Version 1.0: Kubernetes - Kritische Schwachstelle im Ingress NGINX Controller ermöglicht Clusterübernahme

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2025-03-25 11:15 UTC
Importiert: 2026-10-21 17:46 UTC
CVSS: 9.8
Quelle-ID: bsi_csw
uid_hash: cf2499307e3910ba054e57ad8e793d4d2f91dbb24ff76dade1ed5eff1851b647

BSI CSW

Inhalt

BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.0: Kubernetes - Kritische Schwachstelle im Ingress NGINX Controller ermöglicht Clusterübernahme

  Navigation und Service
  
    
      Springe direkt zu:
   
    
      Inhalt
      Hauptmenü
      Suche
   
 

    
      Menü
      
        Menü
          
       
     
   

  
    
      
        
          Servicemenü
          Servicemenue

  
        
    Kontakt

    
        














































English






    
        
    Gebärdensprache

    
        
    Leichte Sprache

    
        
    Nutzungsbedingungen

    
        














    Login



    

        
     
      
        
          
           
              
  


            
         
            
             
                
                
                
              
           
        
     
      
       
          
  


        
     
      
        
          Hauptmenü
          

          
      Das BSI
  
        
        
        
        
          Das BSI
        
          
                
      Cybernation Deutschland
  
            
                
      Auftrag
  
            
                
      Organisation und Aufbau
  
            
                
      Leitbild
  
            
                
      Zeitstrahl
  
            
                
      BSI Standorte
  
            
                
      Umwelterklärung
  
            
      
    
  
          
      Themen
  
        
        
        
        
          Alle Themen
        
          
                
      Staat und Verwaltung
  
                  Unsere Top-Themen
                  
                    
                        
      Nationales IT-Lagezentrum
  
                    
                        
      CERT-Bund
  
                    
                        
      Zusammenarbeit mit Bund und Ländern
  
                    
                        
      Sicherheitsberatung
  
                    
                        
      Mindeststandards Bund
  
                    
                  Alle Themen
                
              
            
                
      Unternehmen und Organisationen
  
                  Unsere Top-Themen
                  
                    
                        
      Cyber Resilience Act
  
                    
                        
      Grundschutz in der Informationssicherheit
  
                    
                        
      Threat Intelligence
  
                    
                        
      IT-Sicherheitskennzeichen
  
                    
                        
      Zertifzierung, Kennzeichnung und Anerkennung
  
                    
                  Alle Themen
                
              
            
                
      Verbraucherinnen und Verbraucher
  
                  Unsere Top-Themen
                  
                    
                        
      Sicherheit beim Onlineshopping
  
                    
                        
      Online-Account absichern
  
                    
                        
      Bedrohungen durch Cyber-Kriminelle
  
                    
                        
      E-Mail, Social Media, Messenger und Co.
  
                    
                        
      Smart Metering &amp; Ladeinfrastruktur
  
                    
                  Alle Themen
                
              
            
                
      Regulierte Wirtschaft
  
                  Unsere Top-Themen
                  
                    
                        
      NIS-2-regulierte Unternehmen
  
                    
                        
      Kritische Infrastrukturen (KRITIS)
  
                    
                        
      KRITIS-FAQ
  
                    
                  Alle Themen
                
              
            
      
    
  
          
      IT-Sicherheitsvorfall
  
        
        
        
        
          IT-Sicherheitsvorfall
        
          
                
      Verbraucherinnen und Verbraucher
  
            
                
      Unternehmen
  
            
                
      Kritische Infrastrukturen und meldepflichtige Unternehmen
  
            
                
      CVD-Richtlinie des BSI
  
            
      
    
  
          
      Karriere
  
        
        
        
        
          Karriere
        
          
                
      Willkommen im #TeamBSI
  
            
                
      Warum BSI?
  
            
                
      Arbeiten im BSI
  
            
                
      Einstieg
  
            
                
      FAQ
  
            
                
      Stellenangebote
  
            
                
      Termine
  
            
                
      Kontakt Personalgewinnung
  
            
      
    
  
          
      Service
  
        
        
        
        
          Service
        
          
                
      Presse
  
            
                


























Mediathek






            
                
      Publikationen
  
            
                
      Newsletter und Social Media
  
            
                
      Veranstaltungen
  
            
                
      Vergaben an Externe
  
            
                
      Die E-Rechnung im BSI
  
            
                
      Kosten für Leistungen des BSI
  
            
                
      Kontakt
  
            
                
      Fragen &amp; Antworten
  
            
      
    
  
          


  BSI-Portal


        
        
        
        
          &lt;abbr title=&#034;Bundesamt für Sicherheit in der Informationstechnik&#034;&gt;BSI&lt;/abbr&gt;-Portal
        
          
      
    
  
    
      
      
      SucheOeffnen

Suche

Suche 



          
          
          


        
            



        
          Häufig gesucht
        
          
                
                  
                    Regulierung nach NIS-2 
                
              
            
                
                  
                    Gefährdungen durch Ransomware
                
              
            
                
                  
                    Zertifizierung Produkte &amp; Personen (FAQ)
                
              
            
                
                  
                    Zertifizierung Common Criteria
                
              
            
                
                  
                    Elektronische Identitäten
                
              
            
                
                  
                    Digitaler Verbraucherschutz
                
              
            
                
                  
                    Technische Richtlinien
                
              
            
                
                  
                    Kritische Infrastrukturen
                
              
            
                
                  
                    Künstliche Intelligenz
                
              
            
      
    
      
        
        
    
  





  
  
    
      
        
          Sie sind hier:
          



  
  Zur Startseite

Version 1.0: Kubernetes - Kritische Schwachstelle im Ingress NGINX Controller ermöglicht Clusterübernahme

Kritikalität 2

BeschreibungAm 24. März 2025 veröffentlichte Kubernetes Advisories zu mehreren Schwachstellen im weit verbreiteten Ingress NGINX Controller für Kubernetes. Dieser wird häufig als Reverse Proxy und Load Balancer eingesetzt, um externen HTTP(s) Traffic auf interne Kubernetes-Services weiterzuleiten. Insgesamt wurden fünf Schwachstellen geschlossen, wovon vier die unautorisierte Ausführung von Code aus der Ferne (RCE) ermöglichen. Hervorzuheben ist dabei insbesondere die nach CVSS:3.1 mit 9.8 als "kritisch" bewertete Sicherheitslücke CVE-2025-1974. Den drei weiteren RCE-Verwundbarkeiten wird mit jeweils 8.8 eine "hohe" Kritikalität attestiert (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514).

Das IT-Sicherheitsunternehmen Wiz veröffentlichte weitere Details zu den schwerwiegendsten Schwachstellen, die demnach einen Angreifer dazu in die Lage versetzen können, aus der Ferne unautorisierten Zugriff auf sensible Daten zu erlangen und somit letztendlich das gesamte Cluster zu übernehmen. Aufgrund des großen Gefährdungspotentials bezeichnet das IT-Sicherheitsunternehmen den Sachverhalt auch als "IngressNightmare".

Betroffen von der Schwachstelle sind die Versionen:

< v1.11.0v1.11.0 - 1.11.4v1.12.0

Eine Ausnutzung der genannten Schwachstellen ist bislang nicht bekannt.

    Publikationen
        
          
                
                      Download Version 1.0: Kubernetes - Kritische Schwachstelle im Ingress NGINX Controller ermöglicht Clusterübernahme (PDF)
                  
            
      





  
  





  Fußbereich
   
    
      
        Seite drucken
     
   
 





  Unternavigation aller Website-Bereiche
      
      
      
        Themen
      
      
                

    Verbraucherinnen und Verbraucher

                

    Unternehmen und Organisationen

                

    Staat und Verwaltung

                

    Regulierte Wirtschaft

      
      
        Das BSI
      
      
                

    Leitbild

                

    Organisation und Aufbau

                

    BSI Standorte

                

    Auftrag

                

    Kontakt

      
                 

      
      
      
        Karriere
      
      
                

    Arbeiten im BSI

                

    Stellenangebote

                

    Studium und Ausbildung

      
                 

      
      
      
        IT-Sicherheitsvorfall
      
      
                

    IT-Sicherheitsvorfall

      
                 

  
    
      Folgen Sie uns
      
            
                
                  Das BSI auf Bluesky
                
            
            
                
                  BSI-Instagram
                
            
            
                
                  Das BSI auf LinkedIn
                
            
            
