IT Sicherheit (WID/BSI) Warn- und Info-Dienste

(WID) Warn- und Informationsdienst WID Archiv --- (CERT) Computer Emergency Response Team - Quelle: RSS

(WID) Warn- und Informationsdienst - Kurzinfos

Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.

Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, diese Hinweise können
auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.

  Product:     OK:  

 

Kurzmeldung: (Nr. 1/250)

Datum:    Mi, 28. Okt 2026   08:55 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Node.js  

Risiko:    [UPDATE] [hoch]  

  Node.js: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] Node.js: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4117     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 2/250)

Datum:    Mi, 28. Okt 2026   08:50 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Adobe Magento  

Risiko:    [UPDATE] [kritisch]  

  Adobe Magento: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [kritisch] Adobe Magento: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2367     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 3/250)

Datum:    Di, 27. Okt 2026   14:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Nextcloud   (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments)

Risiko:    [NEU] [mittel]  

  Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen sowie Denial-of-Service-Zustände auszulösen.

  » WID: [NEU] [mittel] Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4185     [NEU] [mittel]

 

Kurzmeldung: (Nr. 4/250)

Datum:    Di, 27. Okt 2026   14:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Google Chrome - Microsoft Edge -  

Risiko:    [UPDATE] [hoch]  

  Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4067     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 5/250)

Datum:    Di, 27. Okt 2026   14:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSL  

Risiko:    [UPDATE] [hoch]  

  OpenSSL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3638     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 6/250)

Datum:    Di, 27. Okt 2026   14:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht genauer beschriebene Auswirkungen erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-0844     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 7/250)

Datum:    Di, 27. Okt 2026   14:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, welche zu einem Denial-of-Service-Zustand, einer Rechteausweitung, der Ausführung von Code oder einer Speicherbeschädigung führen könnten.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1279     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 8/250)

Datum:    Di, 27. Okt 2026   14:21 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   xz  

Risiko:    [UPDATE] [hoch]  

  xz: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xz ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] xz: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-0942     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 9/250)

Datum:    Di, 27. Okt 2026   14:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere, nicht spezifizierte Auswirkungen zu verursachen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-1452     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 10/250)

Datum:    Di, 27. Okt 2026   14:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Angriff auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2056     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 11/250)

Datum:    Di, 27. Okt 2026   14:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, dazu können DoS-Angriffe, die Offenlegung von Informationen, die Beschädigung des Speichers oder die Umgehung von Sicherheitsmaßnahmen gehören.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2527     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 12/250)

Datum:    Di, 27. Okt 2026   14:16 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-2403     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 13/250)

Datum:    Di, 27. Okt 2026   14:11 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [hoch]  

  Golang Go: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service zu verursachen, ein Cross Site Scripting durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren.

  » WID: [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2850     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 14/250)

Datum:    Di, 27. Okt 2026   14:11 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Offenlegung von Informationen, die Manipulation von Daten oder Denial-of-Service-Zustände.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-2799     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 15/250)

Datum:    Di, 27. Okt 2026   14:11 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um root Rechte zu erlangen, um einen Denial of Service herbeizuführen oder einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2852     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 16/250)

Datum:    Di, 27. Okt 2026   14:11 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, die Manipulation von Daten oder Denial-of-Service-Zustände.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2730     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 17/250)

Datum:    Di, 27. Okt 2026   14:11 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um den Speicher zu beschädigen, einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2659     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 18/250)

Datum:    Di, 27. Okt 2026   14:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten oder den Systemzustand zu manipulieren, Denial-of-Service-Zustände herbeizuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3321     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 19/250)

Datum:    Di, 27. Okt 2026   14:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise Speicherbeschädigungen, die Offenlegung oder Manipulation von Daten sowie Denial-of-Service-Zustände.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3075     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 20/250)

Datum:    Di, 27. Okt 2026   14:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, die Manipulation von Daten oder Denial-of-Service-Zustände.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3042     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 21/250)

Datum:    Di, 27. Okt 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   CPython  

Risiko:    [UPDATE] [hoch]  

  CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] CPython: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3716     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 22/250)

Datum:    Di, 27. Okt 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder Denial-of-Service-Zustände zu verursachen.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3703     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 23/250)

Datum:    Di, 27. Okt 2026   13:56 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

  System/Produkt:   CPython  

Risiko:    [UPDATE] [mittel]  

  CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Dateien zu manipulieren.

