https://feed.xonatec.ch/produkte/zoho-manageengine Priorisierte Schwachstellen-Reports für Zoho ManageEngine. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap, truenas-ixsystems, axis-communications, lancom, securepoint, incus-lxd, rancher-suse, zoho-manageengine, scale-computing, trend-micro-zdi, arista, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP)TrueNAS/iXsystemsAxisLANCOM SystemsSecurepointZabbly / CanonicalSUSEZohoScale ComputingTrend Micro / ZDIAristaSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2026-1603 https://feed.xonatec.ch/reports/cve-2026-1603 Wed, 15 Jul 2026 00:00:00 GMT In Ivanti Endpoint Manager (EPM) vor Version 2024 SU5 ermöglicht eine Authentifizierungsumgehung einem nicht authentifizierten Angreifer aus der Ferne, bestimmte gespeicherte Zugangsdaten auszulesen. CVSS-Basiswert: 8.6 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-03-09. Ausnutzungswahrscheinlichkeit (EPSS): 80.6 %. Laut Quelle sind Versionen vor 2024 SU5 betroffen. Severity: Hoch · CVSS: 8.6 · EPSS: 80.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, zoho-manageengine HochKEVIvantiIvanti (Pulse/Connect Secure)Zoho https://feed.xonatec.ch/reports/cve-2026-6973 https://feed.xonatec.ch/reports/cve-2026-6973 Wed, 15 Jul 2026 00:00:00 GMT In Ivanti EPMM vor den Versionen 12.6.1.1, 12.7.0.1 und 12.8.0.1 ermöglicht eine fehlerhafte Eingabevalidierung einem remote authentifizierten Benutzer mit Administratorzugriff, beliebigen Code auszuführen. CVSS-Basiswert: 7.2 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-07. Ausnutzungswahrscheinlichkeit (EPSS): 34.5 %. Empfohlene Massnahme: auf eine der in der Quelle genannten korrigierten Versionen (12.6.1.1, 12.7.0.1 oder 12.8.0.1) oder neuer aktualisieren. Severity: Hoch · CVSS: 7.2 · EPSS: 34.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, zoho-manageengine HochKEVIvantiIvanti (Pulse/Connect Secure)Zoho https://feed.xonatec.ch/reports/cve-2023-35082 https://feed.xonatec.ch/reports/cve-2023-35082 Wed, 15 Jul 2026 00:00:00 GMT In Ivanti Endpoint Manager Mobile (EPMM) und MobileIron Core wurde eine Authentication-Bypass-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, zoho-manageengine Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)Zoho https://feed.xonatec.ch/reports/cve-2023-44487 https://feed.xonatec.ch/reports/cve-2023-44487 Wed, 15 Jul 2026 00:00:00 GMT Die Schwachstelle ermöglicht einen Denial-of-Service-Angriff durch den sogenannten HTTP/2 Rapid Reset Mechanismus. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. 2 Produkt(e) betroffen, 2 mit Fix (Schneider Electric CPCERT, EcoStruxure Power Operation). Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: schneider-electric-cpcert, synology, solarwinds, veritas, axis-communications, siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic, eclipse-jetty, caddy, golang, f5, microsoft-defender, kubernetes, nginx, apache-tomcat, net-microsoft, imagemagick, microsoft-windows, node-js, opensearch, debian-dsa, traefik, rockwell-automation, ceph, hpe-storage, ibm-storage, pure-storage, keycloak, red-hat-openshift-rhev, red-hat-rhsa, spring-broadcom-tanzu, zoho-manageengine, openstack, simplehelp, fedora, netapp, jenkins, cisco-webex, cisco, splunk, rocket-chat, phoenix-contact, apple-macos-ios, sonatype-nexus Aktiv ausgenutztKEVSchneider Electric CPCERTSynologySolarWindsVeritasAxisSiemens HealthineersSiemens ProductCERTOracle (CPU/EBS/PeopleSoft/WebLogic)Eclipse FoundationLight Code LabsGoogleF5Microsoft DefenderKubernetesnginxApache Tomcat.NET / MicrosoftImageMagick StudioMicrosoft WindowsNode.jsOpenSearch Software FoundationDebian (DSA)Traefik LabsRockwell AutomationCephHPE StorageIBM StoragePure StorageRed Hat / CNCFRed Hat (OpenShift/RHEV)Red Hat (RHSA)Spring (Broadcom/Tanzu)ZohoOpenStackSimpleHelp LtdFedoraNetAppJenkinsCisco WebexCiscoSplunk (Cisco)Rocket.ChatPhoenix ContactApple (macOS/iOS)Sonatype https://feed.xonatec.ch/reports/cve-2014-0160 https://feed.xonatec.ch/reports/cve-2014-0160 Wed, 15 Jul 2026 00:00:00 GMT In OpenSSL wurde eine kritische Schwachstelle zur Offenlegung von Informationen gemeldet, bekannt als „Heartbleed“. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, zimbra, openssl, axis-communications, libreoffice, openvpn, siemens-healthineers, siemens-productcert, mitel, suse-opensuse, incus-lxd, ubuntu-usn, fedora, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, debian-dsa, broadcom-symantec, splunk Aktiv ausgenutztKEVSynologySynacor / ZimbraOpenSSLAxisThe Document FoundationOpenVPN Inc.Siemens HealthineersSiemens ProductCERTMitelSUSE/openSUSEZabbly / CanonicalUbuntu (USN)FedoraHPE StorageIBM StoragePure StorageZohoDebian (DSA)Broadcom/SymantecSplunk (Cisco) https://feed.xonatec.ch/reports/cve-2014-6271 https://feed.xonatec.ch/reports/cve-2014-6271 Wed, 15 Jul 2026 00:00:00 GMT Die als "ShellShock" bekannte Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes durch speziell gestaltete Umgebungsvariablen. Synology informierte Kunden über die Auswirkungen der Bash-Schwachstelle CVE-2014-6271 und CVE-2014-7169. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, axis-communications, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologyAxisSecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2021-40438 https://feed.xonatec.ch/reports/cve-2021-40438 Wed, 15 Jul 2026 00:00:00 GMT In Apache HTTP Server wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle identifiziert, die es Angreifern ermöglicht, den Server als Proxy für interne Anfragen zu missbrauchen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: honeywell, zimbra, apache-http-server-asf-projekte, apache-tomcat, axis-communications, rocky-linux, scale-computing, sap, successfactors-sap, fedora, debian-dsa, netapp, nakivo, f5, zoho-manageengine, hpe-storage, ibm-storage, pure-storage, siemens-healthineers, siemens-productcert, simplehelp, qualys-rapid7-tenable Aktiv ausgenutztKEVHoneywellSynacor / ZimbraApache HTTP Server / ASF-ProjekteApache TomcatAxisRocky LinuxScale ComputingSAPSuccessFactors (SAP)FedoraDebian (DSA)NetAppNAKIVOF5ZohoHPE StorageIBM StoragePure StorageSiemens HealthineersSiemens ProductCERTSimpleHelp LtdQualys/Rapid7/Tenable https://feed.xonatec.ch/reports/cve-2012-1823 https://feed.xonatec.ch/reports/cve-2012-1823 Wed, 15 Jul 2026 00:00:00 GMT In PHP im CGI-Betrieb ermöglicht eine fehlerhafte