p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

zabbix 7.4.6: bekannte Sicherheitslücken · Seite 2

Bekannte Sicherheitslücken für zabbix 7.4.6: 22. Vergleichen Sie die unten genannten Korrekturen mit Ihrer installierten Version.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 22

  1. CVE-2026-23924

    Mittel · CVSS 6.1EPSS 0,24%Korrektur verfügbar

    Agent 2 Docker plugin arbitrary file read via Docker API injection

    Zabbix Agent 2 Docker plugin does not properly sanitize the 'docker.container_info' parameters when forwarding them to the Docker daemon. An attacker capable of invoking Agent 2 can read arbitrary files from running Docker containers by injecting them via the Docker archive API.

    zabbixAnwendungen
    • Auf 7.4.7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  2. CVE-2026-23923

    Mittel · CVSS 6.9EPSS 0,28%Korrektur verfügbar

    Unauthenticated arbitrary PHP class instantiation

    An unauthenticated attacker can exploit the Frontend 'validate' action to blindly instantiate arbitrary PHP classes. The impact depends on environment setup but appears limited at this time.

    zabbixAnwendungen
    • Auf 7.4.7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →