SecBoard

Advisory-Updates

Behördliche Warnungen des BSI — und vor allem ihre Fortschreibungen. Ein Update heißt meist: neue betroffene Versionen, ein Patch ist da, oder die Lücke wird ausgenutzt.

Advisories im Fenster
2885
davon Fortschreibungen
1262
kritisch oder hoch
1273
mit belegt ausgenutzter Lücke
97
BetreffSchwereSchwachstellenDatum
Neu
Moodle: Schwachstelle ermöglicht Offenlegung von Informationen
mittel1
CVSS 7.5
06.11.2026
Neu
SmarterTools SmarterMail: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
mittel—06.11.2026
Neu
IBM App Connect Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen
mittel106.11.2026
Neu
Siemens SIMATIC IoT2050: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Ausführen von beliebigem Programmcode mit Administratorrechten
hoch1
CVSS 10
06.11.2026
Neu
JetBrains CLion: Mehrere Schwachstellen
mittel2
CVSS 7.8
06.11.2026
Update
Linux Kernel: Mehrere Schwachstellen
mittel127
CVSS 9.8
06.11.2026
Neu
JetBrains WebStorm: Mehrere Schwachstellen ermöglichen Codeausführung
mittel2
CVSS 7.8
06.11.2026
Neu
JetBrains IntelliJ IDEA: Mehrere Schwachstellen
hoch15
CVSS 8.2
06.11.2026
Neu
JetBrains You Track: Mehrere Schwachstellen
hoch15
CVSS 8.4
06.11.2026
Neu
Wazuh: Mehrere Schwachstellen
hoch8
CVSS 8.2
06.11.2026
Update
Keycloak: Mehrere Schwachstellen
hoch9
CVSS 8.1
06.11.2026
Update
dbus: Schwachstelle ermöglicht Denial of Service
mittel1
CVSS 6.5
06.11.2026
Neu
Red Hat Enterprise Linux (cockpit-files): Mehrere Schwachstellen ermöglichen Manipulation von Dateien
mittel3
CVSS 6.1
06.11.2026
Neu
Keycloak: Mehrere Schwachstellen
mittel27
CVSS 9.1
06.11.2026
Neu
Apache Sling: Mehrere Schwachstellen
mittel306.11.2026
Neu
QT: Schwachstelle ermöglicht Offenlegung von Informationen
mittel106.11.2026
Neu
Angular: Schwachstelle ermöglicht Offenlegung von Informationen
mittel106.11.2026
Neu
LibreOffice: Schwachstelle ermöglicht Denial-of-Service
mittel1
CVSS 6.6
06.11.2026
Neu
Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
mittel1206.11.2026
Neu
Langflow: Schwachstelle ermöglicht Denial of Service
mittel—06.11.2026
Neu
MariaDB: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
hoch1
CVSS 8
06.11.2026
Neu
HCL BigFix: Mehrere Schwachstellen
hoch2
CVSS 6.3
06.11.2026
Neu
OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten
hoch1
CVSS 8.1
06.11.2026
Neu
SignalWire FreeSWITCH: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 9.8
05.11.2026
Update1× KEV
Apple macOS: Mehrere Schwachstellen
hoch53
CVSS 8.8
05.11.2026
Neu
Samsung Exynos: Mehrere Schwachstellen
hoch805.11.2026
Update1× KEV
Apple iOS und iPadOS: Mehrere Schwachstellen
hoch48
CVSS 8.8
05.11.2026
Neu
Sonatype Nexus Repository Manager: Mehrere Schwachstellen
hoch705.11.2026
Update1× KEV
Apple Safari: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel1
CVSS 5.5
05.11.2026
Neu
GNU libc: Schwachstelle ermöglicht Denial of Service
mittel1
CVSS 5.9
05.11.2026
Neu
drawio: Schwachstelle ermöglicht Offenlegung von Informationen
mittel1
CVSS 5.8
05.11.2026
Neu
Mattermost Desktop, Server, Plugins: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
mittel—05.11.2026
Neu
Apache OFBiz: Mehrere Schwachstellen
hoch46
CVSS 9.8
05.11.2026
Neu
FRRouting Project FRRouting: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Denial of Service
hoch105.11.2026
Neu