Verarbeitung von Query-String-Parametern das Einschleusen von Argumenten und die Ausführung von beliebigem Code. Betroffen sind PHP selbst sowie zahlreiche Distributionen und Produkte, die es einsetzen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: php, fedora, debian-dsa, suse-opensuse, rancher-suse, hpe-storage, ibm-storage, pure-storage, zoho-manageengine Aktiv ausgenutztKEVPHPFedoraDebian (DSA)SUSE/openSUSESUSEHPE StorageIBM StoragePure StorageZoho https://feed.xonatec.ch/reports/cve-2017-12617 https://feed.xonatec.ch/reports/cve-2017-12617 Wed, 15 Jul 2026 00:00:00 GMT In Apache Tomcat wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, incus-lxd, ubuntu-usn, axis-communications, mysql-mariadb, zoho-manageengine, paessler-prtg, microsoft-office, check-point, debian-dsa, netapp, rockwell-automation, matrix-synapse, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatZabbly / CanonicalUbuntu (USN)AxisMySQL/MariaDBZohoPaessler AGMicrosoftCheck PointDebian (DSA)NetAppRockwell AutomationElement (Matrix.org)Oracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2020-10189 https://feed.xonatec.ch/reports/cve-2020-10189 Wed, 15 Jul 2026 00:00:00 GMT In Zoho ManageEngine Desktop Central wurde eine Schwachstelle zum unberechtigten Datei-Upload entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: n-able, zoho-manageengine Aktiv ausgenutztKEVN-ableZoho https://feed.xonatec.ch/reports/cve-2022-35405 https://feed.xonatec.ch/reports/cve-2022-35405 Wed, 15 Jul 2026 00:00:00 GMT In mehreren Zoho ManageEngine-Produkten besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine Aktiv ausgenutztKEVZoho https://feed.xonatec.ch/reports/cve-2015-3113 https://feed.xonatec.ch/reports/cve-2015-3113 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde ein heap-basierter Pufferüberlauf gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, suse-opensuse, rancher-suse, zoho-manageengine, sonatype-nexus Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSE/openSUSESUSEZohoSonatype https://feed.xonatec.ch/reports/cve-2014-7169 https://feed.xonatec.ch/reports/cve-2014-7169 Wed, 15 Jul 2026 00:00:00 GMT Eine weitere Variante der als ShellShock bekannten Schwachstelle in der GNU Bourne-Again Shell (Bash) ermöglicht Angreifern die Ausführung beliebigen Codes. Synology informierte Kunden gemeinsam über die Auswirkungen von CVE-2014-6271 und CVE-2014-7169; Securepoint führt die Lücke im UTM-Changelog. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, securepoint, gnu-bash, arista, qnap, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse, imagemagick, debian-dsa, incus-lxd, ubuntu-usn, f5, citrix-netscaler, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVSynologySecurepointGNU ProjectAristaQNAPHPE StorageIBM StoragePure StorageZohoScale ComputingSUSESUSE/openSUSEImageMagick StudioDebian (DSA)Zabbly / CanonicalUbuntu (USN)F5Citrix/NetScalerOracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2022-22963 https://feed.xonatec.ch/reports/cve-2022-22963 Wed, 15 Jul 2026 00:00:00 GMT In VMware Tanzu Spring Cloud Function wurde eine Schwachstelle zur Remote Code Execution festgestellt, die es Angreifern ermöglicht, beliebigen Code aus der Ferne auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: honeywell, solarwinds, vmware-broadcom-vmsa, spring-broadcom-tanzu, axis-communications, univention, microsoft-exchange, sonatype-nexus, zoho-manageengine, mysql-mariadb, paessler-prtg, check-point Aktiv ausgenutztKEVHoneywellSolarWindsVMware (Broadcom VMSA)Spring (Broadcom/Tanzu)AxisUniventionMicrosoftSonatypeZohoMySQL/MariaDBPaessler AGCheck Point https://feed.xonatec.ch/reports/cve-2014-0497 https://feed.xonatec.ch/reports/cve-2014-0497 Wed, 15 Jul 2026 00:00:00 GMT Im Adobe Flash Player führt ein Integer-Underflow zu einer Schwachstelle, die die Ausführung von beliebigem Code ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, google-chromeos-chrome, apple-macos-ios, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsGoogle ChromeOS/ChromeApple (macOS/iOS)ZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2021-37415 https://feed.xonatec.ch/reports/cve-2021-37415 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Zoho ManageEngine ServiceDesk ermöglicht eine Umgehung der Authentifizierung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine Aktiv ausgenutztKEVZoho https://feed.xonatec.ch/reports/cve-2024-13159 https://feed.xonatec.ch/reports/cve-2024-13159 Wed, 15 Jul 2026 00:00:00 GMT In Ivanti Endpoint Manager (EPM) wurde eine Absolute-Path-Traversal-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.8 %. Severity: Aktiv ausgenutzt · EPSS: 99.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, zoho-manageengine Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)Zoho https://feed.xonatec.ch/reports/cve-2022-47966 https://feed.xonatec.ch/reports/cve-2022-47966 Wed, 15 Jul 2026 00:00:00 GMT In mehreren Zoho-ManageEngine-Produkten wurde eine Schwachstelle zur Remote-Codeausführung (Remote Code Execution) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.8 %. Severity: Aktiv ausgenutzt · EPSS: 99.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: zoho-manageengine, simplehelp Aktiv ausgenutztKEVZohoSimpleHelp Ltd https://feed.xonatec.ch/reports/cve-2017-12615 https://feed.xonatec.ch/reports/cve-2017-12615 Wed, 15 Jul 2026 00:00:00 GMT Apache Tomcat unter Windows weist eine Schwachstelle auf, die entfernten Angreifern die Ausführung von beliebigem Code erlaubt. Betroffen sind laut Zuordnung Produkte von Synology, Apache HTTP Server/ASF-Projekte, Apache Tomcat und Microsoft. Wird laut CISA KEV aktiv ausgenutzt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. Synology führt die Lücke im Advisory Synology-SA-17:54 Tomcat. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, apache-http-server-asf-projekte, apache-tomcat, microsoft-windows, microsoft-exchange, microsoft-sharepoint, netapp, sap, successfactors-sap, zoho-manageengine, scale-computing Aktiv ausgenutztKEVSynologyApache HTTP Server / ASF-ProjekteApache TomcatMicrosoft WindowsMicrosoftNetAppSAPSuccessFactors (SAP)ZohoScale Computing https://feed.xonatec.ch/reports/cve-2019-11043 https://feed.xonatec.ch/reports/cve-2019-11043 Wed, 15 Jul 2026 00:00:00 GMT Im PHP FastCGI Process Manager (FPM) besteht eine Buffer-Overflow-Schwachstelle. Betroffen sind laut Quellenlage Produkte von Synology und PHP; Synology führt die Lücke im Advisory Synology-SA-19:36 (PHP). Wird laut CISA KEV aktiv ausgenutzt (aufgenommen am 2022-03-25). Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten PHP-Updates gemäss Advisory einspielen. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, php, incus-lxd, ubuntu-usn, debian-dsa, fedora, qualys-rapid7-tenable, zoho-manageengine, scale-computing Aktiv ausgenutztKEVSynologyPHPZabbly / CanonicalUbuntu (USN)Debian (DSA)FedoraQualys/Rapid7/TenableZohoScale Computing https://feed.xonatec.ch/reports/cve-2011-0611 https://feed.xonatec.ch/reports/cve-2011-0611 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Remote-Codeausführung (CVE-2011-0611) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.4 %. Severity: Aktiv ausgenutzt · EPSS: 99.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, android-asb, google-chromeos-chrome, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsAndroid (ASB)Google ChromeOS/ChromeSUSE/openSUSESUSEZoho https://feed.xonatec.ch/reports/cve-2015-5119 https://feed.xonatec.ch/reports/cve-2015-5119 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.3 %. Severity: Aktiv ausgenutzt · EPSS: 99.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2021-44529 https://feed.xonatec.ch/reports/cve-2021-44529 Wed, 15 Jul 2026 00:00:00 GMT In der Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) wurde eine Code-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.1 %. Severity: Aktiv ausgenutzt · EPSS: 99.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, zoho-manageengine Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)Zoho https://feed.xonatec.ch/reports/cve-2021-40539 https://feed.xonatec.ch/reports/cve-2021-40539 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Zoho ManageEngine ADSelfService Plus ermöglicht die Umgehung der Authentifizierung. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.0 %. Severity: Aktiv ausgenutzt · EPSS: 99.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: zoho-manageengine Aktiv ausgenutztKEVZoho https://feed.xonatec.ch/reports/cve-2013-2465 https://feed.xonatec.ch/reports/cve-2013-2465 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE besteht eine nicht näher spezifizierte Schwachstelle, die aus der Ferne ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 98.7 %. Severity: Aktiv ausgenutzt · EPSS: 98.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVJava/OpenJDK (Oracle)SUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2012-4681 https://feed.xonatec.ch/reports/cve-2012-4681 Wed, 15 Jul 2026 00:00:00 GMT In der Oracle Java SE Runtime Environment (JRE) wurde eine Schwachstelle zur Ausführung beliebigen Codes identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 98.5 %. Severity: Aktiv ausgenutzt · EPSS: 98.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle, zoho-manageengine Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zoho https://feed.xonatec.ch/reports/cve-2012-0507 https://feed.xonatec.ch/reports/cve-2012-0507 Wed, 15 Jul 2026 00:00:00 GMT In der Oracle Java SE Runtime Environment (JRE) wurde eine Schwachstelle zur Ausführung beliebigen Codes identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 98.1 %. Severity: Aktiv ausgenutzt · EPSS: 98.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle, debian-dsa, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Debian (DSA)SUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2017-8291 https://feed.xonatec.ch/reports/cve-2017-8291 Wed, 15 Jul 2026 00:00:00 GMT Artifex Ghostscript ist von einer Type-Confusion-Schwachstelle betroffen, die zur Ausführung von Schadcode führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.0 %. Severity: Aktiv ausgenutzt · EPSS: 97.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: ghostscript, debian-dsa, zoho-manageengine Aktiv ausgenutztKEVArtifexDebian (DSA)Zoho https://feed.xonatec.ch/reports/cve-2019-5544 https://feed.xonatec.ch/reports/cve-2019-5544 Wed, 15 Jul 2026 00:00:00 GMT In der OpenSLP-Komponente von VMware ESXi und Horizon DaaS besteht ein Heap-basierter Pufferüberlauf. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 96.8 %. Severity: Aktiv ausgenutzt · EPSS: 96.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa, omnissa-workspace-one-horizon, zoho-manageengine, fedora Aktiv ausgenutztKEVVMware (Broadcom VMSA)OmnissaZohoFedora https://feed.xonatec.ch/reports/cve-2015-4852 https://feed.xonatec.ch/reports/cve-2015-4852 Wed, 15 Jul 2026 00:00:00 GMT In Oracle WebLogic Server ermöglicht die unsichere Deserialisierung nicht vertrauenswürdiger Daten (Deserialization of Untrusted Data) die Ausführung von beliebigem Code. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.0 %. Severity: Aktiv ausgenutzt · EPSS: 96.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: oracle-cpu-ebs-peoplesoft-weblogic, zoho-manageengine Aktiv ausgenutztKEVOracle (CPU/EBS/PeopleSoft/WebLogic)Zoho https://feed.xonatec.ch/reports/cve-2021-4034 https://feed.xonatec.ch/reports/cve-2021-4034 Wed, 15 Jul 2026 00:00:00 GMT Eine Out-of-Bounds-Lese- und Schreibschwachstelle in Red Hat Polkit (PwnKit) ermöglicht lokale Privilegienerweiterung. Mehrere SICK-IPCs sind ebenfalls betroffen; laut SICK PSIRT wurden 17 Produkte mit einem Fix versorgt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.9 %. Severity: Aktiv ausgenutzt · EPSS: 94.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, sick-psirt, red-hat-openshift-rhev, red-hat-rhsa, axis-communications, sap, successfactors-sap, zoho-manageengine, scale-computing, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, hpe-storage, ibm-storage, pure-storage, siemens-healthineers, siemens-productcert Aktiv ausgenutztKEVGE HealthCareSICK PSIRTRed Hat (OpenShift/RHEV)Red Hat (RHSA)AxisSAPSuccessFactors (SAP)ZohoScale ComputingZabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEHPE StorageIBM StoragePure StorageSiemens HealthineersSiemens ProductCERT https://feed.xonatec.ch/reports/cve-2016-4117 https://feed.xonatec.ch/reports/cve-2016-4117 Wed, 15 Jul 2026 00:00:00 GMT Adobe Flash Player enthält eine Schwachstelle, die beliebige Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2015-5122 https://feed.xonatec.ch/reports/cve-2015-5122 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.7 %. Severity: Aktiv ausgenutzt · EPSS: 93.