SecBoard

Advisory-Updates

Behördliche Warnungen des BSI — und vor allem ihre Fortschreibungen. Ein Update heißt meist: neue betroffene Versionen, ein Patch ist da, oder die Lücke wird ausgenutzt.

Advisories im Fenster
2883
davon Fortschreibungen
1260
kritisch oder hoch
1271
mit belegt ausgenutzter Lücke
97
BetreffSchwereSchwachstellenDatum
Update1× KEV
Adobe Magento: Mehrere Schwachstellen
kritisch14
CVSS 9.3
28.10.2026
Neu1× KEV
Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und potenziell Privilegieneskalation
kritisch1
CVSS 9.9
23.10.2026
Neu1× KEV
Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
kritisch1
CVSS 9.8
19.10.2026
Neu1× KEV
BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
kritisch116.10.2026
Neu1× KEV
Cisco Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
kritisch1
CVSS 9.8
15.10.2026
Neu1× KEV
Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation
kritisch181
CVSS 9.8
14.10.2026
Neu1× KEV
Microsoft Windows und Windows Server: Mehrere Schwachstellen
kritisch1127
CVSS 9.8
14.10.2026
Update2× KEV
Apple macOS: Mehrere Schwachstellen
kritisch120
CVSS 8.8
12.10.2026
Neu2× KEV
Zammad: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode und Privilegieneskalation
kritisch2
CVSS 9.8
01.10.2026
Neu1× KEV
Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten
kritisch1
CVSS 9.8
01.10.2026
Neu2× KEV
Citrix NetScaler ADC und Citrix NetScaler Gateway: Mehrere Schwachstellen
kritisch8
CVSS 10
28.09.2026
Neu1× KEV
WordPress: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 8.1
24.09.2026
Neu1× KEV
F5 BIG-IP APM: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 9.8
23.09.2026
Neu1× KEV
Check Point Security Management: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 9.8
23.09.2026
Update2× KEV
Cisco Secure Firewall Management Center: Mehrere Schwachstellen
kritisch7
CVSS 10
10.09.2026
Neu2× KEV
Microsoft Windows: Mehrere Schwachstellen
kritisch735
CVSS 9.8
09.09.2026
Neu1× KEV
Adobe Magento Open Source: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
kritisch1
CVSS 10
08.09.2026
Neu3× KEV
MikroTik RouterOS: Mehrere Schwachstellen
kritisch6
CVSS 9.8
07.09.2026
Neu2× KEV
SonicWall SMA: Mehrere Schwachstellen
kritisch2
CVSS 10
02.09.2026
Update1× KEV
Kemp LoadMaster: Mehrere Schwachstellen
kritisch2
CVSS 9.6
01.09.2026
Update1× KEV
ownCloud: Mehrere Schwachstellen
kritisch3
CVSS 9.8
28.08.2026
Update1× KEV
Citrix Systems NetScaler ADC und Gateway: Mehrere Schwachstellen
kritisch6
CVSS 9.8
27.08.2026
Update1× KEV
Oracle Fusion Middleware: Mehrere Schwachstellen
kritisch28
CVSS 10
25.08.2026
Update2× KEV
Microsoft Windows: Mehrere Schwachstellen
kritisch134
CVSS 9.8
13.08.2026
Update4× KEV
Microsoft Office Produkte: Mehrere Schwachstellen
kritisch95
CVSS 9.8
12.08.2026
Neu1× KEV
Microsoft Windows Produkte: Mehrere Schwachstellen
kritisch240
CVSS 9.8
12.08.2026
Neu1× KEV
Metabase: Schwachstelle ermöglicht SQL-Injection und Privilegieneskalation
kritisch1
CVSS 10
10.08.2026

Meldungsart und Schwere stammen unverändert aus der Kennzeichnung des BSI, nicht aus einer Einschätzung von uns. Die Zahl der Schwachstellen wird aus dem Advisory-Text gezählt; „ausgenutzt“ heißt, dass mindestens eine davon im KEV-Katalog der CISA steht.