https://feed.xonatec.ch/produkte/watchguard Priorisierte Schwachstellen-Reports für WatchGuard. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2022-26318 https://feed.xonatec.ch/reports/cve-2022-26318 Wed, 03 Jun 2026 00:00:00 GMT WatchGuard Firebox- und XTM-Appliances sind von einer Schwachstelle zur Ausführung beliebigen Codes betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.5 %. Severity: Aktiv ausgenutzt · EPSS: 92.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: watchguard Aktiv ausgenutztKEVWatchGuard https://feed.xonatec.ch/reports/cve-2025-9242 https://feed.xonatec.ch/reports/cve-2025-9242 Wed, 03 Jun 2026 00:00:00 GMT In WatchGuard Firebox wurde eine Out-of-Bounds-Write-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 78.6 %. Severity: Aktiv ausgenutzt · EPSS: 78.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: watchguard Aktiv ausgenutztKEVWatchGuard https://feed.xonatec.ch/reports/cve-2025-14733 https://feed.xonatec.ch/reports/cve-2025-14733 Wed, 03 Jun 2026 00:00:00 GMT In WatchGuard Firebox wurde eine Out-of-Bounds-Write-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 27.8 %. Severity: Aktiv ausgenutzt · EPSS: 27.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: watchguard Aktiv ausgenutztKEVWatchGuard https://feed.xonatec.ch/reports/cve-2022-23176 https://feed.xonatec.ch/reports/cve-2022-23176 Wed, 03 Jun 2026 00:00:00 GMT In WatchGuard Firebox- und XTM-Produkten wurde eine Schwachstelle zur Rechteausweitung bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.2 %. Severity: Aktiv ausgenutzt · EPSS: 10.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: watchguard Aktiv ausgenutztKEVWatchGuard https://feed.xonatec.ch/reports/cve-2026-13383 https://feed.xonatec.ch/reports/cve-2026-13383 Tue, 14 Jul 2026 00:00:00 GMT Eine Out-of-bounds-Write-Schwachstelle im Prozess ikestubd von WatchGuard Fireware OS könnte einem authentifizierten, privilegierten Benutzer die Ausführung beliebigen Codes über speziell gestaltete Anfragen an die Management-Schnittstelle erlauben. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.2 · EPSS: 0.5% Betroffene Produkte: watchguard HochWatchGuard https://feed.xonatec.ch/reports/cve-2026-13384 https://feed.xonatec.ch/reports/cve-2026-13384 Tue, 14 Jul 2026 00:00:00 GMT Eine Out-of-bounds-Write-Schwachstelle im wgagent-Prozess von WatchGuard Fireware OS könnte einem authentifizierten, privilegierten Benutzer die Ausführung beliebigen Codes über speziell präparierte Anfragen an die Management-Schnittstelle erlauben. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Fireware-Updates einspielen. Severity: Hoch · CVSS: 7.2 · EPSS: 0.5% Betroffene Produkte: watchguard HochWatchGuard https://feed.xonatec.ch/reports/cve-2026-13053 https://feed.xonatec.ch/reports/cve-2026-13053 Tue, 14 Jul 2026 00:00:00 GMT Eine Out-of-Bounds-Write-Schwachstelle in der CLI von WatchGuard Fireware OS könnte einem authentifizierten, privilegierten Benutzer die Ausführung beliebigen Codes über einen speziell gestalteten CLI-Befehl erlauben. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.5% Betroffene Produkte: watchguard HochWatchGuard https://feed.xonatec.ch/reports/cve-2026-13054 https://feed.xonatec.ch/reports/cve-2026-13054 Tue, 14 Jul 2026 00:00:00 GMT Eine Path-Traversal-Schwachstelle in der Management-Web-UI von WatchGuard Fireware OS erlaubt einem privilegierten, authentifizierten Angreifer, beliebige Dateien im Dateisystem der Firebox zu schreiben. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine fehlerbereinigte Fireware-OS-Version gemäss WatchGuard-Advisory aktualisieren. Severity: Hoch · CVSS: 7.2 · EPSS: 0.5% Betroffene Produkte: watchguard HochWatchGuard https://feed.xonatec.ch/reports/cve-2026-13079 https://feed.xonatec.ch/reports/cve-2026-13079 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im WatchGuard Mobile VPN with SSL Client für Windows erlaubt einem lokalen Angreifer die Ausweitung seiner Rechte auf NT AUTHORITY\SYSTEM auf dem betroffenen Rechner. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: watchguard HochWatchGuard https://feed.xonatec.ch/reports/cve-2026-3342 https://feed.xonatec.ch/reports/cve-2026-3342 Wed, 03 Jun 2026 00:00:00 GMT Eine Out-of-Bounds-Write-Schwachstelle in WatchGuard Fireware OS ermöglicht es einem authentifizierten Administratorkonto, über eine exponierte Verwaltungsschnittstelle beliebigen Code mit Root-Rechten auszuführen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: watchguard HochWatchGuard https://feed.xonatec.ch/reports/cve-2026-6788 https://feed.xonatec.ch/reports/cve-2026-6788 Wed, 03 Jun 2026 00:00:00 GMT Im WatchGuard Agent auf Windows (vor Version 1.25.03.0000) ermöglicht ein unkontrolliertes Suchpfadelement die Verwendung bösartiger Dateien. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: watchguard HochWatchGuard https://feed.xonatec.ch/reports/cve-2026-6787 https://feed.xonatec.ch/reports/cve-2026-6787 Wed, 03 Jun 2026 00:00:00 GMT Im WatchGuard Agent auf Windows (vor Version 1.25.03.0000) wird ein fest einprogrammierter kryptografischer Schlüssel verwendet, was das Einschleusen von Code in laufende Prozesse ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: watchguard HochWatchGuard https://feed.xonatec.ch/reports/cve-2026-41288 https://feed.xonatec.ch/reports/cve-2026-41288 Wed, 03 Jun 2026 00:00:00 GMT Im Patch-Management-Bereich des WatchGuard Agent auf Windows führt eine fehlerhafte Rechtevergabe dazu, dass ein authentifizierter lokaler Nutzer seine Rechte auf NT AUTHORITY\SYSTEM erhöhen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: watchguard HochWatchGuard https://feed.xonatec.ch/reports/cve-2026-13373 https://feed.xonatec.ch/reports/cve-2026-13373 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) im Tigerpaw-Technology-Integration-Modul von WatchGuard Fireware OS erlaubt Stored XSS. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Fireware-OS-Updates einspielen. Severity: Mittel · CVSS: 4.8 · EPSS: 0.2% Betroffene Produkte: watchguard MittelWatchGuard https://feed.xonatec.ch/reports/cve-2026-13374 https://feed.xonatec.ch/reports/cve-2026-13374 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) im ConnectWise-Technology-Integration-Modul von WatchGuard Fireware OS ermöglicht Stored XSS. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates gemäss WatchGuard-Advisory einspielen. Severity: Mittel · CVSS: 4.8 · EPSS: 0.2% Betroffene Produkte: watchguard MittelWatchGuard https://feed.xonatec.ch/reports/cve-2026-13375 https://feed.xonatec.ch/reports/cve-2026-13375 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) im Autotask-Technology-Integration-Modul von WatchGuard Fireware OS erlaubt gespeichertes XSS. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte, fehlerbereinigte Fireware-OS-Version aktualisieren. Severity: Mittel · CVSS: 4.8 · EPSS: 0.2% Betroffene Produkte: watchguard MittelWatchGuard https://feed.xonatec.ch/reports/cve-2026-13376 https://feed.xonatec.ch/reports/cve-2026-13376 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) im spamBlocker-Modul von WatchGuard Fireware OS ermöglicht Stored XSS. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 4.8 · EPSS: 0.2% Betroffene Produkte: watchguard MittelWatchGuard https://feed.xonatec.ch/reports/cve-2026-13377 https://feed.xonatec.ch/reports/cve-2026-13377 Tue, 14 Jul 2026 00:00:00 GMT Im SIP-Proxy-Modul von WatchGuard Fireware OS erlaubt eine unzureichende Neutralisierung von Eingaben bei der Webseiten-Generierung einen Stored Cross-Site-Scripting-Angriff (XSS). CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 4.8 · EPSS: 0.2% Betroffene Produkte: watchguard MittelWatchGuard https://feed.xonatec.ch/reports/cve-2026-13728 https://feed.xonatec.ch/reports/cve-2026-13728 Tue, 14 Jul 2026 00:00:00 GMT Unter Ausnahmebedingungen kann WatchGuard Fireware OS auf einem FireCluster einen hartkodierten Verschlüsselungsschlüssel verwenden, um gespeicherte Zugangsdaten für Access-Portal-Ressourcen zu verschlüsseln. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 4.4 · EPSS: 0.1% Betroffene Produkte: watchguard MittelWatchGuard