SecBoard

Advisory-Updates

Behördliche Warnungen des BSI — und vor allem ihre Fortschreibungen. Ein Update heißt meist: neue betroffene Versionen, ein Patch ist da, oder die Lücke wird ausgenutzt.

Advisories im Fenster
2885
davon Fortschreibungen
1262
kritisch oder hoch
1273
mit belegt ausgenutzter Lücke
97
BetreffSchwereSchwachstellenDatum
Neu
SignalWire FreeSWITCH: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 9.8
05.11.2026
Neu
Zyxel Switch: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 8.8
04.11.2026
Update
Axis Camera Station und Device Manager: Mehrere Schwachstellen
kritisch403.11.2026
Neu
Grafana: Mehrere Schwachstellen
kritisch4
CVSS 7.7
29.10.2026
Neu
Drupal Erweiterungen: Mehrere Schwachstellen
kritisch38
CVSS 7.3
29.10.2026
Update1× KEV
Adobe Magento: Mehrere Schwachstellen
kritisch14
CVSS 9.3
28.10.2026
Update
Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
kritisch1
CVSS 10
27.10.2026
Neu1× KEV
Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und potenziell Privilegieneskalation
kritisch1
CVSS 9.9
23.10.2026
Update
PHP: Mehrere Schwachstellen
kritisch422.10.2026
Neu
GStreamer: Schwachstelle ermöglicht Codeausführung
kritisch122.10.2026
Neu
DrayTek Vigor: Mehrere Schwachstellen ermöglichen Codeausführung
kritisch9
CVSS 9.9
21.10.2026
Neu1× KEV
Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
kritisch1
CVSS 9.8
19.10.2026
Neu1× KEV
BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
kritisch116.10.2026
Neu1× KEV
Cisco Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
kritisch1
CVSS 9.8
15.10.2026
Neu1× KEV
Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation
kritisch181
CVSS 9.8
14.10.2026
Neu1× KEV
Microsoft Windows und Windows Server: Mehrere Schwachstellen
kritisch1127
CVSS 9.8
14.10.2026
Update2× KEV
Apple macOS: Mehrere Schwachstellen
kritisch120
CVSS 8.8
12.10.2026
Neu
Drupal Erweiterungen: Mehrere Schwachstellen
kritisch26
CVSS 9.8
09.10.2026
Update
Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen
kritisch107.10.2026
Neu2× KEV
Zammad: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode und Privilegieneskalation
kritisch2
CVSS 9.8
01.10.2026
Neu1× KEV
Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten
kritisch1
CVSS 9.8
01.10.2026
Neu
MediaWiki Extensions: Mehrere Schwachstellen
kritisch14
CVSS 7.5
28.09.2026
Neu
vm2: Mehrere Schwachstellen
kritisch3
CVSS 9
28.09.2026
Neu2× KEV
Citrix NetScaler ADC und Citrix NetScaler Gateway: Mehrere Schwachstellen
kritisch8
CVSS 10
28.09.2026
Neu1× KEV
WordPress: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 8.1
24.09.2026
Neu1× KEV
F5 BIG-IP APM: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 9.8
23.09.2026
Neu1× KEV
Check Point Security Management: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 9.8
23.09.2026
Update
Node.js: Mehrere Schwachstellen
kritisch8
CVSS 9.1
18.09.2026
Neu
Budibase: Mehrere Schwachstellen
kritisch—10.09.2026
Update2× KEV
Cisco Secure Firewall Management Center: Mehrere Schwachstellen
kritisch7
CVSS 10
10.09.2026
Neu2× KEV
Microsoft Windows: Mehrere Schwachstellen
kritisch735
CVSS 9.8
09.09.2026
Neu1× KEV
Adobe Magento Open Source: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
kritisch1
CVSS 10
08.09.2026
Neu3× KEV
MikroTik RouterOS: Mehrere Schwachstellen
kritisch6
CVSS 9.8
07.09.2026
Neu
vm2: Mehrere Schwachstellen ermöglichen Codeausführung
kritisch—04.09.2026
Neu
Langflow: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
kritisch103.09.2026
Neu2× KEV
SonicWall SMA: Mehrere Schwachstellen
kritisch2
CVSS 10
02.09.2026
Neu
Proxmox Virtual Environment: Schwachstelle ermöglicht Erlangen von Administratorrechten
kritisch1
CVSS 9.8
02.09.2026
Update1× KEV
Kemp LoadMaster: Mehrere Schwachstellen
kritisch2
CVSS 9.6
01.09.2026
Neu
vm2: Mehrere Schwachstellen
kritisch—28.08.2026
Update1× KEV
ownCloud: Mehrere Schwachstellen
kritisch3
CVSS 9.8
28.08.2026
Update1× KEV
Citrix Systems NetScaler ADC und Gateway: Mehrere Schwachstellen
kritisch6
CVSS 9.8
27.08.2026
Neu
Vercel Next.js: Mehrere Schwachstellen ermöglichen Codeausführung
kritisch1
CVSS 9
26.08.2026
Neu
TYPO3 Extensions: Mehrere Schwachstellen
kritisch2126.08.2026
Neu
vm2: Mehrere Schwachstellen
kritisch—25.08.2026
Update1× KEV
Oracle Fusion Middleware: Mehrere Schwachstellen
kritisch28
CVSS 10
25.08.2026
Neu
GeoServer: Schwachstelle ermöglicht SQL-Injection und potenziell Codeausführung
kritisch1
CVSS 9.8
18.08.2026
Neu
vm2: Mehrere Schwachstellen
kritisch3
CVSS 9.9
17.08.2026
Update2× KEV
Microsoft Windows: Mehrere Schwachstellen
kritisch134
CVSS 9.8
13.08.2026
Update4× KEV
Microsoft Office Produkte: Mehrere Schwachstellen
kritisch95
CVSS 9.8
12.08.2026
Neu1× KEV
Microsoft Windows Produkte: Mehrere Schwachstellen
kritisch240
CVSS 9.8
12.08.2026
Neu1× KEV
Metabase: Schwachstelle ermöglicht SQL-Injection und Privilegieneskalation
kritisch1
CVSS 10
10.08.2026
Update
Linux Kernel: Mehrere Schwachstellen
kritisch5
CVSS 9.8
10.08.2026

Meldungsart und Schwere stammen unverändert aus der Kennzeichnung des BSI, nicht aus einer Einschätzung von uns. Die Zahl der Schwachstellen wird aus dem Advisory-Text gezählt; „ausgenutzt“ heißt, dass mindestens eine davon im KEV-Katalog der CISA steht.