severity: Aktiv ausgenutzt · EPSS: 75.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine, imagemagick, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, openstack Aktiv ausgenutztKEVZohoImageMagick StudioZabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEOpenStack https://feed.xonatec.ch/reports/cve-2012-1535 https://feed.xonatec.ch/reports/cve-2012-1535 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Ausführung beliebigen Codes (CVE-2012-1535) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 70.4 %. Severity: Aktiv ausgenutzt · EPSS: 70.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2015-4495 https://feed.xonatec.ch/reports/cve-2015-4495 Wed, 15 Jul 2026 00:00:00 GMT In Mozilla Firefox besteht eine Schwachstelle, die das Umgehen von Sicherheitsmechanismen ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 70.2 %. Severity: Aktiv ausgenutzt · EPSS: 70.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: mozilla-firefox-thunderbird, incus-lxd, ubuntu-usn, zoho-manageengine, rancher-suse, suse-opensuse Aktiv ausgenutztKEVMozillaZabbly / CanonicalUbuntu (USN)ZohoSUSESUSE/openSUSE https://feed.xonatec.ch/reports/cve-2015-7645 https://feed.xonatec.ch/reports/cve-2015-7645 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Ausführung beliebigen Codes gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 68.4 %. Severity: Aktiv ausgenutzt · EPSS: 68.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSE/openSUSESUSEZoho https://feed.xonatec.ch/reports/cve-2015-8651 https://feed.xonatec.ch/reports/cve-2015-8651 Wed, 15 Jul 2026 00:00:00 GMT Adobe Flash Player enthält eine Integer-Overflow-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 67.9 %. Severity: Aktiv ausgenutzt · EPSS: 67.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, android-asb, microsoft-windows, zoho-manageengine, suse-opensuse, rancher-suse, matrix-synapse, sonatype-nexus Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceAndroid (ASB)Microsoft WindowsZohoSUSE/openSUSESUSEElement (Matrix.org)Sonatype https://feed.xonatec.ch/reports/cve-2011-0609 https://feed.xonatec.ch/reports/cve-2011-0609 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine nicht näher spezifizierte Schwachstelle (CVE-2011-0609) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 66.8 %. Severity: Aktiv ausgenutzt · EPSS: 66.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, android-asb, suse-opensuse, rancher-suse, google-chromeos-chrome, apple-macos-ios Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsAndroid (ASB)SUSE/openSUSESUSEGoogle ChromeOS/ChromeApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2013-2729 https://feed.xonatec.ch/reports/cve-2013-2729 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Schwachstelle durch einen Integer-Overflow (CVE-2013-2729) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 66.6 %. Severity: Aktiv ausgenutzt · EPSS: 66.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceSUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2023-29552 https://feed.xonatec.ch/reports/cve-2023-29552 Wed, 15 Jul 2026 00:00:00 GMT Das Service Location Protocol (SLP) weist eine Denial-of-Service-Schwachstelle auf. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 65.9 %. Severity: Aktiv ausgenutzt · EPSS: 65.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: veritas, netapp, rancher-suse, suse-opensuse Aktiv ausgenutztKEVVeritasNetAppSUSESUSE/openSUSE https://feed.xonatec.ch/reports/cve-2016-1646 https://feed.xonatec.ch/reports/cve-2016-1646 Wed, 15 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chrome ermöglicht ein Lesezugriff ausserhalb der Grenzen (Out-of-Bounds Read) eine ausnutzbare Schwachstelle. Betroffen sind auch Distributionen wie Debian, Ubuntu und SUSE/openSUSE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 48.1 %. Severity: Aktiv ausgenutzt · EPSS: 48.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, debian-dsa, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, jetbrains-teamcity, zoho-manageengine Aktiv ausgenutztKEVGoogle ChromeOS/ChromeDebian (DSA)Zabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEJetBrainsZoho https://feed.xonatec.ch/reports/cve-2014-3153 https://feed.xonatec.ch/reports/cve-2014-3153 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle zur Privilegienerweiterung gemeldet, die lokalen Angreifern höhere Rechte verschaffen kann. Betroffen sind zahlreiche Distributionen und Appliances, darunter Synology-Geräte sowie Amazon Linux, Oracle Linux und Rocky Linux. Synology führt die Schwachstelle im Hotfix DSM 5.2-5565 Update 2 auf. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 37.2 %. Severity: Aktiv ausgenutzt · EPSS: 37.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, amazon-linux-alas, oracle-linux-elsa, rocky-linux, suse-opensuse, rancher-suse, zoho-manageengine, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVSynologyAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxSUSE/openSUSESUSEZohoZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2013-0641 https://feed.xonatec.ch/reports/cve-2013-0641 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Reader wurde eine Buffer-Overflow-Schwachstelle (CVE-2013-0641) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 32.4 %. Severity: Aktiv ausgenutzt · EPSS: 32.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2015-2590 https://feed.xonatec.ch/reports/cve-2015-2590 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE und Java SE Embedded besteht eine Schwachstelle, die eine Remote-Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 25.5 %. Severity: Aktiv ausgenutzt · EPSS: 25.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, incus-lxd, ubuntu-usn, debian-dsa, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zabbly / CanonicalUbuntu (USN)Debian (DSA)SUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2014-0502 https://feed.xonatec.ch/reports/cve-2014-0502 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Double-Free-Schwachstelle (CVE-2014-0502) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 24.2 %. Severity: Aktiv ausgenutzt · EPSS: 24.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, android-asb, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsAndroid (ASB)SUSE/openSUSESUSEZoho https://feed.xonatec.ch/reports/cve-2015-5123 https://feed.xonatec.ch/reports/cve-2015-5123 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.5 %. Severity: Aktiv ausgenutzt · EPSS: 18.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, zoho-manageengine, suse-opensuse, rancher-suse, apple-macos-ios, microsoft-windows Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceZohoSUSE/openSUSESUSEApple (macOS/iOS)Microsoft Windows https://feed.xonatec.ch/reports/cve-2015-4902 https://feed.xonatec.ch/reports/cve-2015-4902 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE wurde eine Schwachstelle bei der Integritätsprüfung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 13.4 %. Severity: Aktiv ausgenutzt · EPSS: 13.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, check-point, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Check PointZohoScale ComputingSUSESUSE/openSUSE https://feed.xonatec.ch/reports/cve-2010-3904 https://feed.xonatec.ch/reports/cve-2010-3904 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel besteht eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation). Betroffen sind die überwachten Distributionen Amazon Linux (ALAS), Oracle Linux (ELSA) und Rocky Linux sowie weitere Produkte auf SUSE-Basis. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-05-12. Ausnutzungswahrscheinlichkeit (EPSS): 11.2 %. Severity: Aktiv ausgenutzt · EPSS: 11.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, suse-opensuse, rancher-suse, zoho-manageengine, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxSUSE/openSUSESUSEZohoZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2013-0648 https://feed.xonatec.ch/reports/cve-2013-0648 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Ausführung von Schadcode (CVE-2013-0648) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 11.1 %. Severity: Aktiv ausgenutzt · EPSS: 11.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSE/openSUSESUSEZoho https://feed.xonatec.ch/reports/cve-2013-0643 https://feed.xonatec.ch/reports/cve-2013-0643 Wed, 15 Jul 2026 00:00:00 GMT Im Adobe Flash Player führen falsch gesetzte Standardberechtigungen (Incorrect Default Permissions) zu einer ausnutzbaren Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.5 %. Severity: Aktiv ausgenutzt · EPSS: 10.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2012-2034 https://feed.xonatec.ch/reports/cve-2012-2034 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Memory-Corruption-Schwachstelle (CVE-2012-2034) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.8 %. Severity: Aktiv ausgenutzt · EPSS: 7.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, apple-macos-ios, microsoft-windows, android-asb, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceApple (macOS/iOS)Microsoft WindowsAndroid (ASB)SUSE/openSUSESUSEZoho