https://feed.xonatec.ch/produkte/trend-micro-zdi Priorisierte Schwachstellen-Reports für Trend Micro / ZDI. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2021-22502 https://feed.xonatec.ch/reports/cve-2021-22502 Wed, 03 Jun 2026 00:00:00 GMT In Micro Focus Operation Bridge Report (OBR) wurde eine Schwachstelle zur Remotecodeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.0 %. Severity: Aktiv ausgenutzt · EPSS: 94.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2019-18187 https://feed.xonatec.ch/reports/cve-2019-18187 Wed, 03 Jun 2026 00:00:00 GMT In Trend Micro OfficeScan wurde eine Directory-Traversal-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 80.6 %. Severity: Aktiv ausgenutzt · EPSS: 80.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2020-8599 https://feed.xonatec.ch/reports/cve-2020-8599 Wed, 03 Jun 2026 00:00:00 GMT In Trend Micro Apex One und OfficeScan wurde eine Authentication-Bypass-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 57.9 %. Severity: Aktiv ausgenutzt · EPSS: 57.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2020-8467 https://feed.xonatec.ch/reports/cve-2020-8467 Wed, 03 Jun 2026 00:00:00 GMT In Trend Micro Apex One und OfficeScan wurde eine Schwachstelle gemeldet, die Remote-Code-Ausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 31.1 %. Severity: Aktiv ausgenutzt · EPSS: 31.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2022-26871 https://feed.xonatec.ch/reports/cve-2022-26871 Wed, 03 Jun 2026 00:00:00 GMT In Trend Micro Apex Central wurde eine Schwachstelle zum beliebigen Datei-Upload (Arbitrary File Upload) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 21.3 %. Severity: Aktiv ausgenutzt · EPSS: 21.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi, n-able Aktiv ausgenutztKEVTrend Micro / ZDIN-able https://feed.xonatec.ch/reports/cve-2020-8468 https://feed.xonatec.ch/reports/cve-2020-8468 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Trend-Micro-Produkten wurde eine Schwachstelle zur Umgehung der Inhaltsvalidierung (Content Validation Escape) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 19.1 %. Severity: Aktiv ausgenutzt · EPSS: 19.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2025-54948 https://feed.xonatec.ch/reports/cve-2025-54948 Wed, 03 Jun 2026 00:00:00 GMT In Trend Micro Apex One wurde eine OS-Command-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 13.9 %. Severity: Aktiv ausgenutzt · EPSS: 13.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2021-22506 https://feed.xonatec.ch/reports/cve-2021-22506 Wed, 03 Jun 2026 00:00:00 GMT In Micro Focus Access Manager wurde eine Schwachstelle mit Informationsabfluss gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.5 %. Severity: Aktiv ausgenutzt · EPSS: 10.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2022-40139 https://feed.xonatec.ch/reports/cve-2022-40139 Wed, 03 Jun 2026 00:00:00 GMT In Trend Micro Apex One und Apex One as a Service wurde eine unsachgemässe Validierungsschwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.9 %. Severity: Aktiv ausgenutzt · EPSS: 8.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2023-41179 https://feed.xonatec.ch/reports/cve-2023-41179 Wed, 03 Jun 2026 00:00:00 GMT In Trend Micro Apex One und Worry-Free Business Security wurde eine Schwachstelle zur Remotecodeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %. Severity: Aktiv ausgenutzt · EPSS: 2.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2020-24557 https://feed.xonatec.ch/reports/cve-2020-24557 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Trend-Micro-Produkten wurde eine Schwachstelle durch unzureichende Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. Severity: Aktiv ausgenutzt · EPSS: 1.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi, n-able Aktiv ausgenutztKEVTrend Micro / ZDIN-able https://feed.xonatec.ch/reports/cve-2021-36742 https://feed.xonatec.ch/reports/cve-2021-36742 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Trend-Micro-Produkten wurde eine unsachgemässe Eingabevalidierung (Improper Input Validation) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Severity: Aktiv ausgenutzt · EPSS: 1.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2026-34926 https://feed.xonatec.ch/reports/cve-2026-34926 Wed, 03 Jun 2026 00:00:00 GMT In Trend Micro Apex One (On-Premise) wurde eine Directory-Traversal-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Aktiv ausgenutzt · EPSS: 1.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2021-36741 https://feed.xonatec.ch/reports/cve-2021-36741 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Trend-Micro-Produkten wurde eine unsachgemässe Eingabevalidierung (Improper Input Validation) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Aktiv ausgenutzt · EPSS: 0.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: trend-micro-zdi Aktiv ausgenutztKEVTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2026-30803 https://feed.xonatec.ch/reports/cve-2026-30803 Tue, 14 Jul 2026 00:00:00 GMT In den Core Libraries von RTI Connext Micro besteht ein Integer Underflow (Wrap-around), der ein Auslesen über Puffergrenzen hinaus ermöglicht. Betroffen sind die Versionen ab 4.0.0 vor 4.3.0. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Connext Micro 4.3.0 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: trend-micro-zdi KritischTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2026-7762 https://feed.xonatec.ch/reports/cve-2026-7762 Tue, 14 Jul 2026 00:00:00 GMT Im HaLow-WLAN-Kerneltreiber dot11ah.ko der Morse Micro HaLowLink 2 besteht ein Heap-basierter Pufferüberlauf. Betroffen sind laut NVD die Software-Versionen vor 2.11.13; ausnutzen kann ihn ein nicht authentifizierter Angreifer in Funkreichweite. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Version 2.11.13 oder neuer. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: trend-micro-zdi KritischTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2026-7763 https://feed.xonatec.ch/reports/cve-2026-7763 Tue, 14 Jul 2026 00:00:00 GMT Ein Heap-basierter Buffer Overflow im HaLow-WLAN-Kerneltreiber morse.ko der Morse Micro HaLowLink 2 Software vor Version 2.11.13 erlaubt laut Quelle einem nicht authentifizierten Angreifer in Funkreichweite den Angriff auf das Gerät. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) beschreibt einen Angriff ohne Authentifizierung und ohne Benutzerinteraktion mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 2.11.13 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: trend-micro-zdi KritischTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2026-30802 https://feed.xonatec.ch/reports/cve-2026-30802 Tue, 14 Jul 2026 00:00:00 GMT Eine Out-of-bounds-Read-Schwachstelle in den Core Libraries von RTI Connext Micro erlaubt das Auslesen von Speicher über Puffergrenzen hinaus. Betroffen sind die Versionen ab 4.0.0 vor 4.3.0 sowie ab 2.4.5. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.2% Betroffene Produkte: trend-micro-zdi HochTrend Micro / ZDI https://feed.xonatec.ch/reports/cve-2026-7764 https://feed.xonatec.ch/reports/cve-2026-7764 Tue, 14 Jul 2026 00:00:00 GMT Eine Out-of-bounds-Read-Schwachstelle im HaLow-Wi-Fi-Kernel-Treiber morse.ko der Morse Micro HaLowLink 2 Software in Versionen vor 2.11.12 erlaubt einem nicht authentifizierten Angreifer in Funkreichweite, den Betrieb zu stören. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf die korrigierte Softwareversion aktualisieren. Severity: Mittel · CVSS: 6.8 · EPSS: 0.0% Betroffene Produkte: trend-micro-zdi MittelTrend Micro / ZDI