https://feed.xonatec.ch/produkte/redis Priorisierte Schwachstellen-Reports für Redis. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2022-0543 https://feed.xonatec.ch/reports/cve-2022-0543 Wed, 03 Jun 2026 00:00:00 GMT In der Debian-spezifischen Redis-Implementierung wurde eine Schwachstelle bekannt, die einen Ausbruch aus der Lua-Sandbox ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: debian-dsa, redis Aktiv ausgenutztKEVDebian (DSA)Redis https://feed.xonatec.ch/reports/cve-2026-23479 https://feed.xonatec.ch/reports/cve-2026-23479 Tue, 14 Jul 2026 00:00:00 GMT In redis-server ab Version 7.2.0 bis vor 8.6.3 wird beim Entsperren eines Clients ein Fehler aus der Funktion „processCommandAndResetClient” nicht korrekt behandelt, wenn ein blockierter Befehl erneut ausgeführt wird. Dies kann von einem authentifizierten Angreifer ausgenutzt werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Ergänzend aus einem Community-Hinweis (Quelle: reddit:r/cybersecurity, manuell erfasst): Der Fehler beruht auf einer Use-after-free-Bedingung, ein dreistufiger Exploit-Chain samt technischem Writeup ist öffentlich, und die Patches erschienen am 5. Mai; fehlerbereinigt sind demnach die Versionen 7.2.14, 7.4.9, 8.2.6, 8.4.3 und 8.6.3. Empfohlene Massnahme: auf eine dieser Versionen aktualisieren; ist das nicht sofort möglich, Redis nicht aus dem Internet erreichbar betreiben, TLS vorschalten, ACLs so trennen, dass keine Rolle gleichzeitig @admin und @scripting hält, und Lua-Scripting deaktivieren, falls es nicht benötigt wird. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: redis HochRedis https://feed.xonatec.ch/reports/cve-2026-25243 https://feed.xonatec.ch/reports/cve-2026-25243 Wed, 03 Jun 2026 00:00:00 GMT In redis-server bis Version 8.6.3 validiert der RESTORE-Befehl serialisierte Werte nicht korrekt. Ein authentifizierter Angreifer mit der Berechtigung, diesen Befehl auszuführen, kann dies ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: redis HochRedis https://feed.xonatec.ch/reports/cve-2026-23631 https://feed.xonatec.ch/reports/cve-2026-23631 Wed, 03 Jun 2026 00:00:00 GMT In allen Versionen von redis-server mit Lua-Scripting kann ein authentifizierter Angreifer den Master-Replica-Synchronisationsmechanismus missbrauchen, um einen Use-after-free-Zustand auszulösen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: redis HochRedis https://feed.xonatec.ch/reports/cve-2025-5088 https://feed.xonatec.ch/reports/cve-2025-5088 Tue, 14 Jul 2026 00:00:00 GMT Eine authentifizierte Redis-Sitzung kann genutzt werden, um vollständigen Root-Zugriff auf alle Server im CVX-Cluster zu erlangen. Laut Quellbeschreibung setzt dies sowohl Netzwerkzugriff auf den Redis-Dienst als auch eine gültige Authentifizierung voraus. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: die betroffene Software gemäss Hersteller-Advisory aktualisieren und den Zugriff auf den Redis-Dienst einschränken. Severity: Hoch · CVSS: 8.3 · EPSS: 0.0% Betroffene Produkte: redis HochRedis https://feed.xonatec.ch/reports/cve-2026-45679 https://feed.xonatec.ch/reports/cve-2026-45679 Wed, 03 Jun 2026 00:00:00 GMT OpenTelemetry eBPF Instrumentation exportiert in Versionen vor 0.9.0 rohen Redis-Fehlertext als Span-Statusmeldung. Da Redis-Fehlermeldungen potenziell sensible Informationen enthalten können, besteht ein Informationsoffenlegungsrisiko. CVSS-Basiswert: 6.5 (Mittel). Severity: Mittel · CVSS: 6.5 · EPSS: 0.0% Betroffene Produkte: redis MittelRedis