Skip to content
OpenAdvisories
High WID-SEC-2026-4306 6 CVEs

Devolutions Server: Mehrere Schwachstellen

Published Nov 3, 2026 · Updated Nov 3, 2026 · de-DE

Vendor: Devolutions Product: Server Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

Product

Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams

Vulnerabilities 6

  • High 8.8
    CVE-2026-119636

    Improper release of expired privileged access checkouts in the PAM scheduled check-in task in Devolutions Server 2025.3…

    Devolutions Server
  • High 8.1
    CVE-2026-120715

    Server-side request forgery in the Active Directory credential validation in Devolutions Server 2026.3.12.0 and earlier…

    Devolutions Server
  • High 8.1
    CVE-2026-121580

    Server-side request forgery in the Jira ticketing filter lookup in Devolutions Server 2026.2.22.0 and earlier allows an…

    Devolutions Server
  • High 7.5
    CVE-2026-120733

    Cleartext storage of sensitive information in the user account data in Devolutions Server 2026.3.12.0 and earlier allow…

    Devolutions Server
  • Medium 6.5
    CVE-2026-120716

    Insertion of sensitive information into sent data in the identity provider user synchronization in Devolutions Server 2…

    Devolutions Server
  • Medium 6.5
    CVE-2026-120734

    Cleartext transmission of sensitive information in the email configuration test in Devolutions Server 2026.3.13.0 and e…

    Devolutions Server

Revision history

  1. #1

    Initiale Fassung

References