SecBoard

Advisory-Updates

Behördliche Warnungen des BSI — und vor allem ihre Fortschreibungen. Ein Update heißt meist: neue betroffene Versionen, ein Patch ist da, oder die Lücke wird ausgenutzt.

Advisories im Fenster
2883
davon Fortschreibungen
1260
kritisch oder hoch
1271
mit belegt ausgenutzter Lücke
97
BetreffSchwereSchwachstellenDatum
Update
Keycloak: Mehrere Schwachstellen
hoch9
CVSS 8.1
06.11.2026
Update1× KEV
Apple macOS: Mehrere Schwachstellen
hoch53
CVSS 8.8
05.11.2026
Update1× KEV
Apple iOS und iPadOS: Mehrere Schwachstellen
hoch48
CVSS 8.8
05.11.2026
Update
Moodle: Mehrere Schwachstellen
hoch805.11.2026
Update
Red Hat Enterprise Linux (Quarkus): Mehrere Schwachstellen
hoch3
CVSS 8.3
04.11.2026
Update
Apache Solr: Mehrere Schwachstellen
hoch204.11.2026
Update
Oracle Communications Applications: Mehrere Schwachstellen
hoch23
CVSS 7.5
04.11.2026
Update
Red Hat Produkte: Mehrere Schwachstellen
hoch404.11.2026
Update
Axis Camera Station und Device Manager: Mehrere Schwachstellen
kritisch403.11.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch2
CVSS 7.8
03.11.2026
Update
Red Hat OpenShift: Mehrere Schwachstellen
hoch1003.11.2026
Update
Red Hat Enterprise Linux (perl-HTTP-Daemon): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
hoch1
CVSS 9.1
02.11.2026
Update
Roundcube: Schwachstelle ermöglicht Codeausführung
hoch102.11.2026
Update
xterm: Schwachstelle ermöglicht Codeausführung
hoch130.10.2026
Update
Heimdal: Mehrere Schwachstellen
hoch4
CVSS 8.8
29.10.2026
Update
Dell PowerProtect Data Domain: Mehrere Schwachstellen
hoch145
CVSS 9.8
29.10.2026
Update
Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere Schwachstellen
hoch6
CVSS 9.8
29.10.2026
Update1× KEV
Adobe Magento: Mehrere Schwachstellen
kritisch14
CVSS 9.3
28.10.2026
Update
Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
kritisch1
CVSS 10
27.10.2026
Update
Podman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
hoch1
CVSS 8.3
27.10.2026
Update
Squid: Mehrere Schwachstellen ermöglichen Denial of Service
hoch327.10.2026
Update
Squid: Mehrere Schwachstellen
hoch4
CVSS 8.6
27.10.2026
Update
Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
hoch1
CVSS 7.5
26.10.2026
Update1× KEV
Oracle Communications: Mehrere Schwachstellen
hoch67
CVSS 9.8
23.10.2026
Update
Android Patchday Dezember 2024: Mehrere Schwachstellen
hoch1423.10.2026
Update
Android Patchday November 2024
hoch40
CVSS 7.8
23.10.2026
Update
PHP: Mehrere Schwachstellen
hoch10
CVSS 9.8
22.10.2026
Update
PHP: Mehrere Schwachstellen
hoch322.10.2026
Update
GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
hoch3
CVSS 7.3
22.10.2026
Update
PHP: Mehrere Schwachstellen
hoch622.10.2026
Update
PHP: Mehrere Schwachstellen
hoch522.10.2026
Update
PostgreSQL: Mehrere Schwachstellen
hoch422.10.2026
Update
PHP: Mehrere Schwachstellen
kritisch422.10.2026
Update
PHP: Mehrere Schwachstellen
hoch3
CVSS 7.7
22.10.2026
Update
PHP: Mehrere Schwachstellen
hoch422.10.2026
Update
PHP: Mehrere Schwachstellen
hoch222.10.2026
Update
PHP: Mehrere Schwachstellen
hoch3
CVSS 7.7
22.10.2026
Update
PHP: Mehrere Schwachstellen
hoch222.10.2026
Update