                
                  Das BSI auf Mastodon
                
            
            
                
                  Newsletterverwaltung
                
            
            
                
                  Das BSI auf YouTube
                
            
            
                
                  Das BSI auf Xing
                
            
            
                
                  RSS
                
            
      


    
  

    
    
      
        
          

      Impressum
                
          

      Datenschutz
                
          

      Nutzungsbedingungen
                
          

      Barrierefreiheit
                
       
     
      
       
          &#169; Bundesamt für Sicherheit in der Informationstechnik
        
     
   
 
  
    
      
       
          Top
          Top
       
     
   
 










  
    
      
        Hinweis zur Verwendung von Cookies
      
    
    
      Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung

    
    
      OK

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2025-1097	CRITICAL	9.8	HIGH	8.8	0.33236	0.98368	2025-03-24
CVE-2025-1098	CRITICAL	9.8	HIGH	8.8	0.82313	0.9966	2025-03-24
CVE-2025-1974	CRITICAL	9.8	CRITICAL	9.8	0.99384	0.99941	2025-03-24
CVE-2025-24514	CRITICAL	9.8	HIGH	8.8	0.30455	0.98234	2025-03-24

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
GitHub AaronBergman/openai_monitor: Daily changelog of openai.com — automated diff of pages and sitemap, maintained by a Claude Code routine	POC	CVE-2025-1974	github_poc
GitHub AthenaCore/AwesomeResponsibleAI: A curated list of awesome academic research, books, code of ethics, courses, databases, data sets, frameworks, institut	POC	CVE-2025-1974	github_poc
GitHub ChaoYue0307/awesome-graph-engineering: 🕸️ Engineer the organization, not just the agent. 565 curated resources · 9 design layers · 11 sections · 255 papers & p	POC	CVE-2025-1974	github_poc
GitHub Correia-jpv/fucking-awesome-java: A curated list of awesome frameworks, libraries and software for the Java programming language. With repository stars⭐ a	POC	CVE-2025-1098	github_poc
GitHub Correia-jpv/fucking-static-analysis: ⚙️ A curated list of static analysis (SAST) tools for all programming languages, config files, build tools, and more. Wi	POC	CVE-2025-1098	github_poc
GitHub CrackerCat/feed	POC	CVE-2025-1098	github_poc
GitHub DarkFunct/TK-CVE-Repo: TK-CVE-Repo	POC	CVE-2025-24514	github_poc
GitHub Darkham42/stars	POC	CVE-2025-1098	github_poc
GitHub Drvivek34/Loop-Bazaar: ∞ Loop-Bazaar: 5,000+ Curated AI Agent Workflows, Repeatable Prompts, & Stop Conditions. Sorted by Community Ratings.	POC	CVE-2025-1098	github_poc
GitHub GODofExploit/exploit-arsenal: Standalone Python 3 proof-of-concept exploits for recent CVEs - each with a write-up and a screenshot of a real run. For	POC	CVE-2025-1974	github_poc
GitHub GeniusHu-tgty/Hunter: 首创 MCP 的安全评估框架（179 个核心工具，面向证据，RequestBroker 门控）	POC	CVE-2025-1974	github_poc
GitHub GhostTroops/TOP: TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things	POC	CVE-2025-1097	github_poc
GitHub HKUDS/Vibe-Trading: "Vibe-Trading: Your Personal Trading Agent"	POC	CVE-2025-1097	github_poc
GitHub Jay518801/jay-vibe-share	POC	CVE-2025-1097	github_poc
GitHub KK-arina/runteq_graduation_project	POC	CVE-2025-1974	github_poc
