Neu Siemens SIMATIC IoT2050: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Ausführen von beliebigem Programmcode mit Administratorrechten | hoch | 1 CVSS 10 | 06.11.2026 |
Neu JetBrains IntelliJ IDEA: Mehrere Schwachstellen | hoch | 15 CVSS 8.2 | 06.11.2026 |
Neu JetBrains You Track: Mehrere Schwachstellen | hoch | 15 CVSS 8.4 | 06.11.2026 |
Neu Wazuh: Mehrere Schwachstellen | hoch | 8 CVSS 8.2 | 06.11.2026 |
| Keycloak: Mehrere Schwachstellen | hoch | 9 CVSS 8.1 | 06.11.2026 |
Neu MariaDB: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | hoch | 1 CVSS 8 | 06.11.2026 |
Neu HCL BigFix: Mehrere Schwachstellen | hoch | 2 CVSS 6.3 | 06.11.2026 |
Neu OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten | hoch | 1 CVSS 8.1 | 06.11.2026 |
Neu SignalWire FreeSWITCH: Schwachstelle ermöglicht Codeausführung | kritisch | 1 CVSS 9.8 | 05.11.2026 |
| Apple macOS: Mehrere Schwachstellen | hoch | 53 CVSS 8.8 | 05.11.2026 |
Neu Samsung Exynos: Mehrere Schwachstellen | hoch | 8 | 05.11.2026 |
| Apple iOS und iPadOS: Mehrere Schwachstellen | hoch | 48 CVSS 8.8 | 05.11.2026 |
Neu Sonatype Nexus Repository Manager: Mehrere Schwachstellen | hoch | 7 | 05.11.2026 |
Neu Apache OFBiz: Mehrere Schwachstellen | hoch | 46 CVSS 9.8 | 05.11.2026 |
Neu FRRouting Project FRRouting: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Denial of Service | hoch | 1 | 05.11.2026 |
Neu Drupal Erweiterungen: Mehrere Schwachstellen | hoch | 23 | 05.11.2026 |
Neu SEPPmail Secure E-Mail Gateway: Mehrere Schwachstellen | hoch | 5 | 05.11.2026 |
Neu Apache ActiveMQ: Mehrere Schwachstellen | hoch | 6 CVSS 6.5 | 05.11.2026 |
Neu Red Hat Enterprise Linux (tesseract): Mehrere Schwachstellen | hoch | 6 CVSS 7.8 | 05.11.2026 |
Neu OpenCTI: Mehrere Schwachstellen | hoch | — | 05.11.2026 |
Neu IBM MQ: Mehrere Schwachstellen | hoch | 12 CVSS 8.8 | 05.11.2026 |
Neu Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff | hoch | 1 CVSS 8.1 | 05.11.2026 |
Neu apt: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten | hoch | 1 | 05.11.2026 |
| Moodle: Mehrere Schwachstellen | hoch | 8 | 05.11.2026 |
Neu Microsoft GitHub Enterprise Server: Mehrere Schwachstellen | hoch | 3 | 04.11.2026 |
Neu IBM QRadar SIEM: Mehrere Schwachstellen | hoch | 2 | 04.11.2026 |
Neu Zyxel Switch: Schwachstelle ermöglicht Codeausführung | kritisch | 1 CVSS 8.8 | 04.11.2026 |
Neu Ruby on Rails: Mehrere Schwachstellen | hoch | — | 04.11.2026 |
Neu MLflow: Mehrere Schwachstellen | hoch | 6 | 04.11.2026 |
| Red Hat Enterprise Linux (Quarkus): Mehrere Schwachstellen | hoch | 3 CVSS 8.3 | 04.11.2026 |
| Apache Solr: Mehrere Schwachstellen | hoch | 2 | 04.11.2026 |
| Oracle Communications Applications: Mehrere Schwachstellen | hoch | 23 CVSS 7.5 | 04.11.2026 |
| Red Hat Produkte: Mehrere Schwachstellen | hoch | 4 | 04.11.2026 |
Neu Emerson Ovation: Mehrere Schwachstellen | hoch | 2 CVSS 9.8 | 04.11.2026 |
Neu SolarWinds Dameware: Mehrere Schwachstellen | hoch | 3 CVSS 9.9 | 04.11.2026 |
Neu Docker Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | hoch | 1 | 04.11.2026 |
Neu Xen: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen | hoch | 2 CVSS 4.4 | 04.11.2026 |
Neu Devolutions Server: Mehrere Schwachstellen | hoch | 6 CVSS 8.8 | 04.11.2026 |
Neu Red Hat Enterprise Linux (dpdk, raptor2, dnspython): Mehrere Schwachstellen | hoch | 16 CVSS 8.8 | 04.11.2026 |
Neu Mozilla Firefox: Schwachstelle ermöglicht nicht spezifizierten Angriff | hoch | 1 CVSS 8.8 | 04.11.2026 |
Neu Google Chrome: Mehrere Schwachstellen | hoch | 213 CVSS 9.6 | 04.11.2026 |
| Axis Camera Station und Device Manager: Mehrere Schwachstellen | kritisch | 4 | 03.11.2026 |
Neu xwiki: Schwachstelle ermöglicht Offenlegung von Informationen | hoch | 1 | 03.11.2026 |
Neu TianoCore EDK2: Schwachstelle ermöglicht Codeausführung | hoch | 1 | 03.11.2026 |
Neu Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen | hoch | 2 | 03.11.2026 |
Neu QT: Schwachstelle ermöglicht Denial of Service | hoch | 1 | 03.11.2026 |
Neu Absolute Secure Access: Mehrere Schwachstellen | hoch | 5 | 03.11.2026 |
| Linux Kernel: Mehrere Schwachstellen | hoch | 2 CVSS 7.8 | 03.11.2026 |
| Red Hat OpenShift: Mehrere Schwachstellen | hoch | 10 | 03.11.2026 |
Neu Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere Schwachstellen | hoch | 225 CVSS 9.8 | 03.11.2026 |
Neu Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen | hoch | 7 CVSS 10 | 02.11.2026 |
Neu Red Hat Enterprise Linux (perl-yaml, pillow): Mehrere Schwachstellen | hoch | 5 CVSS 9.8 | 02.11.2026 |
| WordPress: Schwachstelle ermöglicht Codeausführung | hoch | 1 CVSS 8.1 | 02.11.2026 |
Neu Gitea: Mehrere Schwachstellen | hoch | 18 CVSS 9.1 | 02.11.2026 |
Neu JetBrains Toolbox App: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | hoch | 1 CVSS 9 | 02.11.2026 |
Neu JetBrains (IntelliJ IDEA , PyCharm, PhpStorm, WebStorm, CLion, DataGrip, DataSpell): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | hoch | 1 CVSS 8 | 02.11.2026 |
Neu Apache Wicket: Mehrere Schwachstellen | hoch | 19 | 02.11.2026 |
Neu Traefik: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen | hoch | 2 CVSS 8.7 | 02.11.2026 |
| Samsung Exynos: Mehrere Schwachstellen | hoch | 13 CVSS 8.8 | 02.11.2026 |
| Red Hat Enterprise Linux (perl-HTTP-Daemon): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes | hoch | 1 CVSS 9.1 | 02.11.2026 |
| Roundcube: Schwachstelle ermöglicht Codeausführung | hoch | 1 | 02.11.2026 |
Neu SQLite: Mehrere Schwachstellen | hoch | 11 CVSS 7.8 | 02.11.2026 |
| xterm: Schwachstelle ermöglicht Codeausführung | hoch | 1 | 30.10.2026 |
Neu Mattermost: Schwachstelle ermöglicht Codeausführung | hoch | 1 CVSS 8 | 30.10.2026 |
Neu ServiceNow AI Platform: Mehrere Schwachstellen | hoch | 3 | 30.10.2026 |
Neu Veeam Management Pack for System Center: Mehrere Schwachstellen ermöglichen Codeausführung | hoch | 3 | 30.10.2026 |
Neu Rancher: Mehrere Schwachstellen | hoch | 3 CVSS 9.1 | 30.10.2026 |
Neu Fleet: Mehrere Schwachstellen | hoch | 2 CVSS 9.1 | 30.10.2026 |
Neu Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | hoch | 21 CVSS 9.6 | 30.10.2026 |
Neu pgAdmin: Mehrere Schwachstellen | hoch | 15 CVSS 9.9 | 30.10.2026 |
Neu Progress Software WS_FTP: Mehrere Schwachstellen | hoch | 15 CVSS 10 | 30.10.2026 |
| Cisco Secure Firewall Threat Defense und Cisco ASA: Schwachstelle ermöglicht Denial of Service | hoch | 1 CVSS 8.6 | 29.10.2026 |
