https://feed.xonatec.ch/produkte/sysaid Priorisierte Schwachstellen-Reports für SysAid On-Prem. Kostenlos & offen, stündlich aktualisiert. de Mon, 03 Aug 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2023-47246 https://feed.xonatec.ch/reports/cve-2023-47246 Mon, 03 Aug 2026 00:00:00 GMT Im SysAid Server vor Version 23.3.36 (On-Premise) ermöglicht eine Path-Traversal-Schwachstelle einem Angreifer, eine Datei in das Tomcat-Webroot zu schreiben und darüber Code auszuführen. Die Lücke wurde bereits im November 2023 aktiv ausgenutzt. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 98.9 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 98.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sysaid KritischKEVSysAid Technologies https://feed.xonatec.ch/reports/cve-2025-2776 https://feed.xonatec.ch/reports/cve-2025-2776 Wed, 15 Jul 2026 00:00:00 GMT In SysAid On-Prem wurde eine weitere Schwachstelle durch unzureichende Einschränkung von XML External Entity References (XXE) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 64.4 %. Severity: Aktiv ausgenutzt · EPSS: 64.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange, microsoft-sharepoint, sysaid Aktiv ausgenutztKEVMicrosoftSysAid Technologies https://feed.xonatec.ch/reports/cve-2025-2775 https://feed.xonatec.ch/reports/cve-2025-2775 Wed, 15 Jul 2026 00:00:00 GMT In SysAid On-Prem wurde eine Schwachstelle durch unzureichende Einschränkung von XML External Entity References (XXE) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 42.7 %. Severity: Aktiv ausgenutzt · EPSS: 42.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange, microsoft-sharepoint, sysaid Aktiv ausgenutztKEVMicrosoftSysAid Technologies https://feed.xonatec.ch/reports/cve-2025-2777 https://feed.xonatec.ch/reports/cve-2025-2777 Mon, 20 Jul 2026 00:00:00 GMT SysAid On-Prem in Versionen kleiner oder gleich 23.3.40 ist anfällig für eine nicht authentifizierte XML-External-Entity-Schwachstelle (XXE) in der lshw-Verarbeitungsfunktion. Diese ermöglicht die Übernahme des Administratorkontos sowie das Lesen von Dateien. CVSS-Basiswert: 9.3 (Kritisch). Severity: Kritisch · CVSS: 9.3 Betroffene Produkte: sysaid KritischSysAid Technologies https://feed.xonatec.ch/reports/cve-2024-36393 https://feed.xonatec.ch/reports/cve-2024-36393 Sun, 19 Jul 2026 00:00:00 GMT In SysAid besteht eine SQL-Injection-Schwachstelle (CWE-89): Sonderzeichen, die in einem SQL-Befehl verwendet werden, werden unzureichend neutralisiert. CVSS-Basiswert: 9.9 (Kritisch). Severity: Kritisch · CVSS: 9.9 Betroffene Produkte: sysaid KritischSysAid Technologies https://feed.xonatec.ch/reports/cve-2024-36394 https://feed.xonatec.ch/reports/cve-2024-36394 Mon, 20 Jul 2026 00:00:00 GMT In SysAid besteht eine Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem Betriebssystembefehl (OS Command Injection, CWE-78). Ein Angreifer kann darüber Befehle auf dem System einschleusen. CVSS-Basiswert: 9.1 (Kritisch). Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: sysaid KritischSysAid Technologies https://feed.xonatec.ch/reports/cve-2023-32225 https://feed.xonatec.ch/reports/cve-2023-32225 Mon, 20 Jul 2026 00:00:00 GMT In Sysaid besteht eine Schwachstelle durch unbeschraenkten Upload von Dateien mit gefährlichem Typ (CWE-434). Ein boeswilliger Benutzer mit administrativen Rechten kann über eine nicht naeher spezifizierte Methode einen gefährlichen Dateityp hochladen. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: sysaid KritischSysAid Technologies https://feed.xonatec.ch/reports/cve-2023-32226 https://feed.xonatec.ch/reports/cve-2023-32226 Mon, 20 Jul 2026 00:00:00 GMT In SysAid können authentifizierte Benutzer über eine nicht näher spezifizierte Methode Dateien vom Server exfiltrieren (CWE-552, für externe Parteien zugängliche Dateien oder Verzeichnisse). CVSS-Basiswert: 8.3 (Hoch). Severity: Hoch · CVSS: 8.3 Betroffene Produkte: sysaid HochSysAid Technologies