GitHub MengHLS/vibe-trading	POC	CVE-2025-1097	github_poc
GitHub Mustafa-Alqershi/Antigravity-Manager	POC	CVE-2025-1974	github_poc
GitHub Nimit-Shah/jarvis-trade	POC	CVE-2025-1097	github_poc
GitHub Nsbx/awesome-stars: My Awesome List generated by : https://github.com/abhijithvijayan/stargazed	POC	CVE-2025-1098	github_poc
GitHub PabloArboledai/Civer-Cloud-Manager-IDE	POC	CVE-2025-1974	github_poc
GitHub Rodert/awesome-mcp: A curated list of MCP servers and related resources.	POC	CVE-2025-1098	github_poc
GitHub SomSamantray/SomSamantray: Config files for my GitHub profile.	POC	CVE-2025-1098	github_poc
GitHub SongJunSub/knowledge-garden: 읽은 좋은 글들을 요약하고 생각을 덧붙이는 디지털 가든	POC	CVE-2025-1974	github_poc
GitHub Threekiii/CVE: 一个 CVE 漏洞预警知识库，无 exp/poc，部分包含修复方案。A knowledge base of CVE security vulnerability, no PoCs/exploits.	POC	CVE-2025-24514	github_poc
GitHub UCloudDoc-Team/uk8s	POC	CVE-2025-1974	github_poc
GitHub YurilLAB/Kmap: Knowledge Mapper	POC	CVE-2025-1974	github_poc
GitHub ZpFhnu/vibe-coding-cases	POC	CVE-2025-1098	github_poc
GitHub arxivsub/arXivSub_daily_arxiv: Daily arXiv AI summarization powered by arXivSub	POC	CVE-2025-24514	github_poc
GitHub baranchen/ingress-nginx: Community-maintained fork of kubernetes/ingress-nginx with NGINX 1.30.2	POC	CVE-2025-24514	github_poc
GitHub beafn28/beafn28: Personalización de mi perfil de GItHub.	POC	CVE-2025-24514	github_poc
GitHub bingook/bingo: Bingo - AI-powered Red Team Terminal (DeepSeek/Claude/GPT/GLM)	POC	CVE-2025-1097	github_poc
GitHub bodrick/awesome-stars	POC	CVE-2025-1098	github_poc
GitHub brimstone/stars: My starred GitHub repositories	POC	CVE-2025-1097	github_poc
GitHub byst4nder/starList	POC	CVE-2025-1097	github_poc
GitHub ctrsploit/dqd: Docker-in-Qemu-in-Docker	POC	CVE-2025-1974	github_poc
GitHub d3vn0mi/datsu	POC	CVE-2025-1974	github_poc
GitHub derinmilletc-dev/KA-STRADE	POC	CVE-2025-1098	github_poc
GitHub dick318/awesome-stars	POC	CVE-2025-1097	github_poc
GitHub enhansome/enhansome-AwesomeResponsibleAI	POC	CVE-2025-1974	github_poc
GitHub enhansome/enhansome-fucking-Awesome-Hacking	POC	CVE-2025-1098	github_poc
GitHub giterlizzi/secdb-feeds: SecDB - Security Feeds	POC	CVE-2025-24514	github_poc
GitHub herberttn/promissing: A curated list of my GitHub stars by stargazed	POC	CVE-2025-1098	github_poc
GitHub hiifong/starList: Export your star's repository list	POC	CVE-2025-1097	github_poc
GitHub hjfire/vibe-trading-fw: 练习项目	POC	CVE-2025-1097	github_poc
GitHub hugefiver/mystars	POC	CVE-2025-1097	github_poc
GitHub jafshare/GithubTrending	POC	CVE-2025-1098	github_poc
GitHub joaomagfreitas/stars: Complete list of repositories I've starred	POC	CVE-2025-1098	github_poc
GitHub joe-nv/modelopt_watch_dog: modelopt_watch_dog	POC	CVE-2025-1097	github_poc
GitHub joe0731/modelopt_watch_dog: modelopt_watch_dog	POC	CVE-2025-1097	github_poc
GitHub kOaDT/kOaDT	POC	CVE-2025-1098	github_poc
GitHub kato83/vuln-zoo: A catalog of named/branded security vulnerabilities with CVE cross-references, structured JSON data, and year-by-year ti	POC	CVE-2025-24514	github_poc
GitHub lbjlaq/Antigravity-Manager: Professional Antigravity Account Manager & Switcher. One-click seamless account switching for Antigravity Tools. Built w	POC	CVE-2025-1974	github_poc
GitHub lgturatti/techdrops: News about technology and digital stuff	POC	CVE-2025-1974	github_poc
GitHub liuzhen9320/zstar: They said organizing stars was extremely troublesome, so I lent a hand.	POC	CVE-2025-1098	github_poc
GitHub lovixcloud/programms.ai	POC	CVE-2025-1974	github_poc
GitHub lycgy2021-hash/444plus	POC	CVE-2025-1974	github_poc
GitHub maheshndev/awesome-repos: Awesome Repositories - Explore top-rated GitHub repositories curated for developers—tools, libraries, and projects to bo	POC	CVE-2025-1974	github_poc
GitHub maxgfr/awesome-stars: List of repositories that I liked on Github	POC	CVE-2025-1098	github_poc
GitHub mooyoul/awesome-stars: A curated list of my GitHub stars	POC	CVE-2025-1097	github_poc
GitHub mr4tt/zotbot: links!!!! lots of links. uploading my zotero library to github	POC	CVE-2025-1974	github_poc
GitHub ndouglas-cloudsmith/ExploitPwned: Exploit Database (ExploitDB) is an archive of exploits for the purpose of public security, and by finding exploit script	POC	CVE-2025-24514	github_poc
GitHub ndouglas-cloudsmith/compromised-dependencies-kubernetes: This was created for workshop 1 of PlatformCon - https://platformcon.com/sessions/hunting-compromised-software-dependenc	POC	CVE-2025-1098	github_poc
GitHub nomi-sec/PoC-in-GitHub: 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.	POC	CVE-2025-1097	github_poc
GitHub paeyz/net_kube: network security team-project	POC	CVE-2025-1974	github_poc
GitHub puhaoyang78/vul-detect	POC	CVE-2025-1098	github_poc
GitHub rafaromancom-beep/Civer-Cloud-Manager-IDE: Civer Cloud Manager IDE - Compilador Maestro	POC	CVE-2025-1974	github_poc
GitHub ronaldosimeone/tcc-project	POC	CVE-2025-1097	github_poc
GitHub sangam14/my-awesome-stars: my personal gitstars	POC	CVE-2025-1098	github_poc
GitHub sanketny8/ai-daily-digest: Auto-curated daily roundup of trending AI papers, blog posts, and discussions.	POC	CVE-2025-1097	github_poc
GitHub shunfeng8421/exploit-library: Personal exploit library — verified CVE PoCs rewritten from scratch	POC	CVE-2025-24514	github_poc
GitHub shunfeng8421/security-audit: 安全审计与CVE追踪 \| Security Audit & CVE Tracking	POC	CVE-2025-1097	github_poc
GitHub sivaki/open-source-projects	POC	CVE-2025-1097	github_poc
GitHub snowcapped-morula414/bingo: Automate penetration testing workflows using an AI-powered terminal.	POC	CVE-2025-1097	github_poc
GitHub spacedwog/spacesecurity.github.io: Web page de IA para segurança de dados	POC	CVE-2025-1974	github_poc
GitHub supercid/awesome-starred	POC	CVE-2025-1974	github_poc
GitHub superiorlu/AITreasureBox: 🤖 Automatically collected AI repos, tools, websites, papers & tutorials. 实用AI百宝箱 💎	POC	CVE-2025-1097	github_poc
GitHub svg153/awesome-stars	POC	CVE-2025-1098	github_poc
GitHub tamnd/hn-daily-index: Daily archive of the top 10 Hacker News stories, organized by date	POC	CVE-2025-1974	github_poc
GitHub tecunningham/ai-discovery-data: Vendored public-source datasets and figure code behind measurements of AI's contribution to discovery (vulnerabilities,	POC	CVE-2025-1974	github_poc
GitHub the911fund/skill-of-skills: The autonomous discovery engine for AI coding tools. Indexes skills, plugins, MCP servers, agents, and integrations acro	POC	CVE-2025-1098	github_poc
GitHub timoguin/stars: My starred repositories	POC	CVE-2025-1098	github_poc
GitHub tylzars/awesome-vrre-writeups: A collection of Vulnerability Research and Reverse Engineering writeups.	POC	CVE-2025-1974	github_poc
