Skip to content
OpenAdvisories
Medium WID-SEC-2026-3635 6 CVEs

Devolutions Server: Mehrere Schwachstellen

Published Sep 29, 2026 · Updated Sep 29, 2026 · de-DE

Vendor: Devolutions Product: Server Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

Product

Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams

Vulnerabilities 6

  • High 7.2
    CVE-2026-100288

    Cleartext storage of sensitive information in the database in Devolutions Server 2026.3.5.0 and earlier allows an attac…

    Devolutions Server
  • Medium 6.5
    CVE-2026-100286

    Missing authorization in the data source settings API in Devolutions Server 2026.3.5.0 and earlier allows an authentica…

    Devolutions Server
  • Medium 5.4
    CVE-2026-100287

    Missing authorization in the attachment history API in Devolutions Server 2026.3.5.0 and earlier allows an authenticate…

    Devolutions Server
  • Medium 5.4
    CVE-2026-93332

    Improper access control in the partial connection API in Devolutions Server 2026.3.5.0 and earlier allows an authentica…

    Devolutions Server
  • Medium 5.0
    CVE-2026-100289

    Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an auth…

    Devolutions Server
  • Medium 4.3
    CVE-2026-93330

    Improper rule enforcement in the PAM Active Directory provider in Devolutions Server 2026.3.5 allows a user with PAM ed…

    Devolutions Server

Revision history

  1. #1

    Initiale Fassung

References