https://feed.xonatec.ch/produkte/securepoint Priorisierte Schwachstellen-Reports für Securepoint UTM. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap, truenas-ixsystems, axis-communications, lancom, securepoint, incus-lxd, rancher-suse, zoho-manageengine, scale-computing, trend-micro-zdi, arista, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP)TrueNAS/iXsystemsAxisLANCOM SystemsSecurepointZabbly / CanonicalSUSEZohoScale ComputingTrend Micro / ZDIAristaSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2014-6271 https://feed.xonatec.ch/reports/cve-2014-6271 Wed, 15 Jul 2026 00:00:00 GMT Die als "ShellShock" bekannte Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes durch speziell gestaltete Umgebungsvariablen. Synology informierte Kunden über die Auswirkungen der Bash-Schwachstelle CVE-2014-6271 und CVE-2014-7169. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, axis-communications, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologyAxisSecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2014-7169 https://feed.xonatec.ch/reports/cve-2014-7169 Wed, 15 Jul 2026 00:00:00 GMT Eine weitere Variante der als ShellShock bekannten Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes. Synology informierte Kunden gemeinsam über die Auswirkungen von CVE-2014-6271 und CVE-2014-7169; Securepoint führt die Lücke im UTM-Changelog. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologySecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2022-0847 https://feed.xonatec.ch/reports/cve-2022-0847 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle zur Privilegienerweiterung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %. Severity: Aktiv ausgenutzt · EPSS: 89.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, ge-healthcare, amazon-linux-alas, oracle-linux-elsa, rocky-linux, axis-communications, securepoint, fedora, sap, successfactors-sap, netapp, siemens-healthineers, siemens-productcert, sonicwall Aktiv ausgenutztKEVAsustorGE HealthCareAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxAxisSecurepointFedoraSAPSuccessFactors (SAP)NetAppSiemens HealthineersSiemens ProductCERTSonicWall https://feed.xonatec.ch/reports/cve-2016-5195 https://feed.xonatec.ch/reports/cve-2016-5195 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Race-Condition-Schwachstelle (bekannt als „Dirty CoW“) identifiziert, die eine lokale Privilegienerweiterung ermöglicht. Betroffen sind Produkte von Synology, Amazon Linux, Oracle Linux, Rocky Linux, AVM und Securepoint sowie weitere Distributionen und Speichersysteme. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.5 %. Empfohlene Massnahme: die vom jeweiligen Hersteller bereitgestellten Kernel-Updates einspielen. Severity: Aktiv ausgenutzt · EPSS: 83.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, amazon-linux-alas, oracle-linux-elsa, rocky-linux, avm-fritzbox, securepoint, incus-lxd, ubuntu-usn, debian-dsa, fedora, netapp, nakivo, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVSynologyAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxAVMSecurepointZabbly / CanonicalUbuntu (USN)Debian (DSA)FedoraNetAppNAKIVOHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2023-4911 https://feed.xonatec.ch/reports/cve-2023-4911 Wed, 15 Jul 2026 00:00:00 GMT In der GNU C Library (glibc) wurde ein Buffer-Overflow entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.4 %. Severity: Aktiv ausgenutzt · EPSS: 81.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, veritas, securepoint, netapp, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic, gnu-bash, fedora, sap, successfactors-sap, incus-lxd, ubuntu-usn, debian-dsa Aktiv ausgenutztKEVGE HealthCareVeritasSecurepointNetAppSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic)GNU ProjectFedoraSAPSuccessFactors (SAP)Zabbly / CanonicalUbuntu (USN)Debian (DSA) https://feed.xonatec.ch/reports/cve-2024-1086 https://feed.xonatec.ch/reports/cve-2024-1086 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel besteht eine Use-after-free-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt; der Eintrag wurde am 2024-05-30 in den KEV-Katalog aufgenommen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 28.1 %. Betroffen sind unter anderem Kernel-Pakete der überwachten Distributionen sowie Geräte von Asustor, LANCOM und Securepoint; verfügbare Kernel-Updates der jeweiligen Anbieter sollten eingespielt werden. Severity: Aktiv ausgenutzt · EPSS: 28.