GitHub victorbecerragit/action-docker: sample repo to build and tag docker container , sample docker in docker with additional commands	POC	CVE-2025-1974	github_poc
GitHub yks0000/starred-repo-toc: Generates Markdown table for all Starred Repositories by a GitHub user.	POC	CVE-2025-1974	github_poc
GitHub zhiyuwang720-dev/CodeAuditSkill: CodeAuditSkill 是一个运行在 Claude Code 中的 Web 项目安全代码审计/漏洞挖掘 Skill，已经获得了40余个CNVD漏洞编号。给定一个 Web 项目目录，自动识别语言与框架，按语言专属漏洞清单进行系统化源	POC	CVE-2025-24514	github_poc
Sploitus: Exploit for CVE-2025-1974	EXPLOIT	CVE-2025-1974	sploitus
Sploitus: Exploit for CVE-2025-1974	EXPLOIT	CVE-2025-1974	sploitus
Sploitus: Exploit for CVE-2025-24514	EXPLOIT	CVE-2025-24514	sploitus
Sploitus: Exploit for CVE-2025-1974	EXPLOIT	CVE-2025-1974	sploitus
Sploitus: Exploit for CVE-2025-1974	EXPLOIT	CVE-2025-1974	sploitus
Sploitus: Exploit for CVE-2025-1974	EXPLOIT	CVE-2025-1097	sploitus
Sploitus: Exploit for CVE-2025-1974	EXPLOIT	CVE-2025-1974	sploitus
Sploitus: Exploit for CVE-2025-1097	EXPLOIT	CVE-2025-1097	sploitus
Sploitus: Exploit for CVE-2025-1974	EXPLOIT	CVE-2025-1974	sploitus
Sploitus: Exploit for CVE-2025-1974	EXPLOIT	CVE-2025-1974	sploitus
Sploitus: Exploit for CVE-2025-1974	EXPLOIT	CVE-2025-1097	sploitus
Sploitus: Exploit for CVE-2025-1974	EXPLOIT	CVE-2025-1974	sploitus
Sploitus: Exploit for CVE-2025-1974	EXPLOIT	CVE-2025-1974	sploitus
Sploitus: Ingress-NGINX Admission Controller v1.11.1 - FD Injection to RCE	EXPLOIT	CVE-2025-1097	sploitus
Sploitus: 📄 Ingress-NGINX Admission Controller 1.11.1 Remote Code Execution	EXPLOIT	CVE-2025-1097	sploitus
OSV [PACKAGE]: https://github.com/B1ack4sh/Blackash-CVE-2025-1974	OSV	CVE-2025-1974	osv
OSV [ADVISORY]: https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/1xxx/CVE-2025-1097.json	OSV	CVE-2025-1097	osv
OSV [ADVISORY]: https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/1xxx/CVE-2025-1098.json	OSV	CVE-2025-1098	osv
OSV [ADVISORY]: https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/1xxx/CVE-2025-1974.json	OSV	CVE-2025-1974	osv
OSV [ADVISORY]: https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24514.json	OSV	CVE-2025-24514	osv
OSV [PACKAGE]: https://github.com/kubernetes/ingress-nginx	OSV	CVE-2025-1097	osv
OSV [REPORT]: https://github.com/kubernetes/kubernetes/issues/131006	OSV	CVE-2025-24514	osv
OSV [REPORT]: https://github.com/kubernetes/kubernetes/issues/131007	OSV	CVE-2025-1097	osv
OSV [REPORT]: https://github.com/kubernetes/kubernetes/issues/131008	OSV	CVE-2025-1098	osv
OSV [WEB]: https://https://github.com/kubernetes/kubernetes/issues/131009	OSV	CVE-2025-1974	osv
OSV [ADVISORY]: https://nvd.nist.gov/vuln/detail/CVE-2025-1097	OSV	CVE-2025-1097	osv
OSV [ADVISORY]: https://nvd.nist.gov/vuln/detail/CVE-2025-1098	OSV	CVE-2025-1098	osv
OSV [ADVISORY]: https://nvd.nist.gov/vuln/detail/CVE-2025-1974	OSV	CVE-2025-1974	osv
OSV [ADVISORY]: https://nvd.nist.gov/vuln/detail/CVE-2025-24514	OSV	CVE-2025-24514	osv
OSV [ADVISORY]: https://security.netapp.com/advisory/ntap-20250328-0008/	OSV	CVE-2025-1097	osv
OSV [WEB]: https://www.exploit-db.com/exploits/52475	OSV	CVE-2025-1097	osv

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
BSI CSW	bsi_csw	government_cert		-	de	https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_CSW.xml

Zurueck zur Eintrags-Liste