https://feed.xonatec.ch/produkte/sonicwall Priorisierte Schwachstellen-Reports für SonicWall. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2019-7481 https://feed.xonatec.ch/reports/cve-2019-7481 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SMA100 wurde eine SQL-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2021-20038 https://feed.xonatec.ch/reports/cve-2021-20038 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SMA 100 Appliances wurde eine stapelbasierte Pufferüberlauf-Schwachstelle (Stack-Based Buffer Overflow) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2024-53704 https://feed.xonatec.ch/reports/cve-2024-53704 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SonicOS wurde eine fehlerhafte Authentifizierung im SSLVPN-Bereich gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.9 %. Severity: Aktiv ausgenutzt · EPSS: 93.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2021-20021 https://feed.xonatec.ch/reports/cve-2021-20021 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall Email Security wurde eine Schwachstelle durch unsachgemässe Rechteverwaltung (Improper Privilege Management) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 91.2 %. Severity: Aktiv ausgenutzt · EPSS: 91.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2021-20028 https://feed.xonatec.ch/reports/cve-2021-20028 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall Secure Remote Access (SRA) wurde eine SQL-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 80.8 %. Severity: Aktiv ausgenutzt · EPSS: 80.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sonicwall, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVSonicWallIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2021-20016 https://feed.xonatec.ch/reports/cve-2021-20016 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SSLVPN SMA100 wurde eine SQL-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 79.8 %. Severity: Aktiv ausgenutzt · EPSS: 79.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2021-20023 https://feed.xonatec.ch/reports/cve-2021-20023 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall Email Security wurde eine Path-Traversal-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 55.4 %. Severity: Aktiv ausgenutzt · EPSS: 55.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2025-23006 https://feed.xonatec.ch/reports/cve-2025-23006 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SMA1000-Appliances wurde eine Deserialisierungsschwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 50.1 %. Severity: Aktiv ausgenutzt · EPSS: 50.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2019-7483 https://feed.xonatec.ch/reports/cve-2019-7483 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SMA100 wurde eine Directory Traversal-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 47.9 %. Severity: Aktiv ausgenutzt · EPSS: 47.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2021-20022 https://feed.xonatec.ch/reports/cve-2021-20022 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall Email Security wurde eine Schwachstelle durch unbeschränkten Datei-Upload gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 32.6 %. Severity: Aktiv ausgenutzt · EPSS: 32.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2020-5135 https://feed.xonatec.ch/reports/cve-2020-5135 Tue, 14 Jul 2026 00:00:00 GMT In SonicWall SonicOS besteht eine Buffer-Overflow-Schwachstelle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-03-15. Ausnutzungswahrscheinlichkeit (EPSS): 26.5 %. Severity: Aktiv ausgenutzt · EPSS: 26.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2023-44221 https://feed.xonatec.ch/reports/cve-2023-44221 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SMA100 Appliances wurde eine OS Command Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 22.6 %. Severity: Aktiv ausgenutzt · EPSS: 22.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2021-20035 https://feed.xonatec.ch/reports/cve-2021-20035 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SMA100 Appliances wurde eine OS Command Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 12.8 %. Severity: Aktiv ausgenutzt · EPSS: 12.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2024-40766 https://feed.xonatec.ch/reports/cve-2024-40766 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SonicOS wurde eine fehlerhafte Zugriffskontrolle (Improper Access Control) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. Severity: Aktiv ausgenutzt · EPSS: 3.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sonicwall, n-able Aktiv ausgenutztKEVSonicWallN-able https://feed.xonatec.ch/reports/cve-2025-40602 https://feed.xonatec.ch/reports/cve-2025-40602 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SMA1000-Appliances wurde eine fehlende Autorisierungsprüfung (Missing Authorization) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Aktiv ausgenutzt · EPSS: 0.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: sonicwall Aktiv ausgenutztKEVSonicWall https://feed.xonatec.ch/reports/cve-2026-4116 https://feed.xonatec.ch/reports/cve-2026-4116 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SMA1000-Appliances ermöglicht eine fehlerhafte Behandlung von Unicode-Kodierungen einem entfernten, authentifizierten SSLVPN-Benutzer, die TOTP-Authentifizierung von Workplace/Connect Tunnel zu umgehen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.2% Betroffene Produkte: sonicwall HochSonicWall https://feed.xonatec.ch/reports/cve-2026-4113 https://feed.xonatec.ch/reports/cve-2026-4113 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SMA1000-Appliances erlaubt eine Observable-Response-Discrepancy-Schwachstelle einem entfernten Angreifer, SSL-VPN-Benutzeranmeldedaten zu enumerieren. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.1% Betroffene Produkte: sonicwall HochSonicWall https://feed.xonatec.ch/reports/cve-2026-4112 https://feed.xonatec.ch/reports/cve-2026-4112 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SMA1000-Appliances ermöglicht eine SQL-Injection-Schwachstelle einem entfernten, authentifizierten Angreifer mit Nur-Lese-Administratorrechten weitergehende Angriffe. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: sonicwall HochSonicWall https://feed.xonatec.ch/reports/cve-2026-0204 https://feed.xonatec.ch/reports/cve-2026-0204 Wed, 03 Jun 2026 00:00:00 GMT In SonicWall SonicOS können unter bestimmten Bedingungen bestimmte Funktionen des Management-Interfaces ohne ausreichende Zugriffskontrolle erreicht werden. CVSS-Basiswert: 8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8 · EPSS: 0.0% Betroffene Produkte: sonicwall HochSonicWall