[UPDATE] [hoch] Wazuh: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-08-20 09:58 UTC
  • Importiert: 2026-08-24 09:55 UTC
  • CVSS: 8.4
  • Quelle-ID: cert_bund
  • uid_hash: 5f7861435207e69dce2996e93b01d062e071d85a7426a525054fa3595e486cbe

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-28220

HIGH

8.4

HIGH

8.4

2026-07-20

CVE-2026-33434

HIGH

8.4

MEDIUM

4.3

2026-07-16

CVE-2026-33754

HIGH

8.4

MEDIUM

6.5

2026-07-16

CVE-2026-34150

HIGH

8.4

HIGH

7.5

2026-07-16

CVE-2026-39359

HIGH

8.4

HIGH

7.5

2026-07-16

CVE-2026-40106

HIGH

8.4

MEDIUM

4.7

2026-07-16

CVE-2026-44251

HIGH

8.4

MEDIUM

6.5

2026-07-17

CVE-2026-44252

HIGH

8.4

HIGH

7.7

2026-08-19

Externe Referenzen

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss