Security

Noch kein Fix verfügbar

Der Hersteller bestätigt die Lücke, stellt für das installierte Release aber keinen Fix bereit – teils ist eine Version aus einem neueren Release genannt, die es hier nicht gibt. Es lässt sich nichts einspielen; sobald ein Fix für dieses Release erscheint, wandert der Fund automatisch zu „Update einspielen“.

Fundstellen

20 Pakete auf 20 Systemen

20 CVE-Fundstellen verteilen sich darauf – ein veraltetes Paket trägt oft hunderte CVEs, ist aber eine einzige Maßnahme.

„Warum gemeldet“ ist der Wazuh-Systembefund: welche Bedingung auf dem System zutraf und welche Herstellerquelle Wazuh dafür herangezogen hat.

CVE ↑	System	Paket	Schweregrad	Warum gemeldet	Bewertung
CVE-2014-0160	demo-ct-syslog	libssl3 3.0.11-1~deb12u1	Medium	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-22	libssl3 auf demo-ct-syslog geprüft. Synthetische Demo-Bewertung.
CVE-2014-0160	demo-k8s-worker-03	libssl3 3.0.11-1~deb12u1	Medium	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-08	libssl3 auf demo-k8s-worker-03 geprüft. Synthetische Demo-Bewertung.
CVE-2014-0160	demo-rancher	libssl3 3.0.11-1~deb12u1	Medium	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-24	libssl3 auf demo-rancher geprüft. Synthetische Demo-Bewertung.
CVE-2016-5195	demo-ct-homeassistant	linux-image-amd64 6.1.0-13	High	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-29	linux-image-amd64 auf demo-ct-homeassistant geprüft. Synthetische Demo-Bewertung.
CVE-2016-5195	demo-grafana	linux-image-amd64 6.1.0-13	High	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-15	linux-image-amd64 auf demo-grafana geprüft. Synthetische Demo-Bewertung.
CVE-2016-5195	demo-node-03	linux-image-amd64 6.1.0-13	High	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-31	linux-image-amd64 auf demo-node-03 geprüft. Synthetische Demo-Bewertung.
CVE-2023-38545	demo-ct-gitea-mirror	curl 7.88.1-10+deb12u4	Critical	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-29	curl auf demo-ct-gitea-mirror geprüft. Synthetische Demo-Bewertung.
CVE-2023-38545	demo-gitlab	curl 7.88.1-10+deb12u4	Critical	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-15	curl auf demo-gitlab geprüft. Synthetische Demo-Bewertung.
CVE-2023-38545	demo-node-02	curl 7.88.1-10+deb12u4	Critical	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-31	curl auf demo-node-02 geprüft. Synthetische Demo-Bewertung.
CVE-2023-44487	demo-backup-01	nginx 1.22.1-9	High	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-09-05	nginx auf demo-backup-01 geprüft. Synthetische Demo-Bewertung.
CVE-2023-44487	demo-ct-uptime	nginx 1.22.1-9	High	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-22	nginx auf demo-ct-uptime geprüft. Synthetische Demo-Bewertung.
CVE-2023-44487	demo-ldap-01	nginx 1.22.1-9	High	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-08	nginx auf demo-ldap-01 geprüft. Synthetische Demo-Bewertung.
CVE-2023-44487	demo-vaultwarden	nginx 1.22.1-9	High	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-24	nginx auf demo-vaultwarden geprüft. Synthetische Demo-Bewertung.
CVE-2024-3094	demo-awx	liblzma5 5.4.1-0.2	Critical	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-09-05	liblzma5 auf demo-awx geprüft. Synthetische Demo-Bewertung.
CVE-2024-3094	demo-ct-unbound	liblzma5 5.4.1-0.2	Critical	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-22	liblzma5 auf demo-ct-unbound geprüft. Synthetische Demo-Bewertung.
CVE-2024-3094	demo-keycloak	liblzma5 5.4.1-0.2	Critical	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-08	liblzma5 auf demo-keycloak geprüft. Synthetische Demo-Bewertung.
CVE-2024-3094	demo-test-web	liblzma5 5.4.1-0.2	Critical	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-24	liblzma5 auf demo-test-web geprüft. Synthetische Demo-Bewertung.
CVE-2024-6387	demo-ct-jellyfin	openssh-server 1:9.2p1-2	Critical	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-29	openssh-server auf demo-ct-jellyfin geprüft. Synthetische Demo-Bewertung.
CVE-2024-6387	demo-greenbone	openssh-server 1:9.2p1-2	Critical	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-15	openssh-server auf demo-greenbone geprüft. Synthetische Demo-Bewertung.
CVE-2024-6387	demo-openbao	openssh-server 1:9.2p1-2	Critical	Keine Bedingung übermittelt Quelle unbekannt · erkannt 2026-08-31	openssh-server auf demo-openbao geprüft. Synthetische Demo-Bewertung.