Webmin: Schwachstelle ermöglicht Offenlegung von Informationen
mittel105.11.2026
Neu
Red Hat Enterprise Linux (xorg-x11-server): Schwachstelle ermöglicht Codeausführung und DoS
mittel1
CVSS 7.8
05.11.2026
Neu
Drupal Erweiterungen: Mehrere Schwachstellen
hoch2305.11.2026
Neu
Cisco Unified Computing System (UCS): Schwachstelle ermöglicht Codeausführung
mittel1
CVSS 7.6
05.11.2026
Neu
Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel1
CVSS 5.3
05.11.2026
Neu
SEPPmail Secure E-Mail Gateway: Mehrere Schwachstellen
hoch505.11.2026
Neu
Apache ActiveMQ: Mehrere Schwachstellen
hoch6
CVSS 6.5
05.11.2026
Neu
Cisco Unified Communications Manager (CUCM): Schwachstelle ermöglicht Cross-Site Scripting
mittel1
CVSS 6.1
05.11.2026
Neu
Vercel Next.js: Mehrere Schwachstellen
mittel705.11.2026
Neu
Red Hat Enterprise Linux (tesseract): Mehrere Schwachstellen
hoch6
CVSS 7.8
05.11.2026
Neu
OpenCTI: Mehrere Schwachstellen
hoch—05.11.2026
Neu
IBM MQ: Mehrere Schwachstellen
hoch12
CVSS 8.8
05.11.2026
Neu
Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
hoch1
CVSS 8.1
05.11.2026
Neu
apt: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
hoch105.11.2026
Update
drawio: Schwachstelle ermöglicht Cross-Site Scripting
mittel1
CVSS 6.1
05.11.2026
Update
Asterisk (pjproject): Mehrere Schwachstellen
mittel405.11.2026
Update
Moodle: Mehrere Schwachstellen
hoch805.11.2026
Update
TianoCore EDK2: Schwachstelle ermöglicht Offenlegung von Informationen
mittel105.11.2026
Update
Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung
mittel305.11.2026
Neu
Laravel: Schwachstelle ermöglicht Codeausführung
mittel—04.11.2026
Neu
Angular: Mehrere Schwachstellen
mittel304.11.2026
Neu
BuildKit: Mehrere Schwachstellen
mittel204.11.2026
Neu
Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
mittel1
CVSS 7.7
04.11.2026
Neu
Kibana: Mehrere Schwachstellen
mittel4
CVSS 7.3
04.11.2026
Neu
PJSIP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel—04.11.2026
Neu
Microsoft GitHub Enterprise Server: Mehrere Schwachstellen
hoch304.11.2026
Neu
Django: Mehrere Schwachstellen
mittel6
CVSS 5.3
04.11.2026
Neu
Apache OpenOffice: Mehrere Schwachstellen
mittel12
CVSS 7.8
04.11.2026
Neu
IBM QRadar SIEM: Mehrere Schwachstellen
hoch204.11.2026
Neu
Zyxel Switch: Schwachstelle ermöglicht Codeausführung
kritisch1
CVSS 8.8
04.11.2026
Neu
QT: Mehrere Schwachstellen ermöglichen Denial of Service
mittel204.11.2026
Neu
MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber): Mehrere Schwachstellen
mittel15
CVSS 8.6
04.11.2026
Neu
Elasticsearch: Mehrere Schwachstellen
mittel4
CVSS 7.5
04.11.2026
Neu
Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
mittel1
CVSS 7.2
04.11.2026
Neu
TYPO3 Extension (Mail): Mehrere Schwachstellen
mittel704.11.2026
Neu
Coolify: Schwachstelle ermöglicht Offenlegung von Informationen
mittel1
CVSS 5.3
04.11.2026
Neu
IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen Denial of Service
mittel2
CVSS 7.5
04.11.2026
Neu
NetApp StorageGRID: Mehrere Schwachstellen
mittel204.11.2026
Neu
Ruby on Rails: Mehrere Schwachstellen
hoch—04.11.2026
Neu
MLflow: Mehrere Schwachstellen
hoch604.11.2026
Update
Red Hat Hardened Images RPMs: Mehrere Schwachstellen
mittel4
CVSS 7.5
04.11.2026
Update
Red Hat Enterprise Linux: Mehrere Schwachstellen
mittel2
CVSS 7.5
04.11.2026
Update
Red Hat Enterprise Linux (Quarkus): Mehrere Schwachstellen
hoch3
CVSS 8.3
04.11.2026
Update
Apache Solr: Mehrere Schwachstellen
hoch204.11.2026
Update
Oracle Communications Applications: Mehrere Schwachstellen
hoch23
CVSS 7.5
04.11.2026
Update
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
mittel49
CVSS 9.8
04.11.2026
Update
Red Hat Produkte: Mehrere Schwachstellen
hoch404.11.2026
Update
JabberD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel—04.11.2026
Neu
IBM WebSphere Application Server Liberty: Mehrere Schwachstellen
mittel9
CVSS 7.5
04.11.2026
Neu
Emerson Ovation: Mehrere Schwachstellen
hoch2
CVSS 9.8
04.11.2026
Neu
IBM AIX und VIOS (Perl): Schwachstelle ermöglicht Denial of Service
mittel1
CVSS 7.5
04.11.2026
Neu
SolarWinds Dameware: Mehrere Schwachstellen
hoch3
CVSS 9.9
04.11.2026
Neu
Docker Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
hoch104.11.2026
Neu
IBM TXSeries: Mehrere Schwachstellen ermöglichen Denial of Service
mittel2
CVSS 7.5
04.11.2026
Neu
Xen: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
hoch2
CVSS 4.4
04.11.2026
Neu
PostgreSQL ODBC Treiber: Mehrere Schwachstellen ermöglichen Manipulation von Daten
mittel2
CVSS 7.5
04.11.2026
Neu
Devolutions Server: Mehrere Schwachstellen
hoch6
CVSS 8.8
04.11.2026
Neu
Red Hat Enterprise Linux (dpdk, raptor2, dnspython): Mehrere Schwachstellen
hoch16
CVSS 8.8
04.11.2026
Neu
Mozilla Firefox: Schwachstelle ermöglicht nicht spezifizierten Angriff
hoch1
CVSS 8.8
04.11.2026
Neu
Google Chrome: Mehrere Schwachstellen
hoch213
CVSS 9.6
04.11.2026
Update
Linux Kernel: Schwachstelle ermöglicht Denial of Service und nicht spezifizierten Angriff
mittel1
CVSS 7.8
03.11.2026
Update
Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
mittel203.11.2026
Update
Xen: Mehrere Schwachstellen ermöglichen Denial of Service
mittel—03.11.2026
Update
Linux Kernel: Schwachstelle ermöglicht Denial of Service
mittel—03.11.2026
Neu
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
mittel53
CVSS 8.1
03.11.2026
Neu
Red Hat Enterprise Linux (cockpit): Mehrere Schwachstellen ermöglichen Denial of Service
mittel2
CVSS 7.5
03.11.2026
Update
Axis Camera Station und Device Manager: Mehrere Schwachstellen
kritisch403.11.2026
Neu
xwiki: Schwachstelle ermöglicht Offenlegung von Informationen
hoch103.11.2026
Neu
TianoCore EDK2: Schwachstelle ermöglicht Codeausführung
hoch103.11.2026
Neu
vllm: Mehrere Schwachstellen
mittel—03.11.2026
Neu
WSO2 API Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel1
CVSS 4.9
03.11.2026
Neu
Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen
hoch203.11.2026
Neu
IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service
mittel1
CVSS 6.5
03.11.2026
Neu
IBM Storage Scale: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel103.11.2026
Neu
Red Hat Enterprise Linux (libXi, ghostscript): Mehrere Schwachstellen
mittel3
CVSS 7.5
03.11.2026
Neu
QT: Schwachstelle ermöglicht Denial of Service
hoch103.11.2026
Neu
Absolute Secure Access: Mehrere Schwachstellen
hoch503.11.2026
Update
ImageMagick: Mehrere Schwachstellen
mittel6
CVSS 7.5
03.11.2026
Update
ImageMagick (pixel cache server): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen oder DoS
mittel4
CVSS 5.7
03.11.2026
Update
Asterisk: Mehrere Schwachstellen
mittel403.11.2026
Update
Red Hat OpenShift GitOps: Mehrere Schwachstellen
mittel5
