Was die Historie zeigt
Für die Software wurde 1 CVE mit einem maximalen CVSS-Score von 8.6 registriert, der im Katalog Known Exploited Vulnerabilities enthalten ist. Dieses Problem betrifft die Release-Linie 6.2, wobei die neueste Schwachstelle am 2026-11-08 gemeldet wurde.
So bleiben Sie sicher
Betreiber sollten Installationen auf unterstützten Release-Linien halten und die Softwareversionen regelmäßig verfolgen, um Sicherheitsupdates umgehend anzuwenden.
Betroffene Versionslinien
Bekannte Schwachstellen
| CVE | Titel | Betroffene Versionen | CVSS | Ausgenutzt | EPSS | Veröffentlicht |
|---|---|---|---|---|---|---|
| CVE-2026-114713 | The labeled-response module in UnrealIRCd 6.0.0 before 6.2.7.1 does not escape the IRCv3 "label" message tag w... | < 6.2.7.1 | 8.6 | KEV | 0.5% | 2026-11-08 |
| CVE-2026-90668 | The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers... | ≥ 6.0.5 < 6.2.7 | 8.7 | — | 2026-09-13 | |
| CVE-2016-7144 | The m_authenticate function in modules/m_sasl.c in UnrealIRCd before 3.2.10.7 and 4.x before 4.0.6 allows remo... | * | — | — | 2017-01-19 |
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).