SecBoard

Advisory-Updates

Behördliche Warnungen des BSI — und vor allem ihre Fortschreibungen. Ein Update heißt meist: neue betroffene Versionen, ein Patch ist da, oder die Lücke wird ausgenutzt.

Advisories im Fenster
2883
davon Fortschreibungen
1260
kritisch oder hoch
1271
mit belegt ausgenutzter Lücke
97
BetreffSchwereSchwachstellenDatum
Update
Axis Camera Station und Device Manager: Mehrere Schwachstellen
kritisch403.11.2026
Update1× KEV
Adobe Magento: Mehrere Schwachstellen
kritisch14
CVSS 9.3
28.10.2026
Update
Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
kritisch1
CVSS 10
27.10.2026
Update
PHP: Mehrere Schwachstellen
kritisch422.10.2026
Update2× KEV
Apple macOS: Mehrere Schwachstellen
kritisch120
CVSS 8.8
12.10.2026
Update
Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen
kritisch107.10.2026
Update
Node.js: Mehrere Schwachstellen
kritisch8
CVSS 9.1
18.09.2026
Update2× KEV
Cisco Secure Firewall Management Center: Mehrere Schwachstellen
kritisch7
CVSS 10
10.09.2026
Update1× KEV
Kemp LoadMaster: Mehrere Schwachstellen
kritisch2
CVSS 9.6
01.09.2026
Update1× KEV
ownCloud: Mehrere Schwachstellen
kritisch3
CVSS 9.8
28.08.2026
Update1× KEV
Citrix Systems NetScaler ADC und Gateway: Mehrere Schwachstellen
kritisch6
CVSS 9.8
27.08.2026
Update1× KEV
Oracle Fusion Middleware: Mehrere Schwachstellen
kritisch28
CVSS 10
25.08.2026
Update2× KEV
Microsoft Windows: Mehrere Schwachstellen
kritisch134
CVSS 9.8
13.08.2026
Update4× KEV
Microsoft Office Produkte: Mehrere Schwachstellen
kritisch95
CVSS 9.8
12.08.2026

Meldungsart und Schwere stammen unverändert aus der Kennzeichnung des BSI, nicht aus einer Einschätzung von uns. Die Zahl der Schwachstellen wird aus dem Advisory-Text gezählt; „ausgenutzt“ heißt, dass mindestens eine davon im KEV-Katalog der CISA steht.