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, zoho-manageengine, apple-macos-ios, microsoft-windows, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceZohoApple (macOS/iOS)Microsoft WindowsSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2012-1723 https://feed.xonatec.ch/reports/cve-2012-1723 Wed, 15 Jul 2026 00:00:00 GMT In der Oracle Java SE Runtime Environment (JRE) wurde eine Schwachstelle zur Ausführung beliebigen Codes identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.7 %. Severity: Aktiv ausgenutzt · EPSS: 93.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle, zoho-manageengine Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zoho https://feed.xonatec.ch/reports/cve-2021-44077 https://feed.xonatec.ch/reports/cve-2021-44077 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus erlaubt die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.5 %. Severity: Aktiv ausgenutzt · EPSS: 93.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine Aktiv ausgenutztKEVZoho https://feed.xonatec.ch/reports/cve-2016-3427 https://feed.xonatec.ch/reports/cve-2016-3427 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE und JRockit wurde eine nicht näher spezifizierte Sicherheitslücke gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.3 %. Severity: Aktiv ausgenutzt · EPSS: 92.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, incus-lxd, ubuntu-usn, debian-dsa, netapp, hpe-storage, ibm-storage, pure-storage, rockwell-automation, zoho-manageengine, rancher-suse, suse-opensuse, openstack Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zabbly / CanonicalUbuntu (USN)Debian (DSA)NetAppHPE StorageIBM StoragePure StorageRockwell AutomationZohoSUSESUSE/openSUSEOpenStack https://feed.xonatec.ch/reports/cve-2012-5076 https://feed.xonatec.ch/reports/cve-2012-5076 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE wurde eine Sandbox-Bypass-Schwachstelle identifiziert, die es Angreifern ermöglicht, die Sicherheitsisolierung der Java-Laufzeitumgebung zu umgehen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.0 %. Severity: Aktiv ausgenutzt · EPSS: 91.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVJava/OpenJDK (Oracle)SUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2018-4878 https://feed.xonatec.ch/reports/cve-2018-4878 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle (CVE-2018-4878) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 89.6 %. Severity: Aktiv ausgenutzt · EPSS: 89.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce, apple-macos-ios, microsoft-windows, zoho-manageengine, google-chromeos-chrome Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceApple (macOS/iOS)Microsoft WindowsZohoGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2016-9079 https://feed.xonatec.ch/reports/cve-2016-9079 Wed, 15 Jul 2026 00:00:00 GMT Eine Use-After-Free-Schwachstelle betrifft Mozilla Firefox, Firefox ESR und Thunderbird. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.6 %. Severity: Aktiv ausgenutzt · EPSS: 87.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: debian-dsa, zoho-manageengine, mozilla-firefox-thunderbird, microsoft-windows Aktiv ausgenutztKEVDebian (DSA)ZohoMozillaMicrosoft Windows https://feed.xonatec.ch/reports/cve-2013-0640 https://feed.xonatec.ch/reports/cve-2013-0640 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Schwachstelle durch Speicherbeschädigung (CVE-2013-0640) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.0 %. Severity: Aktiv ausgenutzt · EPSS: 87.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSE/openSUSESUSEZoho https://feed.xonatec.ch/reports/cve-2015-0311 https://feed.xonatec.ch/reports/cve-2015-0311 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Remote-Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 85.8 %. Severity: Aktiv ausgenutzt · EPSS: 85.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2018-15982 https://feed.xonatec.ch/reports/cve-2018-15982 Wed, 15 Jul 2026 00:00:00 GMT Adobe Flash Player enthält eine Use-After-Free-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 82.0 %. Severity: Aktiv ausgenutzt · EPSS: 82.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, google-chromeos-chrome, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsGoogle ChromeOS/ChromeZoho https://feed.xonatec.ch/reports/cve-2016-3718 https://feed.xonatec.ch/reports/cve-2016-3718 Wed, 15 Jul 2026 00:00:00 GMT Eine Server-Side Request Forgery (SSRF)-Schwachstelle in ImageMagick ermöglicht es Angreifern, interne Netzwerkanfragen über den betroffenen Server auszulösen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 76.9 %. Severity: Aktiv ausgenutzt · EPSS: 76.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine, imagemagick, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, openstack Aktiv ausgenutztKEVZohoImageMagick StudioZabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEOpenStack https://feed.xonatec.ch/reports/cve-2016-3715 https://feed.xonatec.ch/reports/cve-2016-3715 Wed, 15 Jul 2026 00:00:00 GMT ImageMagick enthält eine Schwachstelle, die das willkürliche Löschen von Dateien ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 75.4 %. Severity: Aktiv ausgenutzt · EPSS: 75.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine, imagemagick, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, openstack Aktiv ausgenutztKEVZohoImageMagick StudioZabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEOpenStack https://feed.xonatec.ch/reports/cve-2017-8540 https://feed.xonatec.ch/reports/cve-2017-8540 Wed, 15 Jul 2026 00:00:00 GMT Die Microsoft Malware Protection Engine weist eine Schwachstelle durch unzulässige Operationseinschränkung auf, die zur Ausführung von Schadcode missbraucht werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 72.0 %. Severity: Aktiv ausgenutzt · EPSS: 72.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, zoho-manageengine, microsoft-exchange, microsoft-defender Aktiv ausgenutztKEVMicrosoft WindowsZohoMicrosoftMicrosoft Defender https://feed.xonatec.ch/reports/cve-2022-28810 https://feed.xonatec.ch/reports/cve-2022-28810 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Zoho ManageEngine ADSelfService Plus ermöglicht Angreifern die Remote-Codeausführung auf betroffenen Systemen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 70.5 %. Severity: Aktiv ausgenutzt · EPSS: 70.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine Aktiv ausgenutztKEVZoho https://feed.xonatec.ch/reports/cve-2012-1535 https://feed.xonatec.ch/reports/cve-2012-1535 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Ausführung beliebigen Codes (CVE-2012-1535) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 70.4 %. Severity: Aktiv ausgenutzt · EPSS: 70.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2015-4495 https://feed.xonatec.ch/reports/cve-2015-4495 Wed, 15 Jul 2026 00:00:00 GMT In Mozilla Firefox besteht eine Schwachstelle, die das Umgehen von Sicherheitsmechanismen ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 70.2 %. Severity: Aktiv ausgenutzt · EPSS: 70.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: mozilla-firefox-thunderbird, incus-lxd, ubuntu-usn, zoho-manageengine, rancher-suse, suse-opensuse Aktiv ausgenutztKEVMozillaZabbly / CanonicalUbuntu (USN)ZohoSUSESUSE/openSUSE https://feed.xonatec.ch/reports/cve-2015-7645 https://feed.xonatec.ch/reports/cve-2015-7645 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Ausführung beliebigen Codes gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 68.4 %. Severity: Aktiv ausgenutzt · EPSS: 68.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSE/openSUSESUSEZoho https://feed.xonatec.ch/reports/cve-2015-8651 https://feed.xonatec.ch/reports/cve-2015-8651 Wed, 15 Jul 2026 00:00:00 GMT Adobe Flash Player enthält eine Integer-Overflow-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 67.9 %. Severity: Aktiv ausgenutzt · EPSS: 67.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, android-asb, microsoft-windows, zoho-manageengine, suse-opensuse, rancher-suse, matrix-synapse, sonatype-nexus Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceAndroid (ASB)Microsoft WindowsZohoSUSE/openSUSESUSEElement (Matrix.org)Sonatype https://feed.xonatec.ch/reports/cve-2013-2729 https://feed.xonatec.ch/reports/cve-2013-2729 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Schwachstelle durch einen Integer-Overflow (CVE-2013-2729) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 66.6 %. Severity: Aktiv ausgenutzt · EPSS: 66.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceSUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2019-8394 https://feed.xonatec.ch/reports/cve-2019-8394 Wed, 15 Jul 2026 00:00:00 GMT In Zoho ManageEngine ServiceDesk Plus (SDP) besteht eine Schwachstelle beim Hochladen von Dateien. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 64.1 %. Severity: Aktiv ausgenutzt · EPSS: 64.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine Aktiv ausgenutztKEVZoho https://feed.xonatec.ch/reports/cve-2023-35081 https://feed.xonatec.ch/reports/cve-2023-35081 Wed, 15 Jul 2026 00:00:00 GMT In Ivanti Endpoint Manager Mobile (EPMM) wurde eine Path-Traversal-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 63.3 %. Severity: Aktiv ausgenutzt · EPSS: 63.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, zoho-manageengine Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)Zoho https://feed.xonatec.ch/reports/cve-2018-6065 https://feed.xonatec.ch/reports/cve-2018-6065 Wed, 15 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Integer-Overflow-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 60.3 %. Severity: Aktiv ausgenutzt · EPSS: 60.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, zoho-manageengine, debian-dsa Aktiv ausgenutztKEVGoogle ChromeOS/ChromeZohoDebian (DSA) https://feed.xonatec.ch/reports/cve-2016-0984 https://feed.xonatec.ch/reports/cve-2016-0984 Wed, 15 Jul 2026 00:00:00 GMT Adobe Flash Player und AIR weisen eine Use-After-Free-Schwachstelle auf. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 55.4 %. Severity: Aktiv ausgenutzt · EPSS: 55.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, zoho-manageengine, google-chromeos-chrome, android-asb Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsZohoGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2016-1646 https://feed.xonatec.ch/reports/cve-2016-1646 Wed, 15 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chrome ermöglicht ein Lesezugriff ausserhalb der Grenzen (Out-of-Bounds Read) eine ausnutzbare Schwachstelle. Betroffen sind auch Distributionen wie Debian, Ubuntu und SUSE/openSUSE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 48.1 %. Severity: Aktiv ausgenutzt · EPSS: 48.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, debian-dsa, incus-lxd, ubuntu-usn, rancher-suse, suse-opensuse, jetbrains-teamcity, zoho-manageengine Aktiv ausgenutztKEVGoogle ChromeOS/ChromeDebian (DSA)Zabbly / CanonicalUbuntu (USN)SUSESUSE/openSUSEJetBrainsZoho https://feed.xonatec.ch/reports/cve-2017-5030 https://feed.xonatec.ch/reports/cve-2017-5030 Wed, 15 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Speicherbeschädigungs-Schwachstelle (Memory Corruption) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 41.6 %. Severity: Aktiv ausgenutzt · EPSS: 41.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, microsoft-windows, android-asb, debian-dsa, zoho-manageengine Aktiv ausgenutztKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Microsoft WindowsAndroid (ASB)Debian (DSA)Zoho https://feed.xonatec.ch/reports/cve-2021-1647 https://feed.xonatec.ch/reports/cve-2021-1647 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Defender besteht eine Schwachstelle, die eine Remote-Codeausführung ermöglicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 39.7 %. Severity: Aktiv ausgenutzt · EPSS: 39.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-defender, microsoft-windows, zoho-manageengine Aktiv ausgenutztKEVMicrosoft DefenderMicrosoft WindowsZoho https://feed.xonatec.ch/reports/cve-2014-3153 https://feed.xonatec.ch/reports/cve-2014-3153 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle zur Privilegienerweiterung gemeldet, die lokalen Angreifern höhere Rechte verschaffen kann. Betroffen sind zahlreiche Distributionen und Appliances, darunter Synology-Geräte sowie Amazon Linux, Oracle Linux und Rocky Linux. Synology führt die Schwachstelle im Hotfix DSM 5.2-5565 Update 2 auf. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 37.2 %. Severity: Aktiv ausgenutzt · EPSS: 37.