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, amazon-linux-alas, oracle-linux-elsa, rocky-linux, lancom, securepoint, fedora, zoho-manageengine, debian-dsa, netapp Aktiv ausgenutztKEVAsustorAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxLANCOM SystemsSecurepointFedoraZohoDebian (DSA)NetApp https://feed.xonatec.ch/reports/cve-2022-37434 https://feed.xonatec.ch/reports/cve-2022-37434 Tue, 14 Jul 2026 00:00:00 GMT In der weit verbreiteten Kompressionsbibliothek zlib (bis einschliesslich Version 1.2.12) besteht in der Funktion inflate (inflate.c) ein heap-basiertes Buffer-Over-Read beziehungsweise ein Pufferüberlauf, der über ein grosses Extra-Feld im gzip-Header ausgelöst wird. Betroffen sind ausschliesslich Anwendungen, die inflateGetHeader aufrufen. Da zlib in zahlreiche Produkte eingebettet ist, führen mehrere Hersteller (unter anderem ABB, NetApp, Rockwell Automation, Node.js und Apple) eigene Advisories. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 16.0 %. Laut ABB PSIRT sind 2 Produkt(e) betroffen, 0 mit Fix. Empfohlene Massnahme: betroffene Komponenten gemäss den jeweiligen Hersteller-Advisories auf eine korrigierte zlib-Version aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 16.0% Betroffene Produkte: abb-psirt, fedora, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, netapp, rockwell-automation, node-js, apple-macos-ios, stormshield, securepoint KritischABB PSIRTFedoraDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxNetAppRockwell AutomationNode.jsApple (macOS/iOS)StormshieldSecurepoint https://feed.xonatec.ch/reports/cve-2026-43284 https://feed.xonatec.ch/reports/cve-2026-43284 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der IPsec-ESP-Verarbeitung (xfrm) behoben: Über MSG_SPLICE_PAGES können Seiten aus einer Pipe direkt an ein skb angehängt werden, wodurch eine In-Place-Entschlüsselung auf gemeinsam genutzten skb-Fragmenten stattfinden konnte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 93.2 %. Empfohlene Massnahme: Kernel-Updates der Distributionen einspielen, u. a. Ubuntu USN-8374-1 sowie Synology-SA-26:09. Severity: Hoch · CVSS: 8.8 · EPSS: 93.2% Betroffene Produkte: asustor, mitel, moxa, synology, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, fortinet, truenas-ixsystems, axis-communications, lancom, securepoint HochAsustorMitelMoxaSynologyAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)FortinetTrueNAS/iXsystemsAxisLANCOM SystemsSecurepoint https://feed.xonatec.ch/reports/cve-2025-15467 https://feed.xonatec.ch/reports/cve-2025-15467 Tue, 14 Jul 2026 00:00:00 GMT Beim Parsen von CMS-Nachrichten des Typs AuthEnvelopedData oder EnvelopedData mit bösartig gestalteten AEAD-Parametern kann in OpenSSL ein Stack-Buffer- Overflow ausgelöst werden. Fortinet verweist auf diese OpenSSL-Schwachstelle im PSIRT-Advisory FG-IR-26-076. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 47.6 %. Empfohlene Massnahme: die von den Herstellern bereitgestellten Aktualisierungen für OpenSSL bzw. die betroffenen Produkte einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 47.6% Betroffene Produkte: fortinet, openssl, axis-communications, securepoint HochFortinetOpenSSLAxisSecurepoint https://feed.xonatec.ch/reports/cve-2016-0778 https://feed.xonatec.ch/reports/cve-2016-0778 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH 5.x, 6.x und 7.x vor Version 7.1p2 verwalten die Funktionen roaming_read und roaming_write in roaming_common.c bei aktivierten Proxy- und Forward-Optionen den Speicher nicht korrekt. Auch Securepoint UTM ist betroffen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 