SecBoard

Advisory-Updates

Behördliche Warnungen des BSI — und vor allem ihre Fortschreibungen. Ein Update heißt meist: neue betroffene Versionen, ein Patch ist da, oder die Lücke wird ausgenutzt.

Advisories im Fenster
2883
davon Fortschreibungen
1260
kritisch oder hoch
1271
mit belegt ausgenutzter Lücke
97
BetreffSchwereSchwachstellenDatum
Update
Linux Kernel: Mehrere Schwachstellen
mittel127
CVSS 9.8
06.11.2026
Update
Keycloak: Mehrere Schwachstellen
hoch9
CVSS 8.1
06.11.2026
Update
dbus: Schwachstelle ermöglicht Denial of Service
mittel1
CVSS 6.5
06.11.2026
Update1× KEV
Apple macOS: Mehrere Schwachstellen
hoch53
CVSS 8.8
05.11.2026
Update1× KEV
Apple iOS und iPadOS: Mehrere Schwachstellen
hoch48
CVSS 8.8
05.11.2026
Update1× KEV
Apple Safari: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel1
CVSS 5.5
05.11.2026
Update
drawio: Schwachstelle ermöglicht Cross-Site Scripting
mittel1
CVSS 6.1
05.11.2026
Update
Asterisk (pjproject): Mehrere Schwachstellen
mittel405.11.2026
Update
Moodle: Mehrere Schwachstellen
hoch805.11.2026
Update
TianoCore EDK2: Schwachstelle ermöglicht Offenlegung von Informationen
mittel105.11.2026
Update
Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung
mittel305.11.2026
Update
Red Hat Hardened Images RPMs: Mehrere Schwachstellen
mittel4
CVSS 7.5
04.11.2026
Update
Red Hat Enterprise Linux: Mehrere Schwachstellen
mittel2
CVSS 7.5
04.11.2026
Update
Red Hat Enterprise Linux (Quarkus): Mehrere Schwachstellen
hoch3
CVSS 8.3
04.11.2026
Update
Apache Solr: Mehrere Schwachstellen
hoch204.11.2026
Update
Oracle Communications Applications: Mehrere Schwachstellen
hoch23
CVSS 7.5
04.11.2026
Update
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
mittel49
CVSS 9.8
04.11.2026
Update
Red Hat Produkte: Mehrere Schwachstellen
hoch404.11.2026
Update
JabberD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel—04.11.2026
Update
Linux Kernel: Schwachstelle ermöglicht Denial of Service und nicht spezifizierten Angriff
mittel1
CVSS 7.8
03.11.2026
Update
Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
mittel203.11.2026
Update
Xen: Mehrere Schwachstellen ermöglichen Denial of Service
mittel—03.11.2026
Update
Linux Kernel: Schwachstelle ermöglicht Denial of Service
mittel—03.11.2026
Update
Axis Camera Station und Device Manager: Mehrere Schwachstellen
kritisch403.11.2026
Update
ImageMagick: Mehrere Schwachstellen
mittel6
CVSS 7.5
03.11.2026
Update
ImageMagick (pixel cache server): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen oder DoS
mittel4
CVSS 5.7
03.11.2026
Update
Asterisk: Mehrere Schwachstellen
mittel403.11.2026
Update
Red Hat OpenShift GitOps: Mehrere Schwachstellen
mittel5
CVSS 7.5
03.11.2026
Update
Samsung Android: Mehrere Schwachstellen
mittel33
CVSS 8.4
03.11.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch2
CVSS 7.8
03.11.2026
Update
gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel1
CVSS 4.8
03.11.2026
Update
Red Hat OpenShift: Mehrere Schwachstellen
hoch1003.11.2026
Update
Red Hat Enterprise Linux (perl-HTTP-Daemon): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
hoch1
CVSS 9.1
02.11.2026
Update
vim: Schwachstelle ermöglicht Denial of Service
mittel102.11.2026
Update