Neu Grafana: Mehrere Schwachstellen | kritisch | 4 CVSS 7.7 | 29.10.2026 |
Neu HCL BigFix AEX: Mehrere Schwachstellen | hoch | 5 CVSS 9.1 | 29.10.2026 |
Neu Juniper Session Smart Router: Mehrere Schwachstellen | hoch | 18 CVSS 9.8 | 29.10.2026 |
Neu Jenkins: Mehrere Schwachstellen | hoch | 15 CVSS 8.8 | 29.10.2026 |
Neu Drupal Erweiterungen: Mehrere Schwachstellen | kritisch | 38 CVSS 7.3 | 29.10.2026 |
Neu Google Cloud Platform: Schwachstelle ermöglicht Codeausführung | hoch | 1 | 29.10.2026 |
Neu Langflow: Mehrere Schwachstellen | hoch | 7 CVSS 9.8 | 29.10.2026 |
Neu Mitel OpenScape Endpoint Management: Mehrere Schwachstellen | hoch | — | 29.10.2026 |
Neu Tailscale: Mehrere Schwachstellen | hoch | — | 29.10.2026 |
| Heimdal: Mehrere Schwachstellen | hoch | 4 CVSS 8.8 | 29.10.2026 |
| Dell PowerProtect Data Domain: Mehrere Schwachstellen | hoch | 145 CVSS 9.8 | 29.10.2026 |
Neu Dell PowerProtect Data Domain OS: Mehrere Schwachstellen | hoch | 48 CVSS 9.8 | 29.10.2026 |
Neu Veeam Backup für Microsoft 365: Mehrere Schwachstellen | hoch | 4 | 29.10.2026 |
Neu Mozilla Firefox, Firefox ESR, und Thunderbird: Mehrere Schwachstellen | hoch | 180 CVSS 9.8 | 29.10.2026 |
Neu GnuPG: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten | hoch | 1 CVSS 9.8 | 29.10.2026 |
Neu Veeam Backup & Replication: Mehrere Schwachstellen | hoch | 4 | 29.10.2026 |
Neu CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten | hoch | 1 CVSS 8.8 | 29.10.2026 |
Neu Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | hoch | 52 CVSS 9.6 | 29.10.2026 |
Neu WatchGuard Fireware OS: Mehrere Schwachstellen | hoch | 18 | 29.10.2026 |
Neu Tanium Endpoint Management: Mehrere Schwachstellen | hoch | 28 CVSS 8.8 | 29.10.2026 |
Neu Microsoft Edge: Mehrere Schwachstellen | hoch | 11 CVSS 8.8 | 29.10.2026 |
Neu Adobe Connect: Schwachstelle ermöglicht Codeausführung | hoch | 1 CVSS 9.6 | 29.10.2026 |
Neu TeamViewer: Mehrere Schwachstellen | hoch | 3 CVSS 8.8 | 29.10.2026 |
Neu n8n: Mehrere Schwachstellen | hoch | — | 29.10.2026 |
Neu SolarWinds Platform: Mehrere Schwachstellen | hoch | 3 | 29.10.2026 |
Neu Python: Mehrere Schwachstellen | hoch | 3 | 29.10.2026 |
| Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere Schwachstellen | hoch | 6 CVSS 9.8 | 29.10.2026 |
| Adobe Magento: Mehrere Schwachstellen | kritisch | 14 CVSS 9.3 | 28.10.2026 |
Neu OpenBao: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen | hoch | — | 27.10.2026 |
Neu QT: Mehrere Schwachstellen | hoch | 3 | 27.10.2026 |
Neu NoMachine: Schwachstelle ermöglicht Codeausführung | hoch | 1 | 27.10.2026 |
Neu Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | hoch | 1 CVSS 8.8 | 27.10.2026 |
Neu Maltego: Schwachstelle ermöglicht Codeausführung | hoch | 1 CVSS 7.8 | 27.10.2026 |
Neu Dell BIOS: Mehrere Schwachstellen | hoch | 17 | 27.10.2026 |
| Apple iOS, iPadOS, macOS und Safari: Mehrere Schwachstellen | hoch | 328 CVSS 10 | 27.10.2026 |
Neu Octopus Deploy: Mehrere Schwachstellen | hoch | 4 | 27.10.2026 |
| Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen | kritisch | 1 CVSS 10 | 27.10.2026 |
| Podman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | hoch | 1 CVSS 8.3 | 27.10.2026 |