PHP: Mehrere Schwachstellen ermöglichen Codeausführung
hoch222.10.2026
Update
Tinyproxy: Mehrere Schwachstellen
hoch3
CVSS 9.1
21.10.2026
Update
Argo CD: Schwachstelle ermöglicht Offenlegung von Informationen
hoch2
CVSS 9.9
21.10.2026
Update
Apache Camel: Mehrere Schwachstellen
hoch8
CVSS 9.9
20.10.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch257
CVSS 9.8
19.10.2026
Update
Python "virtualenv": Schwachstelle ermöglicht Codeausführung
hoch119.10.2026
Update
Red Hat Enterprise Linux: Mehrere Schwachstellen
hoch7
CVSS 8.8
19.10.2026
Update
Red Hat Enterprise Linux: Mehrere Schwachstellen
hoch219.10.2026
Update
Red Hat OpenShift: Mehrere Schwachstellen
hoch—19.10.2026
Update
Python: Schwachstelle ermöglicht Manipulation
hoch—19.10.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch56
CVSS 9.8
19.10.2026
Update
Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes: Schwachstelle ermöglicht Codeausführung oder DoS
hoch1
CVSS 9.8
16.10.2026
Update
Google Android: Mehrere Schwachstellen
hoch—16.10.2026
Update
Fortinet FortiOS: Mehrere Schwachstellen
hoch—16.10.2026
Update
Google Android: Mehrere Schwachstellen
hoch—16.10.2026
Update
OPNsense: Mehrere Schwachstellen
hoch8
CVSS 8.1
16.10.2026
Update
Rancher: Schwachstelle ermöglicht Privilegieneskalation
hoch1
CVSS 8.5
15.10.2026
Update
Red Hat Enterprise Linux (python-kdcproxy): Mehrere Schwachstellen
hoch2
CVSS 5.9
15.10.2026
Update
Internet Systems Consortium BIND: Mehrere Schwachstellen
hoch3
CVSS 8.6
15.10.2026
Update
LibTiff: Schwachstelle ermöglicht Codeausführung
hoch1
CVSS 8.8
15.10.2026
Update
Gitea: Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung
hoch1
CVSS 9.8
15.10.2026
Update
Red Hat Enterprise Linux (Flatpak): Schwachstelle ermöglicht Codeausführung
hoch114.10.2026
Update
Red Hat Enterprise Linux: Mehrere Schwachstellen
hoch25
CVSS 7.5
14.10.2026
Update
IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen
hoch8
CVSS 9.8
14.10.2026
Update
Keycloak: Mehrere Schwachstellen
hoch6
CVSS 8.1
14.10.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch28
CVSS 8.8
14.10.2026
Update
Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
hoch26
CVSS 10
14.10.2026
Update
Oracle MySQL: Mehrere Schwachstellen
hoch33
CVSS 9.1
14.10.2026
Update
Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
hoch114.10.2026
Update
Oracle MySQL: Mehrere Schwachstellen
hoch—14.10.2026
Update
Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation
hoch—14.10.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch—14.10.2026
Update
nginx-ui: Mehrere Schwachstellen
hoch11
CVSS 8.8
13.10.2026
Update
Red Hat Enterprise Linux (openexr): Mehrere Schwachstellen
hoch2
CVSS 9.1
13.10.2026
Update
expat: Schwachstelle ermöglicht Codeausführung
hoch—13.10.2026
Update1× KEV
Strapi: Mehrere Schwachstellen
hoch3
CVSS 4.9
13.10.2026
Update
Apache Struts: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
hoch—12.10.2026
Update2× KEV
Apple macOS: Mehrere Schwachstellen
kritisch120
CVSS 8.8
12.10.2026
Update
Apple macOS Sequoia, Sonoma und Tahoe: Mehrere Schwachstellen
hoch92
CVSS 9.8
12.10.2026
Update
Oracle PeopleSoft: Mehrere Schwachstellen