vim: Schwachstelle ermöglicht Codeausführung
mittel1
CVSS 7.8
02.11.2026
Update
vim: Schwachstelle ermöglicht Denial of Service
mittel1
CVSS 5.3
02.11.2026
Update
vim: Schwachstelle ermöglicht Codeausführung
mittel1
CVSS 6.6
02.11.2026
Update
QT (Declarative module): Schwachstelle ermöglicht Denial of Service
mittel102.11.2026
Update
Roundcube: Schwachstelle ermöglicht Codeausführung
hoch102.11.2026
Update
SLF4J: Schwachstelle ermöglicht Codeausführung
mittel—02.11.2026
Update
FUSE: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten
mittel—02.11.2026
Update
Linux Kernel: Mehrere Schwachstellen
mittel25
CVSS 9.8
30.10.2026
Update
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
mittel95
CVSS 9.8
30.10.2026
Update
xterm: Schwachstelle ermöglicht Codeausführung
hoch130.10.2026
Update
WebKitGTK: Mehrere Schwachstellen
mittel8
CVSS 6.5
29.10.2026
Update
cURL: Mehre Schwachstellen
mittel2
CVSS 9.8
29.10.2026
Update
Heimdal: Mehrere Schwachstellen
hoch4
CVSS 8.8
29.10.2026
Update
Lenovo BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation
mittel23
CVSS 8.2
29.10.2026
Update
Dell PowerProtect Data Domain: Mehrere Schwachstellen
hoch145
CVSS 9.8
29.10.2026
Update
Oracle Siebel CRM: Mehrere Schwachstellen
mittel13
CVSS 7.7
29.10.2026
Update
Red Hat Enterprise Linux (pki and Libreswan): Mehrere Schwachstellen
mittel2
CVSS 7.5
29.10.2026
Update
Red Hat Enterprise Linux (Libreswan): Schwachstelle ermöglicht Denial of Service
mittel129.10.2026
Update
Asterisk: Mehrere Schwachstellen
mittel3
CVSS 7.5
29.10.2026
Update
Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere Schwachstellen
hoch6
CVSS 9.8
29.10.2026
Update1× KEV
Adobe Magento: Mehrere Schwachstellen
kritisch14
CVSS 9.3
28.10.2026
Update
Digium Certified Asterisk: Mehrere Schwachstellen
mittel14
CVSS 8.1
27.10.2026
Update
Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
kritisch1
CVSS 10
27.10.2026
Update
Podman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
hoch1
CVSS 8.3
27.10.2026
Update
Red Hat Enterprise Linux (Gatekeeper): Mehrere Schwachstellen ermöglichen Denial of Service
mittel227.10.2026
Update
Squid: Mehrere Schwachstellen ermöglichen Denial of Service
hoch327.10.2026
Update
Squid: Mehrere Schwachstellen
hoch4
CVSS 8.6
27.10.2026
Update
Varnish HTTP Cache: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel1
CVSS 5.4
26.10.2026
Update
Eclipse Jetty: Mehrere Schwachstellen
mittel226.10.2026
Update
Eclipse Jetty: Mehrere Schwachstellen
mittel426.10.2026
Update
Eclipse Jetty: Schwachstelle ermöglicht Denial of Service
mittel126.10.2026
Update
Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service
mittel726.10.2026
Update
VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service
mittel2
CVSS 6.5
26.10.2026
Update
Pivotal Spring Framework: Schwachstelle ermöglicht Denial of Service
mittel—26.10.2026
Update
Cacti: Schwachstelle ermöglicht Offenlegung von Informationen
mittel1
CVSS 5.3
26.10.2026
Update
Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
hoch1
CVSS 7.5
26.10.2026
Update
ClamAV: Schwachstelle ermöglicht Denial of Service
mittel123.10.2026
Update
Apple Safari: Mehrere Schwachstellen
mittel13
CVSS 8.8
23.10.2026
Update1× KEV
Oracle Communications: Mehrere Schwachstellen