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: synology, amazon-linux-alas, oracle-linux-elsa, rocky-linux, suse-opensuse, rancher-suse, zoho-manageengine, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVSynologyAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxSUSE/openSUSESUSEZohoZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2016-5198 https://feed.xonatec.ch/reports/cve-2016-5198 Wed, 15 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Out-of-Bounds-Memory-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 34.7 %. Severity: Aktiv ausgenutzt · EPSS: 34.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, android-asb, apple-macos-ios, microsoft-windows, zoho-manageengine Aktiv ausgenutztKEVGoogle ChromeOS/ChromeAndroid (ASB)Apple (macOS/iOS)Microsoft WindowsZoho https://feed.xonatec.ch/reports/cve-2018-17480 https://feed.xonatec.ch/reports/cve-2018-17480 Wed, 15 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Out-of-Bounds-Write-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 34.3 %. Severity: Aktiv ausgenutzt · EPSS: 34.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, zoho-manageengine, debian-dsa Aktiv ausgenutztKEVGoogle ChromeOS/ChromeZohoDebian (DSA) https://feed.xonatec.ch/reports/cve-2013-0641 https://feed.xonatec.ch/reports/cve-2013-0641 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Reader wurde eine Buffer-Overflow-Schwachstelle (CVE-2013-0641) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 32.4 %. Severity: Aktiv ausgenutzt · EPSS: 32.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2017-5070 https://feed.xonatec.ch/reports/cve-2017-5070 Wed, 15 Jul 2026 00:00:00 GMT In der V8-JavaScript-Engine von Google Chromium wurde eine Type-Confusion-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 31.2 %. Severity: Aktiv ausgenutzt · EPSS: 31.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, microsoft-windows, android-asb, zoho-manageengine Aktiv ausgenutztKEVGoogle ChromeOS/ChromeApple (macOS/iOS)Microsoft WindowsAndroid (ASB)Zoho https://feed.xonatec.ch/reports/cve-2024-1086 https://feed.xonatec.ch/reports/cve-2024-1086 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel besteht eine Use-after-free-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt; der Eintrag wurde am 2024-05-30 in den KEV-Katalog aufgenommen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 28.1 %. Betroffen sind unter anderem Kernel-Pakete der überwachten Distributionen sowie Geräte von Asustor, LANCOM und Securepoint; verfügbare Kernel-Updates der jeweiligen Anbieter sollten eingespielt werden. Severity: Aktiv ausgenutzt · EPSS: 28.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, amazon-linux-alas, oracle-linux-elsa, rocky-linux, lancom, securepoint, fedora, zoho-manageengine, debian-dsa, netapp Aktiv ausgenutztKEVAsustorAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxLANCOM SystemsSecurepointFedoraZohoDebian (DSA)NetApp https://feed.xonatec.ch/reports/cve-2015-2590 https://feed.xonatec.ch/reports/cve-2015-2590 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE und Java SE Embedded besteht eine Schwachstelle, die eine Remote-Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 25.5 %. Severity: Aktiv ausgenutzt · EPSS: 25.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, incus-lxd, ubuntu-usn, debian-dsa, rancher-suse, suse-opensuse, zoho-manageengine Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Zabbly / CanonicalUbuntu (USN)Debian (DSA)SUSESUSE/openSUSEZoho https://feed.xonatec.ch/reports/cve-2014-0502 https://feed.xonatec.ch/reports/cve-2014-0502 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Double-Free-Schwachstelle (CVE-2014-0502) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 24.2 %. Severity: Aktiv ausgenutzt · EPSS: 24.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, android-asb, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsAndroid (ASB)SUSE/openSUSESUSEZoho https://feed.xonatec.ch/reports/cve-2016-1019 https://feed.xonatec.ch/reports/cve-2016-1019 Wed, 15 Jul 2026 00:00:00 GMT Adobe Flash Player enthält eine Schwachstelle, die beliebige Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 22.5 %. Severity: Aktiv ausgenutzt · EPSS: 22.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce, zoho-manageengine, microsoft-windows, google-chromeos-chrome, android-asb Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceZohoMicrosoft WindowsGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2012-1854 https://feed.xonatec.ch/reports/cve-2012-1854 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Visual Basic for Applications wurde eine Schwachstelle durch unsicheres Laden von Bibliotheken (Insecure Library Loading) bekannt. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-04-13. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 21.0 %. Die EPSS-Einschätzung liegt damit niedrig, die Aufnahme in den KEV-Katalog belegt jedoch eine bereits beobachtete Ausnutzung. Severity: Aktiv ausgenutzt · EPSS: 21.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office, zoho-manageengine Aktiv ausgenutztKEVMicrosoftZoho https://feed.xonatec.ch/reports/cve-2016-7892 https://feed.xonatec.ch/reports/cve-2016-7892 Wed, 15 Jul 2026 00:00:00 GMT Adobe Flash Player enthält eine Use-After-Free-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.8 %. Severity: Aktiv ausgenutzt · EPSS: 18.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, zoho-manageengine, microsoft-windows, google-chromeos-chrome Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceZohoMicrosoft WindowsGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2015-5123 https://feed.xonatec.ch/reports/cve-2015-5123 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.5 %. Severity: Aktiv ausgenutzt · EPSS: 18.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, zoho-manageengine, suse-opensuse, rancher-suse, apple-macos-ios, microsoft-windows Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceZohoSUSE/openSUSESUSEApple (macOS/iOS)Microsoft Windows https://feed.xonatec.ch/reports/cve-2019-8506 https://feed.xonatec.ch/reports/cve-2019-8506 Wed, 15 Jul 2026 00:00:00 GMT In mehreren Apple-Produkten wurde eine Typverwechslungs-Schwachstelle (Type Confusion) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.1 %. Severity: Aktiv ausgenutzt · EPSS: 18.