  » WID: [UPDATE] [mittel] CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-3656     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 24/250)

Datum:    Di, 27. Okt 2026   13:56 Uhr  

» Schwachstelle ermöglicht Manipulation von Dateien und DoS

  System/Produkt:   gcc  

Risiko:    [UPDATE] [mittel]  

  gcc: Schwachstelle ermöglicht Manipulation von Dateien und DoS
Ein Angreifer kann eine Schwachstelle in gcc ausnutzen, um Dateien zu manipulieren und Denial-of-Service-Zustände zu verursachen.

  » WID: [UPDATE] [mittel] gcc: Schwachstelle ermöglicht Manipulation von Dateien und DoS

  » Securityadvisory ID: WID-SEC-2026-3612     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 25/250)

Datum:    Di, 27. Okt 2026   13:56 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   X.Org X11  

Risiko:    [UPDATE] [mittel]  

  X.Org X11: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in X.Org X11 ausnutzen, um potentiell Code zur Ausführung zu bringen.

  » WID: [UPDATE] [mittel] X.Org X11: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-3503     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 26/250)

Datum:    Di, 27. Okt 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Internet Systems Consortium BIND  

Risiko:    [UPDATE] [mittel]  

  Internet Systems Consortium BIND: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder Denial-of-Service-Zustände herbeizuführen.

  » WID: [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3420     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 27/250)

Datum:    Di, 27. Okt 2026   13:56 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

  System/Produkt:   Grafana  

Risiko:    [UPDATE] [mittel]  

  Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-3355     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 28/250)

Datum:    Di, 27. Okt 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren oder offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3743     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 29/250)

Datum:    Di, 27. Okt 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3579     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 30/250)

Datum:    Di, 27. Okt 2026   13:56 Uhr  

» Schwachstelle ermöglicht Manipulation von Dateien

  System/Produkt:   Podman  

Risiko:    [UPDATE] [mittel]  

  Podman: Schwachstelle ermöglicht Manipulation von Dateien
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Podman ausnutzen, um Dateien zu manipulieren.

  » WID: [UPDATE] [mittel] Podman: Schwachstelle ermöglicht Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-3378     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 31/250)

Datum:    Di, 27. Okt 2026   13:52 Uhr  

» Mehrere Schwachstellen ermöglichen Manipulation von Dateien

  System/Produkt:   Red Hat Enterprise Linux Flatpack  

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Flatpack ausnutzen, um Dateien zu manipulieren.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-4147     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 32/250)

Datum:    Di, 27. Okt 2026   13:52 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (FreeIPMI)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (FreeIPMI): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (FreeIPMI) ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (FreeIPMI): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4155     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 33/250)

Datum:    Di, 27. Okt 2026   13:52 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (lrzsz)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (lrzsz) ausnutzen, um Dateien zu manipulieren oder beliebigen Programmcode mit Benutzerrechten auszuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3978     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 34/250)

Datum:    Di, 27. Okt 2026   13:52 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3841     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 35/250)

Datum:    Di, 27. Okt 2026   13:52 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   X.Org X11 - Xwayland -  

Risiko:    [UPDATE] [mittel]  

  X.Org X11 und Xwayland: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Zustand herbeizuführen.

  » WID: [UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3787     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 36/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [hoch]  

  Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-4049     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 37/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Root-Rechte zu erlangen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4008     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 38/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   WP Royal Royal Elementor Addons  

Risiko:    [NEU] [mittel]  

  WP Royal Royal Elementor Addons: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in WP Royal Royal Elementor Addons ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen.

  » WID: [NEU] [mittel] WP Royal Royal Elementor Addons: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4184     [NEU] [mittel]

 

Kurzmeldung: (Nr. 39/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Red Hat Enterprise Linux Libreswan  

Risiko:    [NEU] [mittel]  

  Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Libreswan ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4183     [NEU] [mittel]

 

Kurzmeldung: (Nr. 40/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   GStreamer  

Risiko:    [NEU] [mittel]  

  GStreamer: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen, Dateien auszulesen oder zu manipulieren oder einen Denial-of-Service-Angriff durchzuführen.

