xonatec TI-Feed: Salesforce https://feed.xonatec.ch/produkte/salesforce Priorisierte Schwachstellen-Reports für Salesforce. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator CVE-2026-49109 — Integration for Salesforce and Contact Form 7: Unauthentifizierte PHP Object Injection https://feed.xonatec.ch/reports/cve-2026-49109 https://feed.xonatec.ch/reports/cve-2026-49109 Tue, 14 Jul 2026 00:00:00 GMT Das Plugin Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms erlaubt eine PHP Object Injection ohne vorherige Authentifizierung. Betroffen sind laut Quelle alle Versionen bis einschliesslich 1.4.3. CVSS-Basiswert: 9.8 (Kritisch). Die Ausnutzung ist gemäss CVSS-Vektor über das Netzwerk ohne Rechte und ohne Benutzerinteraktion möglich. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: php, salesforce, tableau-salesforce, phoenix-contact KritischPHPSalesforceTableau (Salesforce)Phoenix Contact CVE-2026-25650 — MCP Salesforce Connector: Offenlegung des Auth-Tokens durch beliebigen Attributzugriff https://feed.xonatec.ch/reports/cve-2026-25650 https://feed.xonatec.ch/reports/cve-2026-25650 Wed, 03 Jun 2026 00:00:00 GMT Im MCP Salesforce Connector vor Version 0.1.10 ermöglichte ein unkontrollierter Attributzugriff die Offenlegung des Salesforce-Authentifizierungstokens. Angreifer konnten dadurch unbefugten Zugriff auf Salesforce-Ressourcen erlangen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: salesforce, tableau-salesforce HochSalesforceTableau (Salesforce) CVE-2022-28880 — WithSecure / F-Secure Atlant – Denial-of-Service beim Scannen von PE32-Dateien https://feed.xonatec.ch/reports/cve-2022-28880 https://feed.xonatec.ch/reports/cve-2022-28880 Wed, 03 Jun 2026 00:00:00 GMT Beim Scannen von manipulierten PE32-Binärdateien kann in F-Secure Atlant und bestimmten WithSecure-Produkten ein Absturz der Scan-Engine ausgelöst werden, was zu einem Denial-of-Service führt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: ivanti-pulse-connect-secure, withsecure-f-secure, apple-macos-ios, microsoft-windows, salesforce, tableau-salesforce, zimbra, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelIvanti (Pulse/Connect Secure)WithSecure (F-Secure)Apple (macOS/iOS)Microsoft WindowsSalesforceTableau (Salesforce)Synacor / ZimbraAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux