https://feed.xonatec.ch/produkte/splunk Priorisierte Schwachstellen-Reports für Splunk Enterprise. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-20253 https://feed.xonatec.ch/reports/cve-2026-20253 Wed, 15 Jul 2026 00:00:00 GMT In Splunk Enterprise 10.2 vor 10.2.4 sowie in Version 10 vor 10.0.7 kann ein nicht authentifizierter Angreifer über einen Endpunkt des PostgreSQL-Sidecar-Dienstes beliebige Dateien anlegen oder abschneiden. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H – also aus dem Netz ohne Rechte oder Nutzerinteraktion ausnutzbar. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.2 % und damit ausgesprochen hoch. Empfohlene Massnahme: Update auf Splunk Enterprise 10.2.4 bzw. 10.0.7 oder neuer. Severity: Kritisch · CVSS: 9.8 · EPSS: 88.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: splunk KritischKEVSplunk (Cisco) https://feed.xonatec.ch/reports/cve-2026-20230 https://feed.xonatec.ch/reports/cve-2026-20230 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Cisco Unified Communications Manager (Unified CM) und in der Session Management Edition (Unified CM SME) könnte einem nicht authentifizierten, entfernten Angreifer offenstehen. CVSS-Basiswert: 8.6 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 41.7 %. Empfohlene Massnahme: die betroffene Software gemäss Cisco-Advisory aktualisieren. Severity: Hoch · CVSS: 8.6 · EPSS: 41.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, splunk, axis-communications HochKEVCisco (Webex/UC)Cisco WebexCiscoSplunk (Cisco)Axis https://feed.xonatec.ch/reports/cve-2023-44487 https://feed.xonatec.ch/reports/cve-2023-44487 Wed, 15 Jul 2026 00:00:00 GMT Die Schwachstelle ermöglicht einen Denial-of-Service-Angriff durch den sogenannten HTTP/2 Rapid Reset Mechanismus. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. 2 Produkt(e) betroffen, 2 mit Fix (Schneider Electric CPCERT, EcoStruxure Power Operation). Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: schneider-electric-cpcert, synology, solarwinds, veritas, axis-communications, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic, eclipse-jetty, caddy, golang, f5, microsoft-defender, kubernetes, nginx, apache-tomcat, net-microsoft, imagemagick, microsoft-windows, node-js, opensearch, debian-dsa, traefik, rockwell-automation, ceph, hpe-storage, ibm-storage, pure-storage, keycloak, red-hat-openshift-rhev, red-hat-rhsa, spring-broadcom-tanzu, zoho-manageengine, openstack, simplehelp, fedora, netapp, jenkins, cisco-webex, cisco, splunk, rocket-chat, phoenix-contact, apple-macos-ios, sonatype-nexus Aktiv ausgenutztKEVSchneider Electric CPCERTSynologySolarWindsVeritasAxisSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic)Eclipse FoundationLight Code LabsGoogleF5Microsoft DefenderKubernetesnginxApache Tomcat.NET / MicrosoftImageMagick StudioMicrosoft WindowsNode.jsOpenSearch Software FoundationDebian (DSA)Traefik LabsRockwell AutomationCephHPE StorageIBM StoragePure StorageRed Hat / CNCFRed Hat (OpenShift/RHEV)Red Hat (RHSA)Spring (Broadcom/Tanzu)ZohoOpenStackSimpleHelp LtdFedoraNetAppJenkinsCisco WebexCiscoSplunk (Cisco)Rocket.ChatPhoenix ContactApple (macOS/iOS)Sonatype https://feed.xonatec.ch/reports/cve-2014-0160 https://feed.xonatec.ch/reports/cve-2014-0160 Wed, 15 Jul 2026 00:00:00 GMT In OpenSSL wurde eine kritische Schwachstelle zur Offenlegung von Informationen gemeldet, bekannt als „Heartbleed“. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, zimbra, openssl, axis-communications, libreoffice, openvpn, siemens-healthineers, siemens-productcert, mitel, suse-opensuse, incus-lxd, ubuntu-usn, fedora, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, debian-dsa, broadcom-symantec, splunk Aktiv ausgenutztKEVSynologySynacor / ZimbraOpenSSLAxisThe Document FoundationOpenVPN Inc.Siemens HealthineersSiemens ProductCERTMitelSUSE/openSUSEZabbly / CanonicalUbuntu (USN)FedoraHPE StorageIBM StoragePure StorageZohoDebian (DSA)Broadcom/SymantecSplunk (Cisco) https://feed.xonatec.ch/reports/cve-2021-44228 https://feed.xonatec.ch/reports/cve-2021-44228 Wed, 15 Jul 2026 00:00:00 GMT Apache Log4j2 enthält eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne (Remote Code Execution) erlaubt. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen. Die Lücke betrifft eine grosse Zahl überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation, SolarWinds sowie die Apache-Projekte selbst. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, atlassian-jira-confluence-bitbucket, ge-healthcare, honeywell, sick-psirt, wibu-systems, amd, java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat, omnissa-workspace-one-horizon, apache-guacamole, apache-log4j, axis-communications, docker-containerd-podman, geovision, matrix42, nagios, ruckus, siemens-healthineers, siemens-productcert, hitachi-energy, jetbrains-teamcity, debian-dsa, dell-bios-dsa, ping-identity-onelogin, imagemagick, fedora, sonicwall, netapp, hpe-storage, ibm-storage, pure-storage, cisco-webex, cisco, splunk, phoenix-contact, rocket-chat, sonatype-nexus, univention, dell-emc-powerstore-isilon-unity, scale-computing Aktiv ausgenutztKEVAsustorAtlassian (Jira/Confluence/Bitbucket)GE HealthCareHoneywellSICK PSIRTWibu-SystemsAMDJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache TomcatOmnissaApache Software FoundationAxisDocker/containerd/PodmanGeoVisionMatrix42 AGNagios EnterprisesCommScopeSiemens HealthineersSiemens ProductCERTHitachi EnergyJetBrainsDebian (DSA)Dell (BIOS/DSA)Ping Identity/OneLoginImageMagick StudioFedoraSonicWallNetAppHPE StorageIBM StoragePure StorageCisco WebexCiscoSplunk (Cisco)Phoenix ContactRocket.ChatSonatypeUniventionDell EMC (PowerStore/Isilon/Unity)Scale Computing https://feed.xonatec.ch/reports/cve-2018-0171 https://feed.xonatec.ch/reports/cve-2018-0171 Wed, 15 Jul 2026 00:00:00 GMT Eine Sicherheitslücke in Cisco IOS und IOS XE Software ermöglicht über die Smart-Install-Funktion die Ausführung beliebigen Codes aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-9805 https://feed.xonatec.ch/reports/cve-2017-9805 Wed, 15 Jul 2026 00:00:00 GMT In Apache Struts ermöglicht die unsichere Deserialisierung nicht vertrauenswürdiger Daten (Deserialization of Untrusted Data) die Ausführung von beliebigem Code aus der Ferne. Betroffen sind zahlreiche Produkte, die Struts einsetzen, unter anderem von Cisco, Western Digital und NetApp. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, apache-struts, cisco-webex, cisco, splunk, western-digital, plex-media-server, zimbra, netapp Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatApache Software FoundationCisco WebexCiscoSplunk (Cisco)Western DigitalPlex IncSynacor / ZimbraNetApp https://feed.xonatec.ch/reports/cve-2017-3881 https://feed.xonatec.ch/reports/cve-2017-3881 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE ermöglicht eine Schwachstelle die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.0 %. Severity: Aktiv ausgenutzt · EPSS: 99.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2023-20273 https://feed.xonatec.ch/reports/cve-2023-20273 Wed, 15 Jul 2026 00:00:00 GMT Diese Schwachstelle erlaubt eine Command Injection über die Web-Oberfläche von Cisco IOS XE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.6 %. Severity: Aktiv ausgenutzt · EPSS: 89.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, ubiquiti, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)UbiquitiSplunk (Cisco) https://feed.xonatec.ch/reports/cve-2016-6415 https://feed.xonatec.ch/reports/cve-2016-6415 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS, IOS XR und IOS XE ermöglicht eine Schwachstelle in der IKEv1-Verarbeitung die Offenlegung von Speicherinhalten (Information Disclosure). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.3 %. Severity: Aktiv ausgenutzt · EPSS: 87.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-6736 https://feed.xonatec.ch/reports/cve-2017-6736 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE besteht eine Sicherheitslücke in der SNMP-Implementierung, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 70.6 %. Severity: Aktiv ausgenutzt · EPSS: 70.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-6737 https://feed.xonatec.ch/reports/cve-2017-6737 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE ermöglicht eine Schwachstelle in der SNMP-Implementierung die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 42.6 %. Severity: Aktiv ausgenutzt · EPSS: 42.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-6742 https://feed.xonatec.ch/reports/cve-2017-6742 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE Software wurde eine Schwachstelle im SNMP-Subsystem gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 21.4 %. Severity: Aktiv ausgenutzt · EPSS: 21.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2018-0147 https://feed.xonatec.ch/reports/cve-2018-0147 Wed, 15 Jul 2026 00:00:00 GMT Im Cisco Secure Access Control System wurde eine Java-Deserialisierungsschwachstelle identifiziert, die zur Ausführung von Schadcode genutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.6 %. Severity: Aktiv ausgenutzt · EPSS: 18.