  » WID: [NEU] [mittel] GStreamer: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-4182     [NEU] [mittel]

 

Kurzmeldung: (Nr. 41/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Linux Kernel  

Risiko:    [NEU] [mittel]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren oder offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

  » WID: [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-4181     [NEU] [mittel]

 

Kurzmeldung: (Nr. 42/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   OpenBao  

Risiko:    [NEU] [hoch]  

  OpenBao: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [hoch] OpenBao: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-4180     [NEU] [hoch]

 

Kurzmeldung: (Nr. 43/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Mattermost Server  

Risiko:    [NEU] [mittel]  

  Mattermost Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] Mattermost Server: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4179     [NEU] [mittel]

 

Kurzmeldung: (Nr. 44/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   QT  

Risiko:    [NEU] [hoch]  

  QT: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten offenzulegen oder zu manipulieren.

  » WID: [NEU] [hoch] QT: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4178     [NEU] [hoch]

 

Kurzmeldung: (Nr. 45/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   xpdf  

Risiko:    [NEU] [niedrig]  

  xpdf: Schwachstelle ermöglicht Denial of Service
Ein lokaler anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [niedrig] xpdf: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4177     [NEU] [niedrig]

 

Kurzmeldung: (Nr. 46/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Asterisk  

Risiko:    [NEU] [mittel]  

  Asterisk: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] Asterisk: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4176     [NEU] [mittel]

 

Kurzmeldung: (Nr. 47/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Manipulation von Dateien

  System/Produkt:   Red Hat OpenShift GitOps   (go-git)

Risiko:    [NEU] [mittel]  

  Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

  » WID: [NEU] [mittel] Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-4175     [NEU] [mittel]

 

Kurzmeldung: (Nr. 48/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   NoMachine  

Risiko:    [NEU] [hoch]  

  NoMachine: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NoMachine ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [hoch] NoMachine: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-4174     [NEU] [hoch]

 

Kurzmeldung: (Nr. 49/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Manipulation von Dateien

  System/Produkt:   GNU patch  

Risiko:    [NEU] [mittel]  

  GNU patch: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU patch ausnutzen, um Dateien zu manipulieren.

  » WID: [NEU] [mittel] GNU patch: Schwachstelle ermöglicht Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-4173     [NEU] [mittel]

 

Kurzmeldung: (Nr. 50/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Red Hat Enterprise Linux   (xdg-dbus-proxy)

Risiko:    [NEU] [hoch]  

  Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so möglicherweise beliebigen Code auszuführen.

  » WID: [NEU] [hoch] Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-4172     [NEU] [hoch]

 

Kurzmeldung: (Nr. 51/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Apache Airflow  

Risiko:    [NEU] [mittel]  

  Apache Airflow: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [mittel] Apache Airflow: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-4171     [NEU] [mittel]

 

Kurzmeldung: (Nr. 52/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Maltego  

Risiko:    [NEU] [hoch]  

  Maltego: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Maltego ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [hoch] Maltego: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-4170     [NEU] [hoch]

 

Kurzmeldung: (Nr. 53/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Dell BIOS  

Risiko:    [NEU] [hoch]  

  Dell BIOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [NEU] [hoch] Dell BIOS: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4169     [NEU] [hoch]

 

Kurzmeldung: (Nr. 54/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   OpenJPEG  

Risiko:    [NEU] [mittel]  

  OpenJPEG: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] OpenJPEG: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4168     [NEU] [mittel]

 

Kurzmeldung: (Nr. 55/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Mehrere Schwachstellen ermöglichen Darstellen falscher Informationen

  System/Produkt:   Mozilla Firefox   (iOS)

Risiko:    [NEU] [mittel]  

  Mozilla Firefox (iOS): Mehrere Schwachstellen ermöglichen Darstellen falscher Informationen
Ein entfernter Angreifer kann mehrere Schwachstellen in Mozilla Firefox (iOS) ausnutzen, um falsche Informationen darzustellen.

  » WID: [NEU] [mittel] Mozilla Firefox (iOS): Mehrere Schwachstellen ermöglichen Darstellen falscher Informationen

  » Securityadvisory ID: WID-SEC-2026-4167     [NEU] [mittel]

 

Kurzmeldung: (Nr. 56/250)

Datum:    Di, 27. Okt 2026   13:51 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Moxa NPort Wireless Device Servers  

Risiko:    [NEU] [niedrig]  

  Moxa NPort Wireless Device Servers: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moxa NPort Wireless Device Servers ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [niedrig] Moxa NPort Wireless Device Servers: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4166     [NEU] [niedrig]

 

Kurzmeldung: (Nr. 57/250)

Datum:    Di, 27. Okt 2026   13:41 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   PCRE   (Perl Compatible Regular Expressions)

Risiko:    [UPDATE] [mittel]  

  PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um möglicherweise beliebigen Code auszuführen, angrenzenden Speicher zu beschädigen oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [mittel] PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-3622     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 58/250)

Datum:    Di, 27. Okt 2026   13:41 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PCRE2   (Perl Compatible Regular Expressions)

Risiko:    [UPDATE] [hoch]  

  PCRE2 (Perl Compatible Regular Expressions): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PCRE2 (Perl Compatible Regular Expressions) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Speicher zu beschädigen, Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

  » WID: [UPDATE] [hoch] PCRE2 (Perl Compatible Regular Expressions): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3334     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 59/250)

Datum:    Di, 27. Okt 2026   13:41 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSH  

Risiko:    [UPDATE] [hoch]  

  OpenSSH: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service und potentiell Codeausführung zu erreichen.

  » WID: [UPDATE] [hoch] OpenSSH: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2747     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 60/250)

Datum:    Di, 27. Okt 2026   13:41 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [kritisch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder seine Rechte zu erweitern.

  » WID: [UPDATE] [kritisch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2640     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 61/250)

Datum:    Di, 27. Okt 2026   13:41 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen und weitere, nicht näher spezifizierte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2077     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 62/250)

Datum:    Di, 27. Okt 2026   13:41 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSL  

Risiko:    [UPDATE] [hoch]  

  OpenSSL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1852     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 63/250)

Datum:    Di, 27. Okt 2026   13:41 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GnuTLS  

Risiko:    [UPDATE] [hoch]  

  GnuTLS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] GnuTLS: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1312     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 64/250)

Datum:    Di, 27. Okt 2026   13:41 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder unspezifische Angriffe durchzuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

  » Securityadvisory ID: WID-SEC-2024-1197     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 65/250)

Datum:    Di, 27. Okt 2026   13:41 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apple iOS - iPadOS - macOS - Safari -  

Risiko:    [NEU] [hoch]  

  Apple iOS, iPadOS, macOS und Safari: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um erweiterte Berechtigungen – einschließlich Root-Rechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [NEU] [hoch] Apple iOS, iPadOS, macOS und Safari: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4165     [NEU] [hoch]

 

Kurzmeldung: (Nr. 66/250)

Datum:    Di, 27. Okt 2026   13:41 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Octopus Deploy  

Risiko:    [NEU] [hoch]  

  Octopus Deploy: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, um Dateien zu manipulieren, und um beliebigen Programmcode auszuführen.

  » WID: [NEU] [hoch] Octopus Deploy: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4164     [NEU] [hoch]

 

Kurzmeldung: (Nr. 67/250)

Datum:    Di, 27. Okt 2026   13:36 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Internet Systems Consortium BIND  

Risiko:    [UPDATE] [hoch]  

  Internet Systems Consortium BIND: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2484     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 68/250)

Datum:    Di, 27. Okt 2026   13:36 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSH  

Risiko:    [UPDATE] [mittel]  

  OpenSSH: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2221     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 69/250)

Datum:    Di, 27. Okt 2026   13:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenlegen oder Root-Rechte erlangen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2970     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 70/250)

Datum:    Di, 27. Okt 2026   13:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Speicherfehler und Kernel-Abstürze beziehungsweise Denial-of-Service-Zustände auszulösen, Speicher außerhalb vorgesehener Grenzen auszulesen sowie in einzelnen Fällen weitere Sicherheitsauswirkungen zu verursachen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3211     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 71/250)

Datum:    Di, 27. Okt 2026   13:18 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Red Hat Enterprise Linux ca-certificates  

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ca-certificates ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen auszulesen oder Daten zu manipulieren

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-4120     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 72/250)

Datum:    Di, 27. Okt 2026   13:18 Uhr  

» Mehrere Schwachstellen ermöglichen Codeausführung

  System/Produkt:   PHP  

Risiko:    [UPDATE] [kritisch]  

  PHP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszuführen.

  » WID: [UPDATE] [kritisch] PHP: Mehrere Schwachstellen ermöglichen Codeausführung

  » Securityadvisory ID: WID-SEC-2026-4055     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 73/250)

Datum:    Di, 27. Okt 2026   13:18 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Quay - Enterprise Linux -   (pypdf, urllib3, URI)

Risiko:    [UPDATE] [mittel]  

  Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Quay und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

  » WID: [UPDATE] [mittel] Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4024     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 74/250)

Datum:    Di, 27. Okt 2026   13:18 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Mozilla Firefox - Thunderbrid -  

Risiko:    [UPDATE] [hoch]  

  Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbrid ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe durchzuführen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3942     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 75/250)

Datum:    Di, 27. Okt 2026   13:18 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Speicher zu beschädigen oder offenzulegen, den Kernel oder den Systemzustand zu manipulieren oder Denial-of-Service-Zustände, einschließlich Kernel-Abstürzen, zu verursachen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3412     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 76/250)

Datum:    Di, 27. Okt 2026   13:18 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   etcd  

Risiko:    [UPDATE] [mittel]  

  etcd: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in etcd ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] etcd: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2825     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 77/250)

Datum:    Di, 27. Okt 2026   13:18 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (perl-Archive-Tar, httplib2)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (perl-Archive-Tar, httplib2): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (perl-Archive-Tar, httplib2): Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2588     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 78/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Unbound  

Risiko:    [UPDATE] [mittel]  

  Unbound: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Unbound: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2492     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 79/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat OpenShift Container Platform   (fast-uri,OpenTelemetry-Go)

Risiko:    [UPDATE] [mittel]  

  Red Hat OpenShift Container Platform (fast-uri,OpenTelemetry-Go) : Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [mittel] Red Hat OpenShift Container Platform (fast-uri,OpenTelemetry-Go) : Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2334     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 80/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Perl  

Risiko:    [UPDATE] [mittel]  

  Perl: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Perl: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2309     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 81/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   CPython  

Risiko:    [UPDATE] [mittel]  

  CPython: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] CPython: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2272     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 82/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   vllm  

Risiko:    [UPDATE] [mittel]  

  vllm: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] vllm: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2176     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 83/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   libxml2  

Risiko:    [UPDATE] [niedrig]  

  libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2129     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 84/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   docker  

Risiko:    [UPDATE] [mittel]  

  docker: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in docker ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

  » WID: [UPDATE] [mittel] docker: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2111     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 85/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Schwachstelle ermöglicht Manipulation von Dateien

  System/Produkt:   Podman  

Risiko:    [UPDATE] [mittel]  

  Podman: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Dateien zu manipulieren.

  » WID: [UPDATE] [mittel] Podman: Schwachstelle ermöglicht Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-2104     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 86/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Digium Certified Asterisk  

Risiko:    [UPDATE] [mittel]  

  Digium Certified Asterisk: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Digium Certified Asterisk und Asterisk ausnutzen, um Speicherfehler und Denial-of-Service-Zustände auszulösen, Informationen offenzulegen, Sitzungen zu übernehmen, Sicherheitsmechanismen und Berechtigungen zu umgehen, beliebige SQL- oder LDAP-Abfragen auszuführen sowie unter bestimmten Voraussetzungen beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] Digium Certified Asterisk: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2094     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 87/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   Podman  

Risiko:    [UPDATE] [mittel]  

  Podman: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Podman: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-2062     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 88/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

  System/Produkt:   Red Hat Enterprise Linux   (perl-IO-Compress)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (perl-IO-Compress): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (perl-IO-Compress): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

  » Securityadvisory ID: WID-SEC-2026-2063     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 89/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   CPython  

Risiko:    [UPDATE] [hoch]  

  CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [hoch] CPython: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2044     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 90/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   libxml2  

Risiko:    [UPDATE] [mittel]  

  libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2037     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 91/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Squid  

Risiko:    [UPDATE] [mittel]  

  Squid: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um Informationen offenzulegen und um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Squid: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1920     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 92/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu verändern und offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere nicht näher definierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1824     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 93/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [hoch]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service durchzuführen, und um falsche Informationen darzustellen.

