https://feed.xonatec.ch/produkte/scale-computing Priorisierte Schwachstellen-Reports für Scale Computing. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-49252 https://feed.xonatec.ch/reports/cve-2026-49252 Tue, 14 Jul 2026 00:00:00 GMT deepstream ist ein Server, über den Clients und Backend-Dienste Daten synchronisieren, Nachrichten senden und RPCs ausführen. Versionen vor 10.0.5 sind anfällig für Prototype Pollution. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf deepstream 10.0.5 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.3% Betroffene Produkte: scale-computing KritischScale Computing https://feed.xonatec.ch/reports/cve-2026-13759 https://feed.xonatec.ch/reports/cve-2026-13759 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 liefert drei ObjectInputStream-Subklassen (WsObjectInputStream, ObjectStreamPool$ReusableInputStream, ObjectInputStreamResolver) aus, die keinen JEP-basierten Filter installieren, wodurch eine unsichere Deserialisierung möglich ist. Der Angriff erfolgt über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage, extreme-networks, scale-computing HochIBM StorageExtreme NetworksScale Computing https://feed.xonatec.ch/reports/cve-2026-13772 https://feed.xonatec.ch/reports/cve-2026-13772 Tue, 14 Jul 2026 00:00:00 GMT In IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 löst die Object-Query-Language-Engine von Angreifern gelieferte Klassennamen über Class.forName() auf und ruft deren Konstruktoren ohne Allow-List auf. Als betroffen ausgewiesen sind IBM Storage, Extreme Networks und Scale Computing. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage, extreme-networks, scale-computing HochIBM StorageExtreme NetworksScale Computing https://feed.xonatec.ch/reports/cve-2019-25678 https://feed.xonatec.ch/reports/cve-2019-25678 Wed, 03 Jun 2026 00:00:00 GMT Das C4G Basic Laboratory Information System 3.4 enthält mehrere SQL-Injection-Schwachstellen, die es nicht authentifizierten Angreifern ermöglichen, beliebige SQL-Befehle durch das Einschleusen von Schadcode auszuführen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.1% Betroffene Produkte: scale-computing HochScale Computing https://feed.xonatec.ch/reports/cve-2026-13773 https://feed.xonatec.ch/reports/cve-2026-13773 Tue, 14 Jul 2026 00:00:00 GMT In IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 rufen etwa 50 generierte CORBA-Stub-Klassen in ogclient.jar ORB.string_to_object() auf einer vom Angreifer kontrollierten IOR-Zeichenkette auf. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. Empfohlene Massnahme: Auf eine von IBM bereitgestellte, korrigierte Version aktualisieren. Severity: Mittel · CVSS: 6 · EPSS: 3.4% Betroffene Produkte: ibm-storage, extreme-networks, scale-computing MittelIBM StorageExtreme NetworksScale Computing https://feed.xonatec.ch/reports/cve-2026-9002 https://feed.xonatec.ch/reports/cve-2026-9002 Tue, 14 Jul 2026 00:00:00 GMT IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 könnte einem benachbarten Angreifer durch fehlerhafte Validierung im XDF-Decoder einen Denial of Service ermöglichen; die Anwendung verarbeitet tief verschachtelte Strukturen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf eine von IBM bereitgestellte, korrigierte Version aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: ibm-storage, extreme-networks, scale-computing MittelIBM StorageExtreme NetworksScale Computing