<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>xonatec TI-Feed: Ruckus Networks</title>
    <link>https://feed.xonatec.ch/produkte/ruckus</link>
    <description>Priorisierte Schwachstellen-Reports für Ruckus Networks. Kostenlos &amp; offen, stündlich aktualisiert.</description>
    <language>de</language>
    <lastBuildDate>Wed, 15 Jul 2026 00:00:00 GMT</lastBuildDate>
    <atom:link href="https://feed.xonatec.ch/rss/produkt/ruckus.xml" rel="self" type="application/rss+xml" />
    <generator>xonatec TI-Feed RSS Generator</generator>
    <item>
      <title>🔴 CVE-2021-44228 — Apache Log4j2 Remote Code Execution Vulnerability (Log4Shell)</title>
      <link>https://feed.xonatec.ch/reports/cve-2021-44228</link>
      <guid isPermaLink="true">https://feed.xonatec.ch/reports/cve-2021-44228</guid>
      <pubDate>Wed, 15 Jul 2026 00:00:00 GMT</pubDate>
      <description>Apache Log4j2 enthält eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne (Remote Code Execution) erlaubt. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen. Die Lücke betrifft eine grosse Zahl überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation, SolarWinds sowie die Apache-Projekte selbst.

Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV)

Betroffene Produkte: asustor, atlassian-jira-confluence-bitbucket, ge-healthcare, honeywell, sick-psirt, wibu-systems, amd, java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat, omnissa-workspace-one-horizon, apache-guacamole, apache-log4j, axis-communications, docker-containerd-podman, geovision, matrix42, nagios, ruckus, siemens-healthineers, siemens-productcert, hitachi-energy, jetbrains-teamcity, debian-dsa, dell-bios-dsa, ping-identity-onelogin, imagemagick, fedora, sonicwall, netapp, hpe-storage, ibm-storage, pure-storage, cisco-webex, cisco, splunk, phoenix-contact, rocket-chat, sonatype-nexus, univention, dell-emc-powerstore-isilon-unity, scale-computing</description>
      <category>Aktiv ausgenutzt</category><category>KEV</category><category>Asustor</category><category>Atlassian (Jira/Confluence/Bitbucket)</category><category>GE HealthCare</category><category>Honeywell</category><category>SICK PSIRT</category><category>Wibu-Systems</category><category>AMD</category><category>Java/OpenJDK (Oracle)</category><category>Oracle (CPU/EBS/PeopleSoft/WebLogic)</category><category>Oracle VM/VirtualBox</category><category>Rockwell Automation</category><category>SolarWinds</category><category>Apache HTTP Server / ASF-Projekte</category><category>Apache Tomcat</category><category>Omnissa</category><category>Apache Software Foundation</category><category>Axis</category><category>Docker/containerd/Podman</category><category>GeoVision</category><category>Matrix42 AG</category><category>Nagios Enterprises</category><category>CommScope</category><category>Siemens Healthineers</category><category>Siemens ProductCERT</category><category>Hitachi Energy</category><category>JetBrains</category><category>Debian (DSA)</category><category>Dell (BIOS/DSA)</category><category>Ping Identity/OneLogin</category><category>ImageMagick Studio</category><category>Fedora</category><category>SonicWall</category><category>NetApp</category><category>HPE Storage</category><category>IBM Storage</category><category>Pure Storage</category><category>Cisco Webex</category><category>Cisco</category><category>Splunk (Cisco)</category><category>Phoenix Contact</category><category>Rocket.Chat</category><category>Sonatype</category><category>Univention</category><category>Dell EMC (PowerStore/Isilon/Unity)</category><category>Scale Computing</category>
    </item>
    <item>
      <title>🔴 CVE-2023-25717 — Ruckus Wireless – CSRF und Remote Code Execution</title>
      <link>https://feed.xonatec.ch/reports/cve-2023-25717</link>
      <guid isPermaLink="true">https://feed.xonatec.ch/reports/cve-2023-25717</guid>
      <pubDate>Tue, 14 Jul 2026 00:00:00 GMT</pubDate>
      <description>Mehrere Ruckus Wireless-Produkte sind von Schwachstellen betroffen, die Cross-Site Request Forgery (CSRF) und Remote Code Execution ermöglichen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 95.3 %.

Severity: Aktiv ausgenutzt · EPSS: 95.3% · aktiv ausgenutzt (KEV)

Betroffene Produkte: ruckus</description>
      <category>Aktiv ausgenutzt</category><category>KEV</category><category>CommScope</category>
    </item>
    <item>
      <title>CVE-2019-11477 — CVE-2019-11477 – Linux-Kernel Sicherheitslücke</title>
      <link>https://feed.xonatec.ch/reports/cve-2019-11477</link>
      <guid isPermaLink="true">https://feed.xonatec.ch/reports/cve-2019-11477</guid>
      <pubDate>Tue, 14 Jul 2026 00:00:00 GMT</pubDate>
      <description>Für mehrere Produkte wurde eine Sicherheitslücke im Linux-Kernel gemeldet (Synology-SA-19:28); laut den Quellen sind Synology, CommScope (Ruckus) und Securepoint betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 98.7 %.

Severity: Mittel · EPSS: 98.7%

Betroffene Produkte: synology, ruckus, securepoint</description>
      <category>Mittel</category><category>Synology</category><category>CommScope</category><category>Securepoint</category>
    </item>
    <item>
      <title>CVE-2019-11478 — CVE-2019-11478 – Linux-Kernel Sicherheitslücke</title>
      <link>https://feed.xonatec.ch/reports/cve-2019-11478</link>
      <guid isPermaLink="true">https://feed.xonatec.ch/reports/cve-2019-11478</guid>
      <pubDate>Tue, 14 Jul 2026 00:00:00 GMT</pubDate>
      <description>Für mehrere Produkte wurde eine Sicherheitslücke im Linux-Kernel gemeldet (Synology-SA-19:28); laut den Quellen sind Synology, CommScope (Ruckus) und Securepoint betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 94.7 %.

Severity: Mittel · EPSS: 94.7%

Betroffene Produkte: synology, ruckus, securepoint</description>
      <category>Mittel</category><category>Synology</category><category>CommScope</category><category>Securepoint</category>
    </item>
    <item>
      <title>CVE-2022-3786 — Synology-SA-22:21 OpenSSL – Weitere Schwachstelle in OpenSSL</title>
      <link>https://feed.xonatec.ch/reports/cve-2022-3786</link>
      <guid isPermaLink="true">https://feed.xonatec.ch/reports/cve-2022-3786</guid>
      <pubDate>Tue, 14 Jul 2026 00:00:00 GMT</pubDate>
      <description>Eine weitere OpenSSL-Schwachstelle (Synology-SA-22:21) betrifft laut Quellenlage Produkte von Asustor, Synology, AMD, SolarWinds, Axis, Matrix42, OpenVPN und CommScope. Ausnutzungswahrscheinlichkeit (EPSS): 92.5 %.

Severity: Mittel · EPSS: 92.5%

Betroffene Produkte: asustor, synology, amd, solarwinds, axis-communications, matrix42, openvpn, ruckus</description>
      <category>Mittel</category><category>Asustor</category><category>Synology</category><category>AMD</category><category>SolarWinds</category><category>Axis</category><category>Matrix42 AG</category><category>OpenVPN Inc.</category><category>CommScope</category>
    </item>
    <item>
      <title>CVE-2019-11479 — CVE-2019-11479 – Synology Linux-Kernel Sicherheitslücke</title>
      <link>https://feed.xonatec.ch/reports/cve-2019-11479</link>
      <guid isPermaLink="true">https://feed.xonatec.ch/reports/cve-2019-11479</guid>
      <pubDate>Tue, 14 Jul 2026 00:00:00 GMT</pubDate>
      <description>Für Synology-Produkte wurde eine Sicherheitslücke im Linux-Kernel gemeldet (Synology-SA-19:28). Ausnutzungswahrscheinlichkeit (EPSS): 91.7 %.

Severity: Mittel · EPSS: 91.7%

Betroffene Produkte: synology, ruckus</description>
      <category>Mittel</category><category>Synology</category><category>CommScope</category>
    </item>
    <item>
      <title>CVE-2022-3602 — Synology-SA-22:21 OpenSSL – Schwachstelle in OpenSSL</title>
      <link>https://feed.xonatec.ch/reports/cve-2022-3602</link>
      <guid isPermaLink="true">https://feed.xonatec.ch/reports/cve-2022-3602</guid>
      <pubDate>Tue, 14 Jul 2026 00:00:00 GMT</pubDate>
      <description>Eine OpenSSL-Schwachstelle (Synology-SA-22:21) betrifft laut Quellenlage Produkte von Asustor, Synology, AMD, SolarWinds, Axis, Matrix42, OpenVPN und CommScope. Ausnutzungswahrscheinlichkeit (EPSS): 90.8 %.

Severity: Mittel · EPSS: 90.8%

Betroffene Produkte: asustor, synology, amd, solarwinds, axis-communications, matrix42, openvpn, ruckus</description>
      <category>Mittel</category><category>Asustor</category><category>Synology</category><category>AMD</category><category>SolarWinds</category><category>Axis</category><category>Matrix42 AG</category><category>OpenVPN Inc.</category><category>CommScope</category>
    </item>
    <item>
      <title>CVE-2021-33221 — CVE-2021-33221 – CommScope (Ruckus) Sicherheitslücke</title>
      <link>https://feed.xonatec.ch/reports/cve-2021-33221</link>
      <guid isPermaLink="true">https://feed.xonatec.ch/reports/cve-2021-33221</guid>
      <pubDate>Tue, 14 Jul 2026 00:00:00 GMT</pubDate>
      <description>Für Ruckus-Produkte von CommScope wurde eine Sicherheitslücke (CVE-2021-33221) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 57.0 %.

Severity: Mittel · EPSS: 57.0%

Betroffene Produkte: ruckus</description>
      <category>Mittel</category><category>CommScope</category>
    </item>
    <item>
      <title>CVE-2020-26879 — CVE-2020-26879 – CommScope (Ruckus) Sicherheitslücke</title>
      <link>https://feed.xonatec.ch/reports/cve-2020-26879</link>
      <guid isPermaLink="true">https://feed.xonatec.ch/reports/cve-2020-26879</guid>
      <pubDate>Tue, 14 Jul 2026 00:00:00 GMT</pubDate>
      <description>Für Ruckus-Produkte von CommScope wurde eine Sicherheitslücke (CVE-2020-26879) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 42.5 %.

Severity: Mittel · EPSS: 42.5%

Betroffene Produkte: ruckus</description>
      <category>Mittel</category><category>CommScope</category>
    </item>
    <item>
      <title>CVE-2020-26878 — CVE-2020-26878 – Sicherheitsmeldung zu Ruckus Networks</title>
      <link>https://feed.xonatec.ch/reports/cve-2020-26878</link>
      <guid isPermaLink="true">https://feed.xonatec.ch/reports/cve-2020-26878</guid>
      <pubDate>Wed, 15 Jul 2026 00:00:00 GMT</pubDate>
      <description>Diese Schwachstelle wird in den Security Bulletins zu Ruckus Networks referenziert. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.5 %.

Severity: Mittel · EPSS: 11.5%

Betroffene Produkte: ruckus</description>
      <category>Mittel</category><category>CommScope</category>
    </item>
  </channel>
</rss>