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: apple-macos-ios, zoho-manageengine Aktiv ausgenutztKEVApple (macOS/iOS)Zoho https://feed.xonatec.ch/reports/cve-2018-14634 https://feed.xonatec.ch/reports/cve-2018-14634 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle durch einen Integer-Überlauf (Integer Overflow) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 14.8 %. Severity: Aktiv ausgenutzt · EPSS: 14.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, f5, zoho-manageengine, incus-lxd, ubuntu-usn, netapp Aktiv ausgenutztKEVAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxF5ZohoZabbly / CanonicalUbuntu (USN)NetApp https://feed.xonatec.ch/reports/cve-2015-4902 https://feed.xonatec.ch/reports/cve-2015-4902 Wed, 15 Jul 2026 00:00:00 GMT In Oracle Java SE wurde eine Schwachstelle bei der Integritätsprüfung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 13.4 %. Severity: Aktiv ausgenutzt · EPSS: 13.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, check-point, zoho-manageengine, scale-computing, rancher-suse, suse-opensuse Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Check PointZohoScale ComputingSUSESUSE/openSUSE https://feed.xonatec.ch/reports/cve-2017-11292 https://feed.xonatec.ch/reports/cve-2017-11292 Wed, 15 Jul 2026 00:00:00 GMT Adobe Flash Player enthält eine Type-Confusion-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-03-03. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 12.1 %. Severity: Aktiv ausgenutzt · EPSS: 12.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, zoho-manageengine, microsoft-windows, google-chromeos-chrome Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceZohoMicrosoft WindowsGoogle ChromeOS/Chrome https://feed.xonatec.ch/reports/cve-2010-3904 https://feed.xonatec.ch/reports/cve-2010-3904 Wed, 15 Jul 2026 00:00:00 GMT Im Linux-Kernel besteht eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation). Betroffen sind die überwachten Distributionen Amazon Linux (ALAS), Oracle Linux (ELSA) und Rocky Linux sowie weitere Produkte auf SUSE-Basis. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-05-12. Ausnutzungswahrscheinlichkeit (EPSS): 11.2 %. Severity: Aktiv ausgenutzt · EPSS: 11.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, suse-opensuse, rancher-suse, zoho-manageengine, incus-lxd, ubuntu-usn Aktiv ausgenutztKEVAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxSUSE/openSUSESUSEZohoZabbly / CanonicalUbuntu (USN) https://feed.xonatec.ch/reports/cve-2013-0648 https://feed.xonatec.ch/reports/cve-2013-0648 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Ausführung von Schadcode (CVE-2013-0648) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 11.1 %. Severity: Aktiv ausgenutzt · EPSS: 11.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsSUSE/openSUSESUSEZoho https://feed.xonatec.ch/reports/cve-2013-0643 https://feed.xonatec.ch/reports/cve-2013-0643 Wed, 15 Jul 2026 00:00:00 GMT Im Adobe Flash Player führen falsch gesetzte Standardberechtigungen (Incorrect Default Permissions) zu einer ausnutzbaren Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.5 %. Severity: Aktiv ausgenutzt · EPSS: 10.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, microsoft-windows, zoho-manageengine, suse-opensuse, rancher-suse Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceMicrosoft WindowsZohoSUSE/openSUSESUSE https://feed.xonatec.ch/reports/cve-2012-2034 https://feed.xonatec.ch/reports/cve-2012-2034 Wed, 15 Jul 2026 00:00:00 GMT In Adobe Flash Player wurde eine Memory-Corruption-Schwachstelle (CVE-2012-2034) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.8 %. Severity: Aktiv ausgenutzt · EPSS: 7.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, apple-macos-ios, microsoft-windows, android-asb, suse-opensuse, rancher-suse, zoho-manageengine Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceApple (macOS/iOS)Microsoft WindowsAndroid (ASB)SUSE/openSUSESUSEZoho https://feed.xonatec.ch/reports/cve-2013-1675 https://feed.xonatec.ch/reports/cve-2013-1675 Wed, 15 Jul 2026 00:00:00 GMT Mozilla Firefox weist eine Schwachstelle auf, die zur Offenlegung von Informationen führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 6.7 %. Severity: Aktiv ausgenutzt · EPSS: 6.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: mozilla-firefox-thunderbird, incus-lxd, ubuntu-usn, debian-dsa, hpe-storage, ibm-storage, pure-storage, zoho-manageengine, scale-computing, suse-opensuse Aktiv ausgenutztKEVMozillaZabbly / CanonicalUbuntu (USN)Debian (DSA)HPE StorageIBM StoragePure StorageZohoScale ComputingSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2019-8720 https://feed.xonatec.ch/reports/cve-2019-8720 Wed, 15 Jul 2026 00:00:00 GMT In WebKitGTK besteht eine Schwachstelle durch Speicherbeschädigung (Memory Corruption). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-05-23. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Severity: Aktiv ausgenutzt · EPSS: 1.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: zoho-manageengine, scale-computing, sap, successfactors-sap Aktiv ausgenutztKEVZohoScale ComputingSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-58449 https://feed.xonatec.ch/reports/cve-2026-58449 Wed, 15 Jul 2026 00:00:00 GMT txtai bis einschliesslich Version 9.10.0 stellt einen API-Endpunkt /reindex bereit, dessen function-Parameter im Request-Body über txtai.util.Resolver aufgelöst wird; dieser führt __import__ und getattr auf den übergebenen Wert aus. Behoben ist das Problem laut Quelle in Commit 11b32da. Der Angriff erfolgt über das Netzwerk ohne Rechte und ohne Benutzerinteraktion (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: den Fix aus Commit 11b32da einspielen. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.7% Betroffene Produkte: zoho-manageengine KritischZoho https://feed.xonatec.ch/reports/cve-2026-39918 https://feed.xonatec.ch/reports/cve-2026-39918 Wed, 15 Jul 2026 00:00:00 GMT In Vvveb vor Version 1.0.8.1 besteht eine Code-Injection-Schwachstelle im Installations-Endpunkt: Der POST-Parameter subdir wird ungeprüft und ohne Escaping in die Konfigurationsdatei env.php geschrieben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf Vvveb 1.0.8.1 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.7% Betroffene Produkte: caddy, zoho-manageengine, php KritischLight Code LabsZohoPHP https://feed.xonatec.ch/reports/cve-2026-45230 https://feed.xonatec.ch/reports/cve-2026-45230 Wed, 15 Jul 2026 00:00:00 GMT DumbAssets bis einschliesslich Version 1.0.11 enthält eine Path-Traversal-Schwachstelle im Endpunkt POST /api/delete-file und im Parameter filesToDelete. Nicht authentifizierte Angreifer können damit beliebige Dateien löschen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.6% Betroffene Produkte: zoho-manageengine KritischZoho https://feed.xonatec.ch/reports/cve-2026-6847 https://feed.xonatec.ch/reports/cve-2026-6847 Wed, 15 Jul 2026 00:00:00 GMT In ThemisNETPanel besteht eine Schwachstelle zur entfernten Codeausführung, weil eine kritische Datei-Upload-Funktion ohne Authentifizierung erreichbar ist. Die Anwendung stellt laut Quelle einen Endpunkt bereit, den nicht authentifizierte Angreifer nutzen können. CVSS-Basiswert: 9.3 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Verwaltungsoberfläche nicht aus dem Internet erreichbar machen und Herstellerhinweise gemäss EUVD-Eintrag beachten. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.6% Betroffene Produkte: simplehelp, caddy, zoho-manageengine KritischSimpleHelp LtdLight Code LabsZoho https://feed.xonatec.ch/reports/cve-2026-39912 https://feed.xonatec.ch/reports/cve-2026-39912 Wed, 15 Jul 2026 00:00:00 GMT V2Board 1.6.1 bis 1.7.4 und Xboard bis 0.1.9 geben Authentifizierungs-Token im HTTP-Antwortkörper des Endpunkts loginWithMailLink preis, sofern die Funktion login_with_mail_link_enable aktiv ist. Nicht authentifizierte Angreifer können die Token so abgreifen. CVSS-Basiswert: 9.1 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren oder die betroffene Funktion deaktivieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.6% Betroffene Produkte: zoho-manageengine KritischZoho https://feed.xonatec.ch/reports/cve-2026-45229 https://feed.xonatec.ch/reports/cve-2026-45229 Wed, 15 Jul 2026 00:00:00 GMT Quark Drive vor Version 0.8.5 enthält eine Mass-Assignment-Schwachstelle im Endpunkt POST /update, über die authentifizierte Angreifer Administrator-Zugangsdaten überschreiben können. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Quark Drive 0.8.5 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: zoho-manageengine, open-webui HochZohoOpen WebUI https://feed.xonatec.ch/reports/cve-2026-49948 https://feed.xonatec.ch/reports/cve-2026-49948 Wed, 15 Jul 2026 00:00:00 GMT Mem0 bis einschliesslich Version 0.2.8 enthält im selbst gehosteten Server-Bestandteil eine Schwachstelle durch fehlende Autorisierung: Der Endpunkt POST /configure verändert die globale LLM-Provider-Konfiguration ohne ausreichende Berechtigungsprüfung. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: den Fix aus Commit ae7f406 bzw. eine korrigierte Version einspielen. Severity: Hoch · CVSS: 8.1 · EPSS: 0.3% Betroffene Produkte: zoho-manageengine HochZoho https://feed.xonatec.ch/reports/cve-2026-56784 https://feed.xonatec.ch/reports/cve-2026-56784 Wed, 15 Jul 2026 00:00:00 GMT OpenRemote vor Version 1.25.0 enthält eine IDOR-Schwachstelle (Insecure Direct Object Reference) im Endpunkt zum Sammellöschen von Alarmen. Authentifizierte Benutzer können damit Alarme anderer dauerhaft löschen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf OpenRemote 1.25.0 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.3% Betroffene Produkte: zoho-manageengine HochZoho https://feed.xonatec.ch/reports/cve-2026-57947 https://feed.xonatec.ch/reports/cve-2026-57947 Wed, 15 Jul 2026 00:00:00 GMT Pinpoint bis einschliesslich Version 3.1.0 enthält im Endpunkt zur Webhook-Registrierung eine Server-Side-Request-Forgery-Schwachstelle. Authentifizierte Nutzer können interne URLs registrieren, weil ein SSRF-Schutz fehlt. CVSS-Basiswert: 8.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren. Severity: Hoch · CVSS: 8.5 · EPSS: 0.2% Betroffene Produkte: zoho-manageengine HochZoho https://feed.xonatec.ch/reports/cve-2026-56769 https://feed.xonatec.ch/reports/cve-2026-56769 Wed, 15 Jul 2026 00:00:00 GMT Die Huly Platform bis einschliesslich Version 0.7.423 enthält eine authentifizierte Server-Side-Request-Forgery-Schwachstelle im /import-Endpunkt des Front-Pods, über die Benutzer eines Arbeitsbereichs beliebige Anfragen auslösen können. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den Fix aus Commit 68cbf8a bzw. eine korrigierte Version einspielen. Severity: Hoch · CVSS: 8.5 · EPSS: 0.2% Betroffene Produkte: zoho-manageengine, omnissa-workspace-one-horizon HochZohoOmnissa https://feed.xonatec.ch/reports/cve-2026-56771 https://feed.xonatec.ch/reports/cve-2026-56771 Wed, 15 Jul 2026 00:00:00 GMT NewsBlur vor Version 14.5.0 enthält laut NVD eine Server-Side-Request-Forgery-Schwachstelle (SSRF) im add_url-Endpunkt, über die authentifizierte Benutzer beliebige Serveranfragen an interne Netzwerke auslösen können. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf NewsBlur 14.5.0 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.5 · EPSS: 0.2% Betroffene Produkte: zoho-manageengine HochZoho https://feed.xonatec.ch/reports/cve-2026-50369 https://feed.xonatec.ch/reports/cve-2026-50369 Wed, 15 Jul 2026 00:00:00 GMT In den Remote Desktop Services von Microsoft Windows besteht eine Use-after-free-Schwachstelle. Ein authentifizierter Angreifer kann sie über das Netzwerk zur Rechteausweitung nutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: microsoft-windows, simplehelp, zoho-manageengine HochMicrosoft WindowsSimpleHelp LtdZoho https://feed.xonatec.ch/reports/cve-2026-48272 https://feed.xonatec.ch/reports/cve-2026-48272 Wed, 15 Jul 2026 00:00:00 GMT Creative Cloud Desktop ist von einer Schwachstelle durch ein unkontrolliertes Suchpfad-Element betroffen, die zur Ausführung von Code im Kontext des aktuellen Benutzers führen kann. Laut Quelle hängt eine Ausnutzung von weiteren Bedingungen ab. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: zoho-manageengine, matrix-synapse, caddy HochZohoElement (Matrix.org)Light Code Labs https://feed.xonatec.ch/reports/cve-2026-50692 https://feed.xonatec.ch/reports/cve-2026-50692 Wed, 15 Jul 2026 00:00:00 GMT Ein heap-basierter Pufferüberlauf im Desktop Window Manager erlaubt laut NVD einem berechtigten Angreifer die lokale Ausweitung von Rechten. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten ausnutzbar und wirkt sich hoch auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: verfügbare Hersteller-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: zoho-manageengine HochZoho