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, ivanti-pulse-connect-secure, withsecure-f-secure, n-able, java-openjdk-oracle, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoIvanti (Pulse/Connect Secure)WithSecure (F-Secure)N-ableJava/OpenJDK (Oracle)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2018-0151 https://feed.xonatec.ch/reports/cve-2018-0151 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS Software und Cisco IOS XE Software wurde eine Schwachstelle im Quality-of-Service-Subsystem gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 14.5 %. Severity: Aktiv ausgenutzt · EPSS: 14.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-12240 https://feed.xonatec.ch/reports/cve-2017-12240 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE ermöglicht eine Schwachstelle in der DHCP-Verarbeitung die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 13.9 %. Severity: Aktiv ausgenutzt · EPSS: 13.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2022-20775 https://feed.xonatec.ch/reports/cve-2022-20775 Wed, 15 Jul 2026 00:00:00 GMT In Cisco SD-WAN wurde eine Path-Traversal-Schwachstelle (CVE-2022-20775) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 12.5 %. Severity: Aktiv ausgenutzt · EPSS: 12.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoSplunk (Cisco) https://feed.xonatec.ch/reports/cve-2020-3118 https://feed.xonatec.ch/reports/cve-2020-3118 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS XR Software wurde eine Format-String-Schwachstelle im Discovery Protocol identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 11.7 %. Severity: Aktiv ausgenutzt · EPSS: 11.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, axis-communications, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)AxisSplunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-6740 https://feed.xonatec.ch/reports/cve-2017-6740 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE Software wurde eine Schwachstelle im SNMP-Subsystem gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.8 %. Severity: Aktiv ausgenutzt · EPSS: 10.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-6739 https://feed.xonatec.ch/reports/cve-2017-6739 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE Software wurde eine Schwachstelle im SNMP-Subsystem gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.5 %. Severity: Aktiv ausgenutzt · EPSS: 10.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-6738 https://feed.xonatec.ch/reports/cve-2017-6738 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE Software wurde eine Schwachstelle im SNMP-Subsystem gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.5 %. Severity: Aktiv ausgenutzt · EPSS: 10.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2018-0156 https://feed.xonatec.ch/reports/cve-2018-0156 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS Software und Cisco IOS XE Software wurde eine Schwachstelle in der Smart-Install-Funktion gemeldet, die einen Denial-of-Service ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.3 %. Severity: Aktiv ausgenutzt · EPSS: 8.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2018-0155 https://feed.xonatec.ch/reports/cve-2018-0155 Wed, 15 Jul 2026 00:00:00 GMT In Cisco Catalyst wurde eine Schwachstelle im Bidirectional Forwarding Detection (BFD) gemeldet, die einen Denial-of-Service ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.9 %. Severity: Aktiv ausgenutzt · EPSS: 7.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, splunk, apple-macos-ios Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoSplunk (Cisco)Apple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2018-0173 https://feed.xonatec.ch/reports/cve-2018-0173 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE Software wurde eine weitere Schwachstelle durch fehlerhafte Eingabevalidierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.8 %. Severity: Aktiv ausgenutzt · EPSS: 7.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2018-0174 https://feed.xonatec.ch/reports/cve-2018-0174 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS Software und Cisco IOS XE Software wurde eine Schwachstelle durch fehlerhafte Eingabevalidierung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.8 %. Severity: Aktiv ausgenutzt · EPSS: 7.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2018-0158 https://feed.xonatec.ch/reports/cve-2018-0158 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE führt eine Schwachstelle in der Internet-Key-Exchange-Verarbeitung (IKE) zu einem Speicherleck (Memory Leak). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.3 %. Severity: Aktiv ausgenutzt · EPSS: 7.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, microsoft-exchange, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)MicrosoftSplunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-6744 https://feed.xonatec.ch/reports/cve-2017-6744 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS Software wurde eine Schwachstelle im SNMP-Subsystem gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.2 %. Severity: Aktiv ausgenutzt · EPSS: 7.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-12231 https://feed.xonatec.ch/reports/cve-2017-12231 Wed, 15 Jul 2026 00:00:00 GMT In der Cisco IOS Software wurde eine Denial-of-Service-Schwachstelle im Network Address Translation (NAT) Mechanismus gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %. Severity: Aktiv ausgenutzt · EPSS: 7.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-12237 https://feed.xonatec.ch/reports/cve-2017-12237 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE Software wurde eine Denial-of-Service-Schwachstelle im Internet Key Exchange (IKE) Protokoll bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %. Severity: Aktiv ausgenutzt · EPSS: 7.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, microsoft-exchange, splunk, mozilla-firefox-thunderbird Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)MicrosoftSplunk (Cisco)Mozilla https://feed.xonatec.ch/reports/cve-2017-12233 https://feed.xonatec.ch/reports/cve-2017-12233 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS Software wurde eine Denial-of-Service-Schwachstelle bei der Verarbeitung von Common Industrial Protocol (CIP)-Anfragen identifiziert. Laut CSAF-Daten sind 116 Produkte betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %. Severity: Aktiv ausgenutzt · EPSS: 7.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco, cisco-webex-uc, cisco-webex, apple-macos-ios, splunk, mozilla-firefox-thunderbird Aktiv ausgenutztKEVCiscoCisco (Webex/UC)Cisco WebexApple (macOS/iOS)Splunk (Cisco)Mozilla https://feed.xonatec.ch/reports/cve-2017-12234 https://feed.xonatec.ch/reports/cve-2017-12234 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS Software wurde eine Denial-of-Service-Schwachstelle bei der Verarbeitung von Common Industrial Protocol (CIP)-Anfragen identifiziert. Laut CSAF-Daten sind 116 Produkte betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %. Severity: Aktiv ausgenutzt · EPSS: 7.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco, cisco-webex-uc, cisco-webex, apple-macos-ios, splunk, mozilla-firefox-thunderbird Aktiv ausgenutztKEVCiscoCisco (Webex/UC)Cisco WebexApple (macOS/iOS)Splunk (Cisco)Mozilla https://feed.xonatec.ch/reports/cve-2018-0159 https://feed.xonatec.ch/reports/cve-2018-0159 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE Software wurde eine Schwachstelle im Internet Key Exchange Version 1 (IKEv1) identifiziert, die Denial-of-Service-Angriffe ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %. Severity: Aktiv ausgenutzt · EPSS: 7.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, microsoft-exchange, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)MicrosoftSplunk (Cisco) https://feed.xonatec.ch/reports/cve-2010-3035 https://feed.xonatec.ch/reports/cve-2010-3035 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS XR wurde eine Denial-of-Service-Schwachstelle im Border Gateway Protocol (BGP) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.6 %. Severity: Aktiv ausgenutzt · EPSS: 5.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-12319 https://feed.xonatec.ch/reports/cve-2017-12319 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS XE Software wurde eine Denial-of-Service-Schwachstelle im Ethernet Virtual Private Network (EVPN) Border Gateway Protocol (BGP) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.3 %. Severity: Aktiv ausgenutzt · EPSS: 5.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk, mozilla-firefox-thunderbird Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco)Mozilla https://feed.xonatec.ch/reports/cve-2004-1464 https://feed.xonatec.ch/reports/cve-2004-1464 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS wurde eine Denial-of-Service-Schwachstelle gemeldet, über die Angreifer die Verfügbarkeit betroffener Geräte beeinträchtigen können. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.1 %. Severity: Aktiv ausgenutzt · EPSS: 5.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2018-0179 https://feed.xonatec.ch/reports/cve-2018-0179 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS Software wurde eine Schwachstelle identifiziert, die Denial-of-Service-Angriffe ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.0 %. Severity: Aktiv ausgenutzt · EPSS: 5.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk, mozilla-firefox-thunderbird Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco)Mozilla https://feed.xonatec.ch/reports/cve-2018-0180 https://feed.xonatec.ch/reports/cve-2018-0180 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS Software wurde eine weitere Schwachstelle identifiziert, die Denial-of-Service-Angriffe ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.0 %. Severity: Aktiv ausgenutzt · EPSS: 5.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk, mozilla-firefox-thunderbird Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco)Mozilla https://feed.xonatec.ch/reports/cve-2018-0161 https://feed.xonatec.ch/reports/cve-2018-0161 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS Software wurde eine Schwachstelle im Ressourcenmanagement identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.7 %. Severity: Aktiv ausgenutzt · EPSS: 4.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk, western-digital Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco)Western Digital https://feed.xonatec.ch/reports/cve-2020-3566 https://feed.xonatec.ch/reports/cve-2020-3566 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS XR Software wurde eine Schwachstelle durch DVMRP-bedingten Speichererschöpfung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %. Severity: Aktiv ausgenutzt · EPSS: 3.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2018-0175 https://feed.xonatec.ch/reports/cve-2018-0175 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS, IOS XR und IOS XE ermöglicht ein Pufferüberlauf eine ausnutzbare Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.5 %. Severity: Aktiv ausgenutzt · EPSS: 3.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2009-2055 https://feed.xonatec.ch/reports/cve-2009-2055 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS XR ermöglicht eine Schwachstelle in der Verarbeitung von Border-Gateway-Protocol-Nachrichten (BGP) einen Denial of Service auf betroffenen Geräten. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.3 %. Severity: Aktiv ausgenutzt · EPSS: 3.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2023-20109 https://feed.xonatec.ch/reports/cve-2023-20109 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS und IOS XE wurde eine Out-of-Bounds-Write-Schwachstelle im Group Encrypted Transport VPN (GET VPN) identifiziert (CVE-2023-20109). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Severity: Aktiv ausgenutzt · EPSS: 2.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-12232 https://feed.xonatec.ch/reports/cve-2017-12232 Wed, 15 Jul 2026 00:00:00 GMT In der Cisco IOS Software für Cisco Integrated Services Router wurde eine Denial-of-Service-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. Severity: Aktiv ausgenutzt · EPSS: 2.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-6663 https://feed.xonatec.ch/reports/cve-2017-6663 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS Software und Cisco IOS XE Software wurde eine Denial-of-Service-Schwachstelle bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %. Severity: Aktiv ausgenutzt · EPSS: 2.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, splunk Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Splunk (Cisco) https://feed.xonatec.ch/reports/cve-2017-12238 https://feed.xonatec.ch/reports/cve-2017-12238 Wed, 15 Jul 2026 00:00:00 GMT In Cisco IOS Software für die Catalyst 6800 Series Switches wurde eine Denial-of-Service-Schwachstelle in der VPLS-Implementierung identifiziert. Laut CSAF-Daten sind 58 Produkte betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Severity: Aktiv ausgenutzt · EPSS: 2.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco, cisco-webex-uc, cisco-webex, splunk, apple-macos-ios Aktiv ausgenutztKEVCiscoCisco (Webex/UC)Cisco WebexSplunk (Cisco)Apple (macOS/iOS)