SecBoard

Advisory-Updates

Behördliche Warnungen des BSI — und vor allem ihre Fortschreibungen. Ein Update heißt meist: neue betroffene Versionen, ein Patch ist da, oder die Lücke wird ausgenutzt.

Advisories im Fenster
2883
davon Fortschreibungen
1260
kritisch oder hoch
1271
mit belegt ausgenutzter Lücke
97
BetreffSchwereSchwachstellenDatum
Update1× KEV
Apple macOS: Mehrere Schwachstellen
hoch53
CVSS 8.8
05.11.2026
Update1× KEV
Apple iOS und iPadOS: Mehrere Schwachstellen
hoch48
CVSS 8.8
05.11.2026
Neu1× KEV
WordPress: Schwachstelle ermöglicht Codeausführung
hoch1
CVSS 8.1
02.11.2026
Neu1× KEV
Samsung Exynos: Mehrere Schwachstellen
hoch13
CVSS 8.8
02.11.2026
Neu1× KEV
Cisco Secure Firewall Threat Defense und Cisco ASA: Schwachstelle ermöglicht Denial of Service
hoch1
CVSS 8.6
29.10.2026
Update1× KEV
Adobe Magento: Mehrere Schwachstellen
kritisch14
CVSS 9.3
28.10.2026
Neu1× KEV
Apple iOS, iPadOS, macOS und Safari: Mehrere Schwachstellen
hoch328
CVSS 10
27.10.2026
Neu1× KEV
Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und potenziell Privilegieneskalation
kritisch1
CVSS 9.9
23.10.2026
Update1× KEV
Oracle Communications: Mehrere Schwachstellen
hoch67
CVSS 9.8
23.10.2026
Neu2× KEV
PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
hoch2
CVSS 9.8
21.10.2026
Neu1× KEV
Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
kritisch1
CVSS 9.8
19.10.2026
Neu1× KEV
BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
kritisch116.10.2026
Neu1× KEV
Cisco Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
kritisch1
CVSS 9.8
15.10.2026
Neu1× KEV
Palo Alto Networks PAN-OS: Mehrere Schwachstellen
hoch715.10.2026
Neu1× KEV
Adobe Magento Open Source: Mehrere Schwachstellen
hoch12
CVSS 10
14.10.2026
Neu1× KEV
Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung
hoch1
CVSS 8.6
14.10.2026
Neu1× KEV
Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation
kritisch181
CVSS 9.8
14.10.2026
Neu1× KEV
Microsoft Windows und Windows Server: Mehrere Schwachstellen
kritisch1127
CVSS 9.8
14.10.2026
Neu1× KEV
Siemens SIMATIC S7: Mehrere Schwachstelle
hoch387
CVSS 10
13.10.2026
Update1× KEV
Strapi: Mehrere Schwachstellen
hoch3
CVSS 4.9
13.10.2026
Neu1× KEV
GitLab: Mehrere Schwachstellen
hoch24
CVSS 10
12.10.2026
Update2× KEV
Apple macOS: Mehrere Schwachstellen
kritisch120
CVSS 8.8
12.10.2026
Update2× KEV
Xerox FreeFlow Print Server: Mehrere Schwachstellen
hoch243
CVSS 9.8
12.10.2026
Update3× KEV
Xerox FreeFlow Print Server: Mehrere Schwachstellen
hoch196
CVSS 9.8
12.10.2026
Update3× KEV
Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
hoch197
CVSS 9.8
12.10.2026
Neu1× KEV
Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Schwachstelle ermöglicht Offenlegung von Informationen
hoch1
CVSS 7.5
06.10.2026
Neu1× KEV
Citrix NetScaler ADC und Gateway: Schwachstelle ermöglicht Denial of Service
hoch1
CVSS 7.5
05.10.2026
Neu1× KEV
Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien
hoch1
CVSS 9.8
02.10.2026
Neu2× KEV
Zammad: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode und Privilegieneskalation
kritisch2
CVSS 9.8
01.10.2026
Neu1× KEV
Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten
kritisch1
CVSS 9.8
01.10.2026
Neu1× KEV
WebKitGTK: Mehrere Schwachstellen
hoch233
CVSS 9.6
29.09.2026
Neu2× KEV
IBM DataPower Gateway: Mehrere Schwachstellen
hoch202
CVSS 9.8
29.09.2026
Neu1× KEV
Apple iOS, iPadOS, macOS Tahoe und Sequoia: Schwachstelle ermöglicht Codeausführung
hoch1
CVSS 8.8
29.09.2026
Neu2× KEV
Citrix NetScaler ADC und Citrix NetScaler Gateway: Mehrere Schwachstellen
kritisch8
CVSS 10
28.09.2026
Neu1× KEV
WordPress: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 8.1
24.09.2026
Neu1× KEV
F5 BIG-IP APM: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 9.8
23.09.2026
Neu1× KEV
Check Point Security Management: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 9.8
23.09.2026
Neu1× KEV
Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
hoch1
CVSS 10
22.09.2026
Update1× KEV
Dell Avamar und NetWorker: Mehrere Schwachstellen
hoch369
CVSS 10
18.09.2026
Update1× KEV
IBM Security Verify Access: Mehrere Schwachstellen
hoch229
CVSS 9.8
18.09.2026
Neu1× KEV
Cisco ISE und ISE-PIC: Mehrere Schwachstellen
hoch42
CVSS 10
17.09.2026
Neu1× KEV
Cisco Secure Firewall Management Center: Mehrere Schwachstellen
hoch62
CVSS 10
17.09.2026
Neu1× KEV
Pixel Patchday September 2026: Mehrere Schwachstellen
hoch110
CVSS 9.8
16.09.2026
Neu1× KEV
Oracle Communications: Mehrere Schwachstellen
hoch31
CVSS 9.8
16.09.2026
Neu1× KEV
Cisco Secure Email Gateway: Mehrere Schwachstellen
hoch6
CVSS 9.8
15.09.2026
Neu1× KEV
Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen
hoch273
CVSS 10
15.09.2026
Update1× KEV
Apache ActiveMQ, Client, Broker und Web: Mehrere Schwachstellen
hoch2
CVSS 8.8
14.09.2026
Update1× KEV
Google Chrome / Microsoft Edge: Mehrere Schwachstellen
hoch3
CVSS 8.8
14.09.2026
Update1× KEV
JFrog Artifactory: Mehrere Schwachstellen
hoch13
CVSS 8.8
14.09.2026
Neu1× KEV
GitLab: Mehrere Schwachstellen
hoch18
CVSS 10
11.09.2026
Neu1× KEV
Check Point Security Gateway, Spark Firewall und Security Management: Mehrere Schwachstellen ermöglichen Codeausführung
hoch2
CVSS 9.8
10.09.2026
Update2× KEV
Cisco Secure Firewall Management Center: Mehrere Schwachstellen
kritisch7
CVSS 10
10.09.2026
Update1× KEV
Fortinet FortiOS: Schwachstelle ermöglicht Codeausführung
hoch1
CVSS 8.1
10.09.2026
Neu1× KEV
Adobe Magento: Mehrere Schwachstellen
hoch9
CVSS 10
09.09.2026
Neu2× KEV
Microsoft Windows: Mehrere Schwachstellen
kritisch735
CVSS 9.8
09.09.2026
Neu1× KEV
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
hoch230
CVSS 9.8
09.09.2026
Update2× KEV
Apple macOS Tahoe, Sequoia und Sonoma: Mehrere Schwachstellen
hoch80
CVSS 9
09.09.2026
Neu1× KEV
Adobe Magento Open Source: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
kritisch1
CVSS 10
08.09.2026
Neu1× KEV
N-able N-Central: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
hoch3
CVSS 9.8
07.09.2026
Neu3× KEV
MikroTik RouterOS: Mehrere Schwachstellen
kritisch6
CVSS 9.8
07.09.2026
Neu1× KEV
Google Chrome: Mehrere Schwachstellen
hoch12
CVSS 9.6
04.09.2026
Update1× KEV
WebKitGTK: Mehrere Schwachstellen
hoch11
CVSS 8.8
04.09.2026
Update1× KEV
WebKitGTK: Mehrere Schwachstellen
hoch17
CVSS 8.8
04.09.2026
Update1× KEV
LiteLLM: Mehrere Schwachstellen
hoch4
CVSS 8.2
03.09.2026
Neu2× KEV
SonicWall SMA: Mehrere Schwachstellen
kritisch2
CVSS 10
02.09.2026
Update1× KEV
Kemp LoadMaster: Mehrere Schwachstellen
kritisch2
CVSS 9.6
01.09.2026
Neu1× KEV
JFrog Artifactory: Schwachstelle ermöglicht Erlangen von Administratorrechten
hoch1
CVSS 9.8
31.08.2026
Update1× KEV
ownCloud: Mehrere Schwachstellen
kritisch3
CVSS 9.8
28.08.2026
Neu2× KEV
IBM QRadar SIEM: Mehrere Schwachstellen
hoch149
CVSS 9.8
27.08.2026
Update1× KEV
Gitea: Schwachstelle ermöglicht Codeausführung
hoch1
CVSS 9.8
27.08.2026
Update1× KEV
Citrix Systems NetScaler ADC und Gateway: Mehrere Schwachstellen
kritisch6
CVSS 9.8
27.08.2026
Update1× KEV
Linux Kernel: Mehrere Schwachstellen
hoch4
CVSS 7.8
27.08.2026
Update1× KEV
Oracle Fusion Middleware: Mehrere Schwachstellen
kritisch28
CVSS 10
25.08.2026
Neu1× KEV
MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
hoch1
CVSS 9.3
20.08.2026
Neu1× KEV
Citrix Systems NetScaler (Gateway und ADC): Mehrere Schwachstellen
hoch2
CVSS 9.8
20.08.2026
Update1× KEV
Synacor Zimbra: Mehrere Schwachstellen
hoch4
CVSS 8.9
14.08.2026
Update1× KEV
Linux Kernel: Mehrere Schwachstellen
hoch3
CVSS 8.8
13.08.2026
Neu2× KEV
JFrog Artifactory: Mehrere Schwachstellen
hoch25
CVSS 8.8
13.08.2026
Update2× KEV
Microsoft Windows: Mehrere Schwachstellen
kritisch134
CVSS 9.8
13.08.2026
Neu1× KEV
Adobe Magento: Mehrere Schwachstellen
hoch7
CVSS 9.1
12.08.2026
Neu1× KEV
Microsoft Office Produkte: Mehrere Schwachstellen
hoch123
CVSS 9.3
12.08.2026
Update4× KEV
Microsoft Office Produkte: Mehrere Schwachstellen
kritisch95
CVSS 9.8
12.08.2026
Neu1× KEV
Microsoft Windows Produkte: Mehrere Schwachstellen
kritisch240
CVSS 9.8
12.08.2026
Neu1× KEV
Cisco ASA (Adaptive Security Appliance) und Secure Firewall Threat Defense: Schwachstelle ermöglicht Denial of Service
hoch1
CVSS 8.6
12.08.2026
Update1× KEV
Dell ECS: Mehrere Schwachstellen
hoch598
CVSS 9.8
12.08.2026
Update1× KEV
Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
hoch67
CVSS 9.8
11.08.2026
Update1× KEV
sudo: Mehrere Schwachstellen
hoch2
CVSS 9.3
11.08.2026
Update2× KEV
VMware Produkte: Mehrere Schwachstellen
hoch5
CVSS 9.8
11.08.2026
Neu1× KEV
Metabase: Schwachstelle ermöglicht SQL-Injection und Privilegieneskalation
kritisch1
CVSS 10
10.08.2026
Update1× KEV
http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
hoch1
CVSS 7.5
10.08.2026

Meldungsart und Schwere stammen unverändert aus der Kennzeichnung des BSI, nicht aus einer Einschätzung von uns. Die Zahl der Schwachstellen wird aus dem Advisory-Text gezählt; „ausgenutzt“ heißt, dass mindestens eine davon im KEV-Katalog der CISA steht.