https://feed.xonatec.ch/produkte/rocket-chat Priorisierte Schwachstellen-Reports für Rocket.Chat. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-45321 https://feed.xonatec.ch/reports/cve-2026-45321 Wed, 15 Jul 2026 00:00:00 GMT Am 2026-05-11 wurden zwischen etwa 19:20 und 19:26 UTC 84 bösartige Versionen über 42 @tanstack/*-Pakete in der npm-Registry veröffentlicht; die Veröffentlichungen erfolgten über legitime, authentifizierte Zugänge. CISA KEV führt die Lücke als nicht näher spezifizierte Schwachstelle in TanStack. CVSS-Basiswert: 9.6 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 2.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: hpe-storage, ibm-storage, pure-storage, git, opensearch, rocket-chat, oracle-cpu-ebs-peoplesoft-weblogic, ping-identity-onelogin, ubiquiti, python KritischKEVHPE StorageIBM StoragePure StorageGit ProjectOpenSearch Software FoundationRocket.ChatOracle (CPU/EBS/PeopleSoft/WebLogic)Ping Identity/OneLoginUbiquitiPython https://feed.xonatec.ch/reports/cve-2023-44487 https://feed.xonatec.ch/reports/cve-2023-44487 Wed, 15 Jul 2026 00:00:00 GMT Die Schwachstelle ermöglicht einen Denial-of-Service-Angriff durch den sogenannten HTTP/2 Rapid Reset Mechanismus. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. 2 Produkt(e) betroffen, 2 mit Fix (Schneider Electric CPCERT, EcoStruxure Power Operation). Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: schneider-electric-cpcert, synology, solarwinds, veritas, axis-communications, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic, eclipse-jetty, caddy, golang, f5, microsoft-defender, kubernetes, nginx, apache-tomcat, net-microsoft, imagemagick, microsoft-windows, node-js, opensearch, debian-dsa, traefik, rockwell-automation, ceph, hpe-storage, ibm-storage, pure-storage, keycloak, red-hat-openshift-rhev, red-hat-rhsa, spring-broadcom-tanzu, zoho-manageengine, openstack, simplehelp, fedora, netapp, jenkins, cisco-webex, cisco, splunk, rocket-chat, phoenix-contact, apple-macos-ios, sonatype-nexus Aktiv ausgenutztKEVSchneider Electric CPCERTSynologySolarWindsVeritasAxisSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic)Eclipse FoundationLight Code LabsGoogleF5Microsoft DefenderKubernetesnginxApache Tomcat.NET / MicrosoftImageMagick StudioMicrosoft WindowsNode.jsOpenSearch Software FoundationDebian (DSA)Traefik LabsRockwell AutomationCephHPE StorageIBM StoragePure StorageRed Hat / CNCFRed Hat (OpenShift/RHEV)Red Hat (RHSA)Spring (Broadcom/Tanzu)ZohoOpenStackSimpleHelp LtdFedoraNetAppJenkinsCisco WebexCiscoSplunk (Cisco)Rocket.ChatPhoenix ContactApple (macOS/iOS)Sonatype https://feed.xonatec.ch/reports/cve-2021-44228 https://feed.xonatec.ch/reports/cve-2021-44228 Wed, 15 Jul 2026 00:00:00 GMT Apache Log4j2 enthält eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne (Remote Code Execution) erlaubt. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen. Die Lücke betrifft eine grosse Zahl überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation, SolarWinds sowie die Apache-Projekte selbst. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, atlassian-jira-confluence-bitbucket, ge-healthcare, honeywell, sick-psirt, wibu-systems, amd, java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat, omnissa-workspace-one-horizon, apache-guacamole, apache-log4j, axis-communications, docker-containerd-podman, geovision, matrix42, nagios, ruckus, siemens-healthineers, siemens-productcert, hitachi-energy, jetbrains-teamcity, debian-dsa, dell-bios-dsa, ping-identity-onelogin, imagemagick, fedora, sonicwall, netapp, hpe-storage, ibm-storage, pure-storage, cisco-webex, cisco, splunk, phoenix-contact, rocket-chat, sonatype-nexus, univention, dell-emc-powerstore-isilon-unity, scale-computing Aktiv ausgenutztKEVAsustorAtlassian (Jira/Confluence/Bitbucket)GE HealthCareHoneywellSICK PSIRTWibu-SystemsAMDJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache TomcatOmnissaApache Software FoundationAxisDocker/containerd/PodmanGeoVisionMatrix42 AGNagios EnterprisesCommScopeSiemens HealthineersSiemens ProductCERTHitachi EnergyJetBrainsDebian (DSA)Dell (BIOS/DSA)Ping Identity/OneLoginImageMagick StudioFedoraSonicWallNetAppHPE StorageIBM StoragePure StorageCisco WebexCiscoSplunk (Cisco)Phoenix ContactRocket.ChatSonatypeUniventionDell EMC (PowerStore/Isilon/Unity)Scale Computing