hoch16
CVSS 9.1
12.10.2026
Update
Oracle JD Edwards: Mehrere Schwachstellen
hoch23
CVSS 9.1
12.10.2026
Update
IBM DB2: Mehrere Schwachstellen
hoch35
CVSS 8.6
12.10.2026
Update
Oracle JD Edwards: Mehrere Schwachstellen
hoch9
CVSS 9.8
12.10.2026
Update2× KEV
Xerox FreeFlow Print Server: Mehrere Schwachstellen
hoch243
CVSS 9.8
12.10.2026
Update
Ruby: Schwachstelle ermöglicht Manipulation von Dateien
hoch112.10.2026
Update
Apple macOS: Mehrere Schwachstellen
hoch137
CVSS 9.8
12.10.2026
Update3× KEV
Xerox FreeFlow Print Server: Mehrere Schwachstellen
hoch196
CVSS 9.8
12.10.2026
Update3× KEV
Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
hoch197
CVSS 9.8
12.10.2026
Update
Ruby: Mehrere Schwachstellen
hoch212.10.2026
Update
Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen
hoch19
CVSS 9.8
09.10.2026
Update
Red Hat Enterprise Linux (DogTag PKI): Schwachstelle ermöglicht Denial of Service
hoch—09.10.2026
Update
Red Hat Enterprise Linux (Ceph Storage): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
hoch109.10.2026
Update
Red Hat Advanced Cluster Management: Mehrere Schwachstellen ermöglichen Privilegieneskalation
hoch7
CVSS 6.1
09.10.2026
Update
Grafana: Mehrere Schwachstellen
hoch2
CVSS 8.1
09.10.2026
Update
Oracle Fusion Middleware: Mehrere Schwachstellen
hoch345
CVSS 10
08.10.2026
Update
Oracle Fusion Middleware: Mehrere Schwachstellen
hoch106
CVSS 10
08.10.2026
Update
Splunk Splunk Enterprise: Mehrere Schwachstellen
hoch11
CVSS 8.6
08.10.2026
Update
GitLab CE/EE: Mehrere Schwachstellen
hoch12
CVSS 8.5
08.10.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch126
CVSS 9.8
08.10.2026
Update
GStreamer: Mehrere Schwachstellen ermöglichen Codeausführung
hoch208.10.2026
Update
Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen
kritisch107.10.2026
Update
Ruby on Rails: Mehrere Schwachstellen
hoch10
CVSS 9.8
07.10.2026
Update
Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
hoch32
CVSS 7.8
07.10.2026
Update
PCRE (Perl Compatible Regular Expressions): Mehrere Schwachstellen
hoch—07.10.2026
Update
binutils: Mehrere Schwachstellen
hoch3
CVSS 7.8
06.10.2026
Update
Squid: Mehrere Schwachstellen ermöglichen Denial of Service
hoch3
CVSS 7.5
06.10.2026
Update
IBM App Connect Enterprise: Mehrere Schwachstellen
hoch43
CVSS 9.8
05.10.2026
Update
Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
hoch8
CVSS 7.8
05.10.2026
Update
SCP in mehreren Produkten: Mehrere Schwachstellen
hoch—05.10.2026
Update
Red Hat OpenShift: Mehrere Schwachstellen
hoch2
CVSS 8.8
02.10.2026
Update
Ruby: Mehrere Schwachstellen
hoch201.10.2026
Update
Red Hat Build of Debezium for Red Hat Application Foundations: Mehrere Schwachstellen ermöglichen Codeausführung
hoch2
CVSS 9.8
30.09.2026
Update
Node.js: Mehrere Schwachstellen
hoch1029.09.2026
Update
ImageMagick: Mehrere Schwachstellen
hoch15
CVSS 7.5
29.09.2026
Update
Erlang/OTP: Mehrere Schwachstellen
hoch3
CVSS 9.4
29.09.2026
Update
NoMachine: Schwachstelle ermöglicht Codeausführung und Privilegieneskalation
hoch129.09.2026
Update
Zammad: Mehrere Schwachstellen
hoch1728.09.2026
Update
Zammad: Mehrere Schwachstellen
hoch1428.09.2026
Update
libxml2: Mehrere Schwachstellen
hoch328.09.2026
Update
RabbitMQ: Mehrere Schwachstellen
hoch7
CVSS 8.8
25.09.2026
Update
RabbitMQ: Mehrere Schwachstellen
hoch2
CVSS 6.1
24.09.2026
Update
Apache CXF: Mehrere Schwachstellen
hoch3
CVSS 9.8
23.09.2026
Update
memcached: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
hoch2
CVSS 8.1
23.09.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch32
CVSS 9.8
23.09.2026
Update
Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen
hoch5
CVSS 9.6
22.09.2026
Update
Mozilla Thunderbird, Firefox ESR und Firefox: Mehrere Schwachstellen
hoch43
CVSS 9.8
22.09.2026
Update
Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
hoch5
CVSS 9.8
22.09.2026
Update
Mozilla Firefox und Mozilla Thunderbird: Mehrere Schwachstellen
hoch48
CVSS 10
22.09.2026
Update
Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
hoch52
CVSS 10
22.09.2026
Update
Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
hoch2
CVSS 8.8
22.09.2026
Update
Mozilla Firefox: Mehrere Schwachstellen
hoch13
CVSS 9.8
22.09.2026
Update
Red Hat Hardened Images RPMs (jq und pyOpenSSL): Mehrere Schwachstellen
hoch4
CVSS 9.8
22.09.2026
Update
VMware Tanzu Spring Boot Actuator: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
hoch222.09.2026
Update
OpenSSH: Schwachstelle ermöglicht Codeausführung
hoch1
CVSS 9.8
22.09.2026
Update
Veeam Backup & Replication: Mehrere Schwachstellen
hoch222.09.2026
Update
pg_partman: Mehrere Schwachstellen
hoch7
CVSS 9.9
21.09.2026
Update
rclone: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
hoch1
CVSS 9.8
21.09.2026
Update
Python: Schwachstelle ermöglicht Codeausführung
hoch121.09.2026
Update
Icinga: Mehrere Schwachstellen
hoch3
CVSS 9.8
21.09.2026
Update
Synology DiskStation Manager: Mehrere Schwachstellen
hoch11
CVSS 8
18.09.2026
Update
IBM QRadar SIEM: Mehrere Schwachstellen
hoch59
CVSS 9.8
18.09.2026
Update1× KEV
Dell Avamar und NetWorker: Mehrere Schwachstellen
hoch369
CVSS 10
18.09.2026
Update
IBM DataPower Gateway: Mehrere Schwachstellen
hoch133
CVSS 9.8
18.09.2026
Update
Apache Tomcat: Mehrere Schwachstellen
hoch3
CVSS 9.6
18.09.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch6
CVSS 7.8
18.09.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch30
CVSS 9.8
18.09.2026
Update
Apache Tomcat: Schwachstelle ermöglicht Manipulation, Codeausführung und Offenlegung von Daten
hoch118.09.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch9
CVSS 7.8
18.09.2026
Update
Apache Tomcat: Schwachstelle ermöglicht Codeausführung
hoch118.09.2026
Update
Apache Tomcat: Mehrere Schwachstellen
hoch2
CVSS 9.8
18.09.2026
Update1× KEV
IBM Security Verify Access: Mehrere Schwachstellen
hoch229
CVSS 9.8
18.09.2026
Update
Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Offenlegung von Informationen
hoch1
CVSS 5.9
18.09.2026

492 Treffer, 150 gezeigt · Fenster: 90 Tage

Meldungsart und Schwere stammen unverändert aus der Kennzeichnung des BSI, nicht aus einer Einschätzung von uns. Die Zahl der Schwachstellen wird aus dem Advisory-Text gezählt; „ausgenutzt“ heißt, dass mindestens eine davon im KEV-Katalog der CISA steht.