hoch67
CVSS 9.8
23.10.2026
Update
QEMU: Schwachstelle ermöglicht Privilegieneskalation
mittel1
CVSS 7.3
23.10.2026
Update
Android Patchday Dezember 2024: Mehrere Schwachstellen
hoch1423.10.2026
Update
Android Patchday November 2024
hoch40
CVSS 7.8
23.10.2026
Update
Oracle Java SE: Mehrere Schwachstellen
mittel—23.10.2026
Update
PHP: Mehrere Schwachstellen
hoch10
CVSS 9.8
22.10.2026
Update
GIMP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
mittel1
CVSS 6.1
22.10.2026
Update
GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
mittel4
CVSS 8.8
22.10.2026
Update
GIMP: Schwachstelle ermöglicht Codeausführung
mittel1
CVSS 8.8
22.10.2026
Update
PHP: Mehrere Schwachstellen
mittel4
CVSS 7.5
22.10.2026
Update
GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
mittel422.10.2026
Update
GIMP: Schwachstelle ermöglicht Codeausführung
mittel122.10.2026
Update
GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
mittel622.10.2026
Update
PHP: Mehrere Schwachstellen
hoch322.10.2026
Update
Golang Go: Mehrere Schwachstellen
mittel322.10.2026
Update
GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
hoch3
CVSS 7.3
22.10.2026
Update
GIMP: Schwachstelle ermöglicht Codeausführung
mittel122.10.2026
Update
PHP: Mehrere Schwachstellen
hoch622.10.2026
Update
PHP: Mehrere Schwachstellen
hoch522.10.2026
Update
VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel122.10.2026
Update
PostgreSQL: Mehrere Schwachstellen
hoch422.10.2026
Update
PHP: Mehrere Schwachstellen
kritisch422.10.2026
Update
PHP: Mehrere Schwachstellen
hoch3
CVSS 7.7
22.10.2026
Update
PHP: Mehrere Schwachstellen
hoch422.10.2026
Update
PHP: Mehrere Schwachstellen
hoch222.10.2026
Update
PHP: Schwachstelle ermöglicht Offenlegung von Informationen
mittel122.10.2026
Update
PHP: Mehrere Schwachstellen
hoch3
CVSS 7.7
22.10.2026
Update
PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel122.10.2026
Update
PHP: Mehrere Schwachstellen
hoch222.10.2026
Update
PHP: Mehrere Schwachstellen ermöglichen Codeausführung
hoch222.10.2026
Update
Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
mittel31
CVSS 10
22.10.2026
Update
Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
mittel222.10.2026
Update
Tinyproxy: Mehrere Schwachstellen
hoch3
CVSS 9.1
21.10.2026
Update
UV: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung
mittel1
CVSS 8.8
21.10.2026
Update
Argo CD: Schwachstelle ermöglicht Offenlegung von Informationen
hoch2
CVSS 9.9
21.10.2026
Update
Apache Camel: Mehrere Schwachstellen
hoch8
CVSS 9.9
20.10.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch257
CVSS 9.8
19.10.2026
Update
Python "virtualenv": Schwachstelle ermöglicht Codeausführung
hoch119.10.2026
Update
Red Hat OpenStack Platform: Mehrere Schwachstellen
mittel219.10.2026
Update
Red Hat OpenShift Container Platform: Mehrere Schwachstellen
mittel219.10.2026
Update
Red Hat Enterprise Linux: Mehrere Schwachstellen
hoch7
CVSS 8.8
19.10.2026
Update
Linux Kernel: Mehrere Schwachstellen
mittel40
CVSS 9.1
19.10.2026
Update
Red Hat Enterprise Linux: Mehrere Schwachstellen
hoch219.10.2026
Update
Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service
mittel—19.10.2026
Update
Red Hat OpenShift: Mehrere Schwachstellen
