https://feed.xonatec.ch/produkte/univention Priorisierte Schwachstellen-Reports für Univention Corporate Server (UCS). Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2024-1100 https://feed.xonatec.ch/reports/cve-2024-1100 Tue, 14 Jul 2026 00:00:00 GMT In DIGIKENT GIS von Vadi Corporate Information Systems besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen. Angreifer können darüber eigene SQL-Anweisungen einschleusen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Herstellerhinweise beachten und die betroffene Software aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: univention KritischUnivention https://feed.xonatec.ch/reports/cve-2024-0857 https://feed.xonatec.ch/reports/cve-2024-0857 Tue, 14 Jul 2026 00:00:00 GMT In FlexWater Corporate Water Management von Universal Software Inc. besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen (CWE-89). Angreifer können dadurch eigene Datenbankabfragen einschleusen. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: univention KritischUnivention https://feed.xonatec.ch/reports/cve-2025-9986 https://feed.xonatec.ch/reports/cve-2025-9986 Tue, 14 Jul 2026 00:00:00 GMT In der Software DIGIKENT von Vadi Corporate Information Systems werden sensible Systeminformationen gegenüber einer unautorisierten Kontrollsphäre offengelegt. Angreifer können dadurch schützenswerte Daten des Systems auslesen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.0% Betroffene Produkte: n-able, univention HochN-ableUnivention https://feed.xonatec.ch/reports/cve-2025-11962 https://feed.xonatec.ch/reports/cve-2025-11962 Tue, 14 Jul 2026 00:00:00 GMT Im DivvyDrive Digital Corporate Warehouse (DivvyDrive Information Technologies Inc.) besteht durch unzureichende Neutralisierung von Eingaben bei der Web-Seitengenerierung eine Stored-XSS-Schwachstelle. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: western-digital, univention HochWestern DigitalUnivention https://feed.xonatec.ch/reports/cve-2025-11025 https://feed.xonatec.ch/reports/cve-2025-11025 Tue, 14 Jul 2026 00:00:00 GMT In der Vimesoft Corporate Messaging Platform von Vimesoft Information Technologies and Software Inc. besteht eine Schwachstelle durch das Einfügen sensibler Informationen in gesendete Daten, die das Auslesen eingebetteter sensibler Daten erlaubt. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Mittel · CVSS: 5.3 · EPSS: 0.0% Betroffene Produkte: univention MittelUnivention