https://feed.xonatec.ch/produkte/zammad Priorisierte Schwachstellen-Reports für Zammad. Kostenlos & offen, stündlich aktualisiert. de Mon, 20 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2024-33668 https://feed.xonatec.ch/reports/cve-2024-33668 Mon, 20 Jul 2026 00:00:00 GMT In Zammad vor 6.3.0 verwendet der Zammad Upload Cache unsichere, teilweise erratbare FormIDs zur Identifizierung von Inhalten. Ein Angreifer könnte versuchen, diese per Brute Force zu erraten, um bösartige Inhalte in Artikelentwürfe hochzuladen, auf die er keinen Zugriff hat. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Zammad 6.3.0 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: zammad KritischZammad GmbH https://feed.xonatec.ch/reports/cve-2026-34723 https://feed.xonatec.ch/reports/cve-2026-34723 Sun, 26 Jul 2026 00:00:00 GMT Zammad ist ein webbasiertes Open-Source-Helpdesk- und Kundensupport-System. Vor den Versionen 7.0.1 und 6.5.4 konnten nicht authentifizierte entfernte Angreifer über den Getting-Started-Endpunkt auf sensible interne Entitätsdaten zugreifen – auch nachdem die Systemeinrichtung bereits abgeschlossen war. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Version 7.0.1 bzw. 6.5.4 aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: zammad HochZammad GmbH https://feed.xonatec.ch/reports/cve-2026-34724 https://feed.xonatec.ch/reports/cve-2026-34724 Sun, 26 Jul 2026 00:00:00 GMT Im webbasierten Open-Source-Helpdesk-System Zammad besteht vor Version 7.0.1 eine Server-Side-Template-Injection-Schwachstelle, die über den AI Agent zu entfernter Codeausführung führen kann. Die Auswirkung ist laut Quelldaten auf Umgebungen beschränkt, in denen ein Angreifer das Feld type_enrichment_data kontrollieren oder beeinflussen kann – typischerweise eine hochprivilegierte administrative Konfiguration. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Zammad 7.0.1 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.2 · EPSS: 0.3% Betroffene Produkte: zammad HochZammad GmbH https://feed.xonatec.ch/reports/cve-2024-33666 https://feed.xonatec.ch/reports/cve-2024-33666 Mon, 20 Jul 2026 00:00:00 GMT In Zammad vor Version 6.3.0 konnten Benutzer mit Kundenzugriff auf ein Ticket über die API auf dessen Zeiterfassungsdetails zugreifen. Diese Daten sollten ausschliesslich Agenten zur Verfügung stehen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 6.3.0 oder neuer. Severity: Hoch · CVSS: 8.6 Betroffene Produkte: zammad HochZammad GmbH https://feed.xonatec.ch/reports/cve-2023-50455 https://feed.xonatec.ch/reports/cve-2023-50455 Fri, 31 Jul 2026 00:00:00 GMT In Zammad vor Version 6.2.0 fehlt laut NVD ein Rate-Limiting bei der Funktion zur Verifizierung von E-Mail-Adressen. Ein Angreifer kann dadurch zahlreiche Anfragen für eine bekannte Adresse auslösen und so einen Denial of Service durch massenhaften E-Mail-Versand herbeiführen, was zugleich die betroffene Zieladresse mit Spam belastet. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: zammad HochZammad GmbH https://feed.xonatec.ch/reports/cve-2026-13229 https://feed.xonatec.ch/reports/cve-2026-13229 Tue, 04 Aug 2026 00:00:00 GMT Laut NVD enthält Zammad 7.1.0 eine authentifizierte, unzureichende Autorisierungsprüfung im Endpunkt zum Klonen von Ticket-Artikel-Anhängen. Weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert sowie eine EPSS-Bewertung sind nicht angegeben. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: zammad, zoho-manageengine MittelZammad GmbHZoho https://feed.xonatec.ch/reports/cve-2026-34719 https://feed.xonatec.ch/reports/cve-2026-34719 Sat, 25 Jul 2026 00:00:00 GMT Im webbasierten Open-Source-Helpdesk Zammad fehlte im Webhook-Modell vor den Versionen 7.0.1 und 6.5.4 eine ausreichende Validierung von Loopback- und Link-Local-Adressen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Zammad 7.0.1 bzw. 6.5.4 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: zammad MittelZammad GmbH https://feed.xonatec.ch/reports/cve-2026-34248 https://feed.xonatec.ch/reports/cve-2026-34248 Sat, 25 Jul 2026 00:00:00 GMT Im webbasierten Open-Source-Helpdesk Zammad konnten Kunden in geteilten Organisationen, die die Tickets der jeweils anderen einsehen dürfen, vor Version 7.0.1 auch Felder sehen, die dafür nicht vorgesehen waren. Dadurch werden vertrauliche Informationen gegenüber Unbefugten offengelegt. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Zammad 7.0.1 oder neuer aktualisieren. Severity: Mittel · CVSS: 5.7 · EPSS: 0.2% Betroffene Produkte: zammad MittelZammad GmbH https://feed.xonatec.ch/reports/cve-2026-34837 https://feed.xonatec.ch/reports/cve-2026-34837 Sat, 25 Jul 2026 00:00:00 GMT Im webbasierten Open-Source-Helpdesk Zammad enthält der REST-Endpunkt POST /api/v1/ai_assistance/text_tools/:id vor Version 7.0.1 einen Autorisierungsfehler. Dadurch können Kontextdaten unzureichend geschützt sein. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Zammad 7.0.1 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: zammad MittelZammad GmbH https://feed.xonatec.ch/reports/cve-2026-34782 https://feed.xonatec.ch/reports/cve-2026-34782 Sat, 25 Jul 2026 00:00:00 GMT Im webbasierten Open-Source-Helpdesk Zammad prüfte der REST-Endpunkt POST /api/v1/ai_assistance/text_tools/:id vor den Versionen 7.0.1 und 6.5.4 nicht, ob ein Benutzer zur Nutzung berechtigt ist. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Zammad 7.0.1 bzw. 6.5.4 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: zammad MittelZammad GmbH https://feed.xonatec.ch/reports/cve-2026-34722 https://feed.xonatec.ch/reports/cve-2026-34722 Sat, 25 Jul 2026 00:00:00 GMT Das Open-Source-Helpdesk-System Zammad wies vor den Versionen 7.0.1 und 6.5.4 eine fehlende Autorisierungsprüfung am Endpunkt zur Ticket-Erstellung auf, sofern der zugehörige Parameter zum Hinzufügen von Verknüpfungen verwendet wurde. Dadurch liessen sich Aktionen ohne die eigentlich erforderliche Berechtigung auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Zammad 7.0.1 bzw. 6.5.4 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: zammad MittelZammad GmbH https://feed.xonatec.ch/reports/cve-2026-34718 https://feed.xonatec.ch/reports/cve-2026-34718 Sat, 25 Jul 2026 00:00:00 GMT In Zammad, einem webbasierten Open-Source-Helpdesk- und Support-System, fehlte im HTML-Sanitizer für Ticket-Artikel vor den Versionen 7.0.1 und 6.5.4 eine ausreichende Bereinigung von data:-URI-Schemata. Dadurch können unter Umständen unerwünschte Inhalte über HTML-Artikel eingeschleust werden. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Zammad 7.0.1 beziehungsweise 6.5.4 aktualisieren. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: zammad MittelZammad GmbH https://feed.xonatec.ch/reports/cve-2026-34721 https://feed.xonatec.ch/reports/cve-2026-34721 Sat, 25 Jul 2026 00:00:00 GMT Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupport-System. Vor den Versionen 7.0.1 und 6.5.4 validieren die OAuth-Callback-Endpunkte für die externen Zugangsdaten von Microsoft, Google und Facebook keinen CSRF-Schutz. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 7.0.1 bzw. 6.5.4 oder neuer aktualisieren. Im Feed ist die Schwachstelle dem überwachten Produktbereich Zammad GmbH zugeordnet. Severity: Mittel · CVSS: 6.5 · EPSS: 0.1% Betroffene Produkte: zammad MittelZammad GmbH https://feed.xonatec.ch/reports/cve-2026-34720 https://feed.xonatec.ch/reports/cve-2026-34720 Sat, 25 Jul 2026 00:00:00 GMT In Zammad, einem webbasierten Open-Source-Helpdesk- und Support-System, prüfte der SSO-Mechanismus vor den Versionen 7.0.1 und 6.5.4 nicht, ob der entsprechende Header von einem vertrauenswürdigen SSO-Proxy beziehungsweise -Gateway stammt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Zammad 7.0.1 beziehungsweise 6.5.4 aktualisieren. Severity: Mittel · CVSS: 4.3 · EPSS: 0.1% Betroffene Produkte: zammad MittelZammad GmbH