mittel—19.10.2026
Update
Red Hat OpenShift: Mehrere Schwachstellen
hoch—19.10.2026
Update
OpenJPEG: Schwachstelle ermöglicht Denial of Service
mittel—19.10.2026
Update
Python: Schwachstelle ermöglicht Manipulation
hoch—19.10.2026
Update
Red Hat Enterprise Linux (cifs-utils): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
mittel1
CVSS 7.8
19.10.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch56
CVSS 9.8
19.10.2026
Update1× KEV
Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Manipulation von Dateien
mittel1
CVSS 6
19.10.2026
Update
Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes: Schwachstelle ermöglicht Codeausführung oder DoS
hoch1
CVSS 9.8
16.10.2026
Update
Red Hat Developer Hub: Mehrere Schwachstellen
mittel3
CVSS 7.5
16.10.2026
Update
Red Hat OpenShift Service Mesh: Mehrere Schwachstellen
mittel3
CVSS 7.5
16.10.2026
Update
Red Hat Enterprise Linux (python-requests): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel116.10.2026
Update
HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service
mittel8
CVSS 5.3
16.10.2026
Update
Red Hat Enterprise Linux (Python-requests): Schwachstelle ermöglicht Offenlegung von Informationen
mittel116.10.2026
Update
Google Android: Mehrere Schwachstellen
hoch—16.10.2026
Update
Fortinet FortiOS: Mehrere Schwachstellen
hoch—16.10.2026
Update
Symantec Web Gateway: Schwachstelle ermöglicht Cross-Site Scripting
mittel—16.10.2026
Update
Oracle VM: Schwachstelle ermöglicht Denial of Service
mittel—16.10.2026
Update
Microsoft Windows: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten
mittel—16.10.2026
Update
Google Android: Mehrere Schwachstellen
hoch—16.10.2026
Update
Python: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
mittel—16.10.2026
Update
GStreamer: Mehrere Schwachstellen
mittel4
CVSS 6.5
16.10.2026
Update
IBM SPSS: Mehrere Schwachstellen
mittel3
CVSS 7.5
16.10.2026
Update
Red Hat Enterprise Linux (Quarkus and Netty): Mehrere Schwachstellen
mittel2
CVSS 7
16.10.2026
Update
CUPS: Mehrere Schwachstellen
mittel2
CVSS 5.7
16.10.2026
Update
OPNsense: Schwachstelle ermöglicht Offenlegung von Informationen
mittel116.10.2026
Update
OPNsense: Mehrere Schwachstellen
hoch8
CVSS 8.1
16.10.2026
Update
Rancher: Schwachstelle ermöglicht Privilegieneskalation
hoch1
CVSS 8.5
15.10.2026
Update
Red Hat Hardened Images RPMs: Mehrere Schwachstellen
mittel2
CVSS 7.5
15.10.2026
Update
Red Hat Enterprise Linux (python-kdcproxy): Mehrere Schwachstellen
hoch2
CVSS 5.9
15.10.2026
Update
Internet Systems Consortium BIND: Mehrere Schwachstellen
hoch3
CVSS 8.6
15.10.2026
Update
LibTiff: Schwachstelle ermöglicht Codeausführung
hoch1
CVSS 8.8
15.10.2026
Update
Gitea: Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung
hoch1
CVSS 9.8
15.10.2026
Update
RabbitMQ: Mehrere Schwachstellen
mittel115.10.2026
Update
Red Hat Enterprise Linux (flatpak): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel114.10.2026

1190 Treffer, 150 gezeigt · Fenster: 90 Tage

Meldungsart und Schwere stammen unverändert aus der Kennzeichnung des BSI, nicht aus einer Einschätzung von uns. Die Zahl der Schwachstellen wird aus dem Advisory-Text gezählt; „ausgenutzt“ heißt, dass mindestens eine davon im KEV-Katalog der CISA steht.