| Squid: Mehrere Schwachstellen ermöglichen Denial of Service | hoch | 3 | 27.10.2026 |
| Squid: Mehrere Schwachstellen | hoch | 4 CVSS 8.6 | 27.10.2026 |
Neu Mautic: Mehrere Schwachstellen | hoch | 9 | 26.10.2026 |
Neu Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | hoch | 1 CVSS 8.1 | 26.10.2026 |
Neu rclone: Mehrere Schwachstellen | hoch | 10 CVSS 7.5 | 26.10.2026 |
Neu Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen | hoch | 1 CVSS 9.1 | 26.10.2026 |
Neu PHP: Schwachstelle ermöglicht Codeausführung | hoch | 1 | 26.10.2026 |
Neu Synacor Zimbra Collaboration Suite: Mehrere Schwachstellen | hoch | 17 CVSS 8.7 | 26.10.2026 |
Neu RabbitMQ: Mehrere Schwachstellen | hoch | — | 26.10.2026 |
| Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen | hoch | 1 CVSS 7.5 | 26.10.2026 |
Neu Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | hoch | 1 CVSS 9.1 | 23.10.2026 |
Neu TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS | hoch | 1 | 23.10.2026 |
Neu Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | hoch | — | 23.10.2026 |
Neu Aruba ArubaOS: Mehrere Schwachstellen | hoch | 72 CVSS 10 | 23.10.2026 |
| Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und potenziell Privilegieneskalation | kritisch | 1 CVSS 9.9 | 23.10.2026 |
| Oracle Communications: Mehrere Schwachstellen | hoch | 67 CVSS 9.8 | 23.10.2026 |
| Android Patchday Dezember 2024: Mehrere Schwachstellen | hoch | 14 | 23.10.2026 |
| Android Patchday November 2024 | hoch | 40 CVSS 7.8 | 23.10.2026 |
| PHP: Mehrere Schwachstellen | hoch | 10 CVSS 9.8 | 22.10.2026 |
| PHP: Mehrere Schwachstellen | hoch | 3 | 22.10.2026 |
| GIMP: Mehrere Schwachstellen ermöglichen Codeausführung | hoch | 3 CVSS 7.3 | 22.10.2026 |
| PHP: Mehrere Schwachstellen | hoch | 6 | 22.10.2026 |
| PHP: Mehrere Schwachstellen | hoch | 5 | 22.10.2026 |
| PostgreSQL: Mehrere Schwachstellen | hoch | 4 | 22.10.2026 |
| PHP: Mehrere Schwachstellen | kritisch | 4 | 22.10.2026 |
| PHP: Mehrere Schwachstellen | hoch | 3 CVSS 7.7 | 22.10.2026 |
| PHP: Mehrere Schwachstellen | hoch | 4 | 22.10.2026 |
| PHP: Mehrere Schwachstellen | hoch | 2 | 22.10.2026 |
| PHP: Mehrere Schwachstellen | hoch | 3 CVSS 7.7 | 22.10.2026 |
| PHP: Mehrere Schwachstellen | hoch | 2 | 22.10.2026 |
| PHP: Mehrere Schwachstellen ermöglichen Codeausführung | hoch | 2 | 22.10.2026 |
Neu Internet Systems Consortium BIND: Mehrere Schwachstellen | hoch | 4 CVSS 8.1 | 22.10.2026 |
Neu GitLab: Mehrere Schwachstellen | hoch | 12 CVSS 10 | 22.10.2026 |
Neu Apache Traffic Server: Mehrere Schwachstellen | hoch | 15 CVSS 10 | 22.10.2026 |
Neu Red Hat Ansible Automation Platform: Mehrere Schwachstellen | hoch | 24 CVSS 9.8 | 22.10.2026 |
Neu MongoDB Compass: Schwachstelle ermöglicht Codeausführung | hoch | 1 CVSS 8.8 | 22.10.2026 |
Neu Vaadin: Mehrere Schwachstellen | hoch | 2 | 22.10.2026 |
Neu Cisco Produkte (Emergency Responder, Prime Collaboration, Unified Communications Manager und Unity Connection): Mehrere Schwachstellen | hoch | 9 CVSS 9.8 | 22.10.2026 |
Neu Cisco Expressway: Mehrere Schwachstellen | hoch | 10 CVSS 9.8 | 22.10.2026 |
Neu Cisco Produkte (IOS XE, SFTD) und Snort: Mehrere Schwachstellen | hoch | 13 CVSS 9 | 22.10.2026 |