20.4 %. Severity: Hoch · CVSS: 8.1 · EPSS: 20.4% Betroffene Produkte: openssh, securepoint HochOpenSSHSecurepoint https://feed.xonatec.ch/reports/cve-2026-46300 https://feed.xonatec.ch/reports/cve-2026-46300 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel gehen beim Zusammenführen von Netzwerkpuffern (skb_try_coalesce) die Markierungen für geteilte Speicherseiten verloren, was zu einer unsicheren Nutzung gemeinsam genutzter Fragmente führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %. Empfohlene Massnahme: die von den jeweiligen Distributionen und Geräteherstellern bereitgestellten Kernel-Updates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 3.7% Betroffene Produkte: asustor, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, kunbus, lancom, securepoint HochAsustorAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)KUNBUSLANCOM SystemsSecurepoint https://feed.xonatec.ch/reports/cve-2023-50387 https://feed.xonatec.ch/reports/cve-2023-50387 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2023-50387) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Mittel · EPSS: 100.0% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2024-6387 https://feed.xonatec.ch/reports/cve-2024-6387 Tue, 14 Jul 2026 00:00:00 GMT In ABB Arctic ARG600/ARC600/ARR600/ARP600 Wireless Gateway und OpenSSH wurde eine Sicherheitslücke (CVE-2024-6387, regreSSHion) gemeldet. Laut ABB PSIRT sind 4 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Severity: Mittel · EPSS: 99.5% Betroffene Produkte: abb-psirt, asustor, openssh, synology, axis-communications, lancom, securepoint MittelABB PSIRTAsustorOpenSSHSynologyAxisLANCOM SystemsSecurepoint https://feed.xonatec.ch/reports/cve-2019-11477 https://feed.xonatec.ch/reports/cve-2019-11477 Tue, 14 Jul 2026 00:00:00 GMT Für mehrere Produkte wurde eine Sicherheitslücke im Linux-Kernel gemeldet (Synology-SA-19:28); laut den Quellen sind Synology, CommScope (Ruckus) und Securepoint betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 98.7 %. Severity: Mittel · EPSS: 98.7% Betroffene Produkte: synology, ruckus, securepoint MittelSynologyCommScopeSecurepoint https://feed.xonatec.ch/reports/cve-2015-0235 https://feed.xonatec.ch/reports/cve-2015-0235 Tue, 14 Jul 2026 00:00:00 GMT Die als „GHOST“ bekannte Schwachstelle in der GNU C Library (glibc) betrifft auch Synology-Produkte. Synology hat wichtige Informationen zu dieser Sicherheitslücke veröffentlicht. Ausnutzungswahrscheinlichkeit (EPSS): 94.9 %. Severity: Mittel · EPSS: 94.9% Betroffene Produkte: synology, zimbra, axis-communications, securepoint MittelSynologySynacor / ZimbraAxisSecurepoint https://feed.xonatec.ch/reports/cve-2019-11478 https://feed.xonatec.ch/reports/cve-2019-11478 Tue, 14 Jul 2026 00:00:00 GMT Für mehrere Produkte wurde eine Sicherheitslücke im Linux-Kernel gemeldet (Synology-SA-19:28); laut den Quellen sind Synology, CommScope (Ruckus) und Securepoint betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 94.7 %. Severity: Mittel · EPSS: 94.7% Betroffene Produkte: synology, ruckus, securepoint MittelSynologyCommScopeSecurepoint https://feed.xonatec.ch/reports/cve-2023-48795 https://feed.xonatec.ch/reports/cve-2023-48795 Tue, 14 Jul 2026 00:00:00 GMT Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-48795) gemeldet, die auch von SolarWinds, Axis und Securepoint in ihren Sicherheitshinweisen geführt wird. Laut ABB-CSAF/VEX-Advisory sind 2 Produkte betroffen und 0 mit Fix ausgewiesen. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %. Severity: Mittel · EPSS: 93.3% Betroffene Produkte: abb-psirt, solarwinds, axis-communications, securepoint MittelABB PSIRTSolarWindsAxisSecurepoint https://feed.xonatec.ch/reports/cve-2015-5477 https://feed.xonatec.ch/reports/cve-2015-5477 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2015-5477) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 91.3 %. Severity: Mittel · EPSS: 91.3% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2016-2107 https://feed.xonatec.ch/reports/cve-2016-2107 Tue, 14 Jul 2026 00:00:00 GMT Mehrere Schwachstellen in OpenSSL (CVE-2016-2107 und CVE-2016-2108) betreffen Synology-Produkte. Synology hat entsprechende Informationen und Sicherheitshinweise veröffentlicht. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %. Severity: Mittel · EPSS: 89.1% Betroffene Produkte: synology, zimbra, securepoint MittelSynologySynacor / ZimbraSecurepoint https://feed.xonatec.ch/reports/cve-2016-6210 https://feed.xonatec.ch/reports/cve-2016-6210 Tue, 14 Jul 2026 00:00:00 GMT In sshd in OpenSSH vor Version 7.3 wird bei Verwendung von SHA-256 oder SHA-512 für das Passwort-Hashing ein statisches Passwort mit BLOWFISH gehasht, wenn der Benutzername nicht existiert. Dies ermöglicht entfernten Angreifern, durch Messung der Antwortzeit gültige Benutzernamen zu ermitteln (User-Enumeration). Auch Securepoint UTM ist betroffen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 88.9 %. Severity: Mittel · CVSS: 5.9 · EPSS: 88.9% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2023-49285 https://feed.xonatec.ch/reports/cve-2023-49285 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2023-49285) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 88.8 %. Severity: Mittel · EPSS: 88.8% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2023-50868 https://feed.xonatec.ch/reports/cve-2023-50868 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2023-50868) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 81.7 %. Severity: Mittel · EPSS: 81.7% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2017-3737 https://feed.xonatec.ch/reports/cve-2017-3737 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2017-3737) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 78.7 %. Severity: Mittel · EPSS: 78.7% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2023-38545 https://feed.xonatec.ch/reports/cve-2023-38545 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Wibu-Systems, Rockwell Automation, TeamViewer und Veritas wurde eine Sicherheitslücke (CVE-2023-38545) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 78.5 %. Severity: Mittel · EPSS: 78.5% Betroffene Produkte: wibu-systems, rockwell-automation, teamviewer, veritas, axis-communications, curl, securepoint MittelWibu-SystemsRockwell AutomationTeamViewerVeritasAxiscurl / Daniel StenbergSecurepoint https://feed.xonatec.ch/reports/cve-2016-2108 https://feed.xonatec.ch/reports/cve-2016-2108 Tue, 14 Jul 2026 00:00:00 GMT Synology informiert über eine OpenSSL-Schwachstelle (CVE-2016-2108), die Synology-Produkte betrifft; auch Securepoint UTM ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 77.9 %. Severity: Mittel · EPSS: 77.9% Betroffene Produkte: synology, securepoint MittelSynologySecurepoint https://feed.xonatec.ch/reports/cve-2018-5390 https://feed.xonatec.ch/reports/cve-2018-5390 Tue, 14 Jul 2026 00:00:00 GMT Für Synology-Produkte wurde eine Sicherheitslücke im Linux-Kernel gemeldet (CVE-2018-5390); auch Securepoint UTM ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 73.5 %. Severity: Mittel · EPSS: 73.5% Betroffene Produkte: synology, securepoint MittelSynologySecurepoint https://feed.xonatec.ch/reports/cve-2022-0778 https://feed.xonatec.ch/reports/cve-2022-0778 Tue, 14 Jul 2026 00:00:00 GMT Eine OpenSSL-Schwachstelle betrifft mehrere SICK SIM-Produkte sowie weitere Produkte von Asustor, Rockwell Automation, TeamViewer, Synacor / Zimbra, TrueNAS/iXsystems, Axis und Securepoint. Laut dem CSAF/VEX-Advisory von SICK sind 10 Produkte als betroffen ausgewiesen, 3 davon mit Fix. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 70.6 %. Severity: Mittel · EPSS: 70.6% Betroffene Produkte: asustor, sick-psirt, rockwell-automation, teamviewer, zimbra, truenas-ixsystems, axis-communications, securepoint MittelAsustorSICK PSIRTRockwell AutomationTeamViewerSynacor / ZimbraTrueNAS/iXsystemsAxisSecurepoint https://feed.xonatec.ch/reports/cve-2024-6119 https://feed.xonatec.ch/reports/cve-2024-6119 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint-Produkte wurde eine Sicherheitslücke (CVE-2024-6119) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 66.6 %. Severity: Mittel · EPSS: 66.6% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2014-8500 https://feed.xonatec.ch/reports/cve-2014-8500 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2014-8500) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 65.7 %. Severity: Mittel · EPSS: 65.7% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2014-7186 https://feed.xonatec.ch/reports/cve-2014-7186 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2014-7186) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 64.3 %. Severity: Mittel · EPSS: 64.3% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2014-6277 https://feed.xonatec.ch/reports/cve-2014-6277 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2014-6277) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 64.3 %. Severity: Mittel · EPSS: 64.3% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2016-0777 https://feed.xonatec.ch/reports/cve-2016-0777 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH 5.x, 6.x und 7.x vor Version 7.1p2 ermöglicht die Funktion resend_bytes in roaming_common.c entfernten Servern, durch spezielle Übertragungsanfragen sensible Informationen aus dem Prozessspeicher des Clients zu lesen. Auch Securepoint UTM ist betroffen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 63.5 %. Severity: Mittel · CVSS: 6.5 · EPSS: 63.5% Betroffene Produkte: openssh, securepoint MittelOpenSSHSecurepoint https://feed.xonatec.ch/reports/cve-2025-62168 https://feed.xonatec.ch/reports/cve-2025-62168 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von LANCOM Systems und Securepoint wurde eine Sicherheitslücke (CVE-2025-62168) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 62.9 %. Severity: Mittel · EPSS: 62.9% Betroffene Produkte: lancom, securepoint MittelLANCOM SystemsSecurepoint https://feed.xonatec.ch/reports/cve-2026-42945 https://feed.xonatec.ch/reports/cve-2026-42945 Tue, 14 Jul 2026 00:00:00 GMT Für diese nginx-Schwachstelle liegt ausser den Kennzahlen keine nähere technische Beschreibung in den Quellen vor. Ubuntu führt sie im Advisory USN-8375-1 („nginx vulnerabilities“); zusätzlich verweisen die Advisory-Seiten von nginx und Asustor darauf. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, die Einstufung bleibt daher neutral. Ausnutzungswahrscheinlichkeit (EPSS): 61.5 % – ein auffällig hoher Wert. Empfohlene Massnahme: die im Ubuntu-Advisory USN-8375-1 bereitgestellten nginx-Pakete einspielen. Severity: Mittel · EPSS: 61.5% Betroffene Produkte: asustor, nginx, ubuntu-usn, securepoint MittelAsustornginxUbuntu (USN)Securepoint https://feed.xonatec.ch/reports/cve-2023-0286 https://feed.xonatec.ch/reports/cve-2023-0286 Tue, 14 Jul 2026 00:00:00 GMT Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-0286) gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 59.5 %. Severity: Mittel · EPSS: 59.5% Betroffene Produkte: abb-psirt, asustor, zimbra, axis-communications, securepoint MittelABB PSIRTAsustorSynacor / ZimbraAxisSecurepoint https://feed.xonatec.ch/reports/cve-2016-6515 https://feed.xonatec.ch/reports/cve-2016-6515 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint-Produkte wurde eine Sicherheitslücke (CVE-2016-6515) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 58.6 %. Severity: Mittel · EPSS: 58.6% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2014-7187 https://feed.xonatec.ch/reports/cve-2014-7187 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2014-7187) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 58.5 %. Severity: Mittel · EPSS: 58.5% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2023-50269 https://feed.xonatec.ch/reports/cve-2023-50269 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2023-50269) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 57.6 %. Severity: Mittel · EPSS: 57.6% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2024-2511 https://feed.xonatec.ch/reports/cve-2024-2511 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint-Produkte wurde eine Sicherheitslücke (CVE-2024-2511) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 54.0 %. Severity: Mittel · EPSS: 54.0% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2016-2105 https://feed.xonatec.ch/reports/cve-2016-2105 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2016-2105) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 39.6 %. Severity: Mittel · EPSS: 39.6% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2025-26466 https://feed.xonatec.ch/reports/cve-2025-26466 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH besteht eine Schwachstelle, die einen Denial-of-Service-Angriff bereits vor der Authentifizierung ermöglicht. Fortinet führt die Lücke im Advisory FG-IR-25-122; ebenfalls betroffen sind Produkte von Axis und Securepoint. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 38.5 %. Empfohlene Massnahme: Die von OpenSSH bzw. den betroffenen Herstellern bereitgestellten Aktualisierungen einspielen. Severity: Mittel · EPSS: 38.5% Betroffene Produkte: openssh, fortinet, axis-communications, securepoint MittelOpenSSHFortinetAxisSecurepoint https://feed.xonatec.ch/reports/cve-2016-3115 https://feed.xonatec.ch/reports/cve-2016-3115 Tue, 14 Jul 2026 00:00:00 GMT In sshd in OpenSSH vor Version 7.2p2 bestehen mehrere CRLF-Injection-Schwachstellen in session.c. Entfernte authentifizierte Benutzer können durch manipulierte X11-Forwarding-Daten vorgesehene Shell-Befehlsbeschränkungen umgehen. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 37.0 %. Severity: Mittel · CVSS: 6.4 · EPSS: 37.0% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2016-2109 https://feed.xonatec.ch/reports/cve-2016-2109 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2016-2109) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 29.2 %. Severity: Mittel · EPSS: 29.2% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2016-2106 https://feed.xonatec.ch/reports/cve-2016-2106 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2016-2106) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 27.3 %. Severity: Mittel · EPSS: 27.3% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2016-2176 https://feed.xonatec.ch/reports/cve-2016-2176 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint-Produkte wurde eine Sicherheitslücke (CVE-2016-2176) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 22.8 %. Severity: Mittel · EPSS: 22.8% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2022-40303 https://feed.xonatec.ch/reports/cve-2022-40303 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint-Produkte wurde eine Sicherheitslücke (CVE-2022-40303) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 22.8 %. Severity: Mittel · EPSS: 22.8% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2015-0286 https://feed.xonatec.ch/reports/cve-2015-0286 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2015-0286) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 20.7 %. Severity: Mittel · EPSS: 20.7% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2017-3735 https://feed.xonatec.ch/reports/cve-2017-3735 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2017-3735) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 17.7 %. Severity: Mittel · EPSS: 17.7% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2015-0209 https://feed.xonatec.ch/reports/cve-2015-0209 Tue, 14 Jul 2026 00:00:00 GMT Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2015-0209) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 16.3 %. Severity: Mittel · EPSS: 16.3% Betroffene Produkte: rockwell-automation, securepoint MittelRockwell AutomationSecurepoint https://feed.xonatec.ch/reports/cve-2017-1000251 https://feed.xonatec.ch/reports/cve-2017-1000251 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von Synology und Securepoint wurde eine Sicherheitslücke im Rahmen von BlueBorne (CVE-2017-1000251) gemeldet, wie im Synology Security Advisory SA-17:52 dokumentiert. Ausnutzungswahrscheinlichkeit (EPSS): 16.2 %. Severity: Mittel · EPSS: 16.2% Betroffene Produkte: synology, securepoint MittelSynologySecurepoint https://feed.xonatec.ch/reports/cve-2016-1907 https://feed.xonatec.ch/reports/cve-2016-1907 Wed, 15 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Schwachstelle (CVE-2016-1907) gemeldet. Zu Angriffsvektor und technischen Details liegen in den ausgewerteten Quellen keine belegten Angaben vor. Ausnutzungswahrscheinlichkeit (EPSS): 14.3 %. Severity: Mittel · EPSS: 14.3% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2017-7478 https://feed.xonatec.ch/reports/cve-2017-7478 Tue, 14 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Sicherheitslücke (CVE-2017-7478) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 13.9 %. Severity: Mittel · EPSS: 13.9% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2023-40477 https://feed.xonatec.ch/reports/cve-2023-40477 Wed, 15 Jul 2026 00:00:00 GMT Diese Schwachstelle wird im Changelog der Securepoint UTM geführt. Eine detaillierte technische Beschreibung liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 13.1 %. Empfohlene Massnahme: das Securepoint-UTM-Changelog prüfen und verfügbare Updates einspielen. Severity: Mittel · EPSS: 13.1% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2017-12379 https://feed.xonatec.ch/reports/cve-2017-12379 Wed, 15 Jul 2026 00:00:00 GMT Zu CVE-2017-12379 verweisen die Quelldaten auf das Changelog der Securepoint UTM. Eine technische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 12.5 %. Empfohlene Massnahme: die von Securepoint im Changelog dokumentierten Aktualisierungen einspielen. Severity: Mittel · EPSS: 12.5% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2017-12377 https://feed.xonatec.ch/reports/cve-2017-12377 Wed, 15 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Schwachstelle (CVE-2017-12377) gemeldet. Zu Angriffsvektor und technischen Details liegen in den ausgewerteten Quellen keine belegten Angaben vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.6 %. Severity: Mittel · EPSS: 11.6% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2015-3197 https://feed.xonatec.ch/reports/cve-2015-3197 Wed, 15 Jul 2026 00:00:00 GMT Für Securepoint UTM wurde eine Schwachstelle (CVE-2015-3197) gemeldet. Zu Angriffsvektor und technischen Details liegen in den ausgewerteten Quellen keine belegten Angaben vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.7 %. Severity: Mittel · EPSS: 10.7% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2020-8616 https://feed.xonatec.ch/reports/cve-2020-8616 Wed, 15 Jul 2026 00:00:00 GMT Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2020-8616) im Zusammenhang mit dem NXNSAttack-Angriffsmuster auf DNS-Implementierungen gemeldet (Synology-SA-20:12). Auch Securepoint führt die Schwachstelle im Changelog seiner UTM. Ausnutzungswahrscheinlichkeit (EPSS): 10.6 %. Severity: Mittel · EPSS: 10.6% Betroffene Produkte: synology, securepoint MittelSynologySecurepoint https://feed.xonatec.ch/reports/cve-2023-49286 https://feed.xonatec.ch/reports/cve-2023-49286 Wed, 15 Jul 2026 00:00:00 GMT Diese Schwachstelle wird im Changelog der Securepoint UTM referenziert. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.4 %. Severity: Mittel · EPSS: 10.4% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2017-3736 https://feed.xonatec.ch/reports/cve-2017-3736 Wed, 15 Jul 2026 00:00:00 GMT Zu CVE-2017-3736 verweisen die Quelldaten auf das Changelog der Securepoint UTM. Eine technische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 10.1 %. Empfohlene Massnahme: die von Securepoint im Changelog dokumentierten Aktualisierungen einspielen. Severity: Mittel · EPSS: 10.1% Betroffene Produkte: securepoint MittelSecurepoint https://feed.xonatec.ch/reports/cve-2012-6706 https://feed.xonatec.ch/reports/cve-2012-6706 Wed, 15 Jul 2026 00:00:00 GMT Diese Schwachstelle wird im Changelog der Securepoint UTM referenziert. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.0 %. Severity: Mittel · EPSS: 10.0% Betroffene Produkte: securepoint MittelSecurepoint