CVSS 7.5
03.11.2026
Update
Samsung Android: Mehrere Schwachstellen
mittel33
CVSS 8.4
03.11.2026
Update
Linux Kernel: Mehrere Schwachstellen
hoch2
CVSS 7.8
03.11.2026
Update
gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel1
CVSS 4.8
03.11.2026
Update
Red Hat OpenShift: Mehrere Schwachstellen
hoch1003.11.2026
Neu
Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere Schwachstellen
hoch225
CVSS 9.8
03.11.2026
Neu
QT: Mehrere Schwachstellen ermöglichen Denial of Service
mittel202.11.2026
Neu
Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen
hoch7
CVSS 10
02.11.2026
Neu
Red Hat Enterprise Linux (perl-yaml, pillow): Mehrere Schwachstellen
hoch5
CVSS 9.8
02.11.2026
Neu
GStreamer: Schwachstelle ermöglicht Denial of Service
mittel1
CVSS 6.5
02.11.2026
Neu1× KEV
WordPress: Schwachstelle ermöglicht Codeausführung
hoch1
CVSS 8.1
02.11.2026
Neu
Gitea: Mehrere Schwachstellen
hoch18
CVSS 9.1
02.11.2026
Neu
JetBrains Toolbox App: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
hoch1
CVSS 9
02.11.2026
Neu
JetBrains (IntelliJ IDEA , PyCharm, PhpStorm, WebStorm, CLion, DataGrip, DataSpell): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
hoch1
CVSS 8
02.11.2026
Neu
Apache Wicket: Mehrere Schwachstellen
hoch1902.11.2026
Neu
Moodle: Mehrere Schwachstellen
mittel4
CVSS 6.5
02.11.2026
Neu
Collabora Online: Mehrere Schwachstellen
mittel2
CVSS 4.7
02.11.2026
Neu
Traefik: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
hoch2
CVSS 8.7
02.11.2026
Neu
ImageMagick: Mehrere Schwachstellen
mittel—02.11.2026
Neu1× KEV
Samsung Exynos: Mehrere Schwachstellen
hoch13
CVSS 8.8
02.11.2026
Neu
FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
mittel—02.11.2026
Neu
Red Hat Enterprise Linux (PyJWT): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
mittel1
CVSS 7.5
02.11.2026
Update
Red Hat Enterprise Linux (perl-HTTP-Daemon): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
hoch1
CVSS 9.1
02.11.2026
Update
vim: Schwachstelle ermöglicht Denial of Service
mittel102.11.2026
Update
vim: Schwachstelle ermöglicht Codeausführung
mittel1
CVSS 7.8
02.11.2026
Update
vim: Schwachstelle ermöglicht Denial of Service
mittel1
CVSS 5.3
02.11.2026
Update
vim: Schwachstelle ermöglicht Codeausführung
mittel1
CVSS 6.6
02.11.2026
Update
QT (Declarative module): Schwachstelle ermöglicht Denial of Service
mittel102.11.2026
Update
Roundcube: Schwachstelle ermöglicht Codeausführung
hoch102.11.2026
Update
SLF4J: Schwachstelle ermöglicht Codeausführung
mittel—02.11.2026
Update
FUSE: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten
mittel—02.11.2026
Neu
Microsoft Visual Studio: Schwachstelle ermöglicht Offenlegung von Informationen
mittel1
CVSS 7.4
02.11.2026
Neu
SQLite: Mehrere Schwachstellen
hoch11
CVSS 7.8
02.11.2026
Neu
ProFTPD: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
mittel2
CVSS 5.3
30.10.2026
Update
Linux Kernel: Mehrere Schwachstellen
mittel25
CVSS 9.8
30.10.2026
Update
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
mittel95
CVSS 9.8
30.10.2026

2635 Treffer, 150 gezeigt · Fenster: 90 Tage

Meldungsart und Schwere stammen unverändert aus der Kennzeichnung des BSI, nicht aus einer Einschätzung von uns. Die Zahl der Schwachstellen wird aus dem Advisory-Text gezählt; „ausgenutzt“ heißt, dass mindestens eine davon im KEV-Katalog der CISA steht.