Ausgenutzte Schwachstellen

Zuletzt aktualisiert: 3. November 2026

Schwachstellen, die Angreifer im Internet ausnutzen, mit zuerst der Prüfung, ob ein Server betroffen ist, und dem Fix des Herstellers, Schritt für Schritt. Dann, wie der virtuelle Patch von InfraFence den Angriff blockiert, während du aktualisierst.

Eine Seite gibt es nur für die CVEs, für die InfraFence einen virtuellen Patch hat: eine eng gefasste ModSecurity-Regel, die in den Agenten eingebaut ist. Ein virtueller Patch blockiert die bekannten Angriffsanfragen; er ersetzt das Update nicht.

• CVE-2021-44228

  CVE-2021-44228 (Log4Shell): prüfen und beheben

  Apache Log4j 2 (log4j-core)

  Remote Code Execution in Apache Log4j 2 über JNDI-Lookups in protokolliertem Text. Finde jedes log4j-core und aktualisiere auf 2.17.1 oder neuer.

  CVSS 10.0 · KritischCISA KEV

  Zur Seite

• CVE-2021-41773

  CVE-2021-41773: Path Traversal in Apache 2.4.49, prüfen und beheben

  Apache HTTP Server

  Path Traversal nur in Apache HTTP Server 2.4.49: Dateien außerhalb des Document Root und, mit CGI, Codeausführung. Aktualisiere auf 2.4.51 oder neuer.

  CVSS 9.8 · KritischCISA KEV

  Zur Seite

• CVE-2021-42013

  CVE-2021-42013: Path Traversal in Apache 2.4.50, prüfen und beheben

  Apache HTTP Server

  Die Umgehung des Fixes in 2.4.50 mit doppelter URL-Kodierung, in Apache HTTP Server 2.4.49 und 2.4.50. Aktualisiere auf 2.4.51 oder neuer.

  CVSS 9.8 · KritischCISA KEV

  Zur Seite

• CVE-2022-26134

  CVE-2022-26134: OGNL-Injection in Confluence, prüfen und beheben

  Atlassian Confluence Server und Data Center

  Remote Code Execution ohne Anmeldung in Confluence Server und Data Center über einen OGNL-Ausdruck im URL-Pfad.

  CVSS 9.8 · KritischCISA KEV

  Zur Seite

• CVE-2023-22527

  CVE-2023-22527: Template-Injection in Confluence, prüfen und beheben

  Atlassian Confluence Data Center und Server

  Remote Code Execution ohne Anmeldung in veralteten Versionen von Confluence 8 Data Center und Server über einen Template-Endpunkt. Atlassian nennt keinen Workaround.

  CVSS 9.8 · KritischCISA KEV

  Zur Seite

• CVE-2017-5638

  CVE-2017-5638: Apache Struts 2 Content-Type-RCE, prüfen und beheben

  Apache Struts 2

  Remote Code Execution über den Jakarta-Multipart-Parser von Apache Struts 2, mit einem OGNL-Ausdruck im Content-Type-Header.

  CVSS 9.8 · KritischCISA KEV

  Zur Seite

• CVE-2023-23752

  CVE-2023-23752: Offenlegung von Informationen über die Joomla-4-API, prüfen und beheben

  Joomla! CMS

  Eine Zugriffsprüfung in Joomla 4.0.0 bis 4.2.7, die mit ?public=true übersprungen wird: Die API gibt die Konfiguration heraus, samt Zugangsdaten der Datenbank.

  CVSS 5.3 · MittelCISA KEV

  Zur Seite

• CVE-2024-4577

  CVE-2024-4577: Argument-Injection in PHP-CGI, prüfen und beheben

  PHP (PHP-CGI unter Windows)

  PHP-CGI unter Windows liest einen weichen Trennstrich im Query-String als Bindestrich, sodass die URL Optionen an PHP übergibt. Linux ist nicht betroffen; die Scans erreichen es trotzdem.

  CVSS 9.8 · KritischCISA KEV

  Zur Seite