  » WID: [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1776     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 94/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht näher spezifizierte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1700     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 95/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go-Module   (Net, Image, Crypto

Risiko:    [UPDATE] [mittel]  

  Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um erweiterte Privilegien zu erlangen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1653     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 96/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1454     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 97/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1437     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 98/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder potentiell beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1385     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 99/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

  System/Produkt:   Redis  

Risiko:    [UPDATE] [mittel]  

  Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode.

  » WID: [UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

  » Securityadvisory ID: WID-SEC-2026-1370     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 100/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um erweiterte Privilegien zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1354     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 101/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Postfix  

Risiko:    [UPDATE] [niedrig]  

  Postfix: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Postfix ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] Postfix: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1352     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 102/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Red Hat OpenShift Container Platform   (gRPC-Go)

Risiko:    [UPDATE] [hoch]  

  Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1136     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 103/250)

Datum:    Di, 27. Okt 2026   13:17 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [hoch]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Speicherbeschädigungen zu verursachen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1006     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 104/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Squid  

Risiko:    [UPDATE] [hoch]  

  Squid: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Squid: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-0854     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 105/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [hoch]  

  Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-0548     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 106/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0129     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 107/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2920     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 108/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2025-2608     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 109/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Red Hat Enterprise Linux   (runc)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (runc): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service herbeizuführen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (runc): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2025-2518     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 110/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

  System/Produkt:   Squid  

Risiko:    [UPDATE] [kritisch]  

  Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  » WID: [UPDATE] [kritisch] Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2025-2334     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 111/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Schwachstelle ermöglicht Manipulation von Dateien

  System/Produkt:   Podman  

Risiko:    [UPDATE] [hoch]  

  Podman: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Podman ausnutzen, um Dateien zu manipulieren.

  » WID: [UPDATE] [hoch] Podman: Schwachstelle ermöglicht Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2025-1974     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 112/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-1529     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 113/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Podman  

Risiko:    [UPDATE] [hoch]  

  Podman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Podman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2025-1389     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 114/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (Gatekeeper)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (Gatekeeper): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (Gatekeeper): Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2025-0606     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 115/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-0453     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 116/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-0111     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 117/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   GNU Emacs - Red Hat Enterprise Linux -  

Risiko:    [UPDATE] [mittel]  

  GNU Emacs und Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU Emacs und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] GNU Emacs und Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2024-3558     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 118/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Schwachstelle ermöglicht nicht spezifizierten Angriff

  System/Produkt:   Golang Go "FIPS OpenSSL"  

Risiko:    [UPDATE] [mittel]  

  Golang Go "FIPS OpenSSL": Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein lokaler Angreifer kann eine Schwachstelle in der Golang Go Komponente "FIPS OpenSSL" ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Golang Go "FIPS OpenSSL": Schwachstelle ermöglicht nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2024-3075     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 119/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2024-1504     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 120/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen ermöglichen Manipulation von Daten

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [mittel]  

  Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Daten zu manipulieren.

  » WID: [UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten

  » Securityadvisory ID: WID-SEC-2024-0801     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 121/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Squid  

Risiko:    [UPDATE] [hoch]  

  Squid: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Squid: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2023-3049     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 122/250)

Datum:    Di, 27. Okt 2026   13:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Squid  

Risiko:    [UPDATE] [hoch]  

  Squid: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  » WID: [UPDATE] [hoch] Squid: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2023-2725     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 123/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   Oracle Java SE  

Risiko:    [UPDATE] [hoch]  

  Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren.

  » WID: [UPDATE] [hoch] Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-4154     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 124/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Oracle Java SE and GraalVM - - OpenJDK -  

Risiko:    [UPDATE] [hoch]  

  Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE, Oracle GraalVM und OpenJDK ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Daten offenzulegen oder zu verändern.

  » WID: [UPDATE] [hoch] Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-4139     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 125/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Schwachstelle ermöglicht Denial of Service und manipulation von Daten

  System/Produkt:   MongoDB C Treiber  

Risiko:    [UPDATE] [mittel]  

  MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten
Ein lokaler Angreifer kann eine Schwachstelle in MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

  » WID: [UPDATE] [mittel] MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten

  » Securityadvisory ID: WID-SEC-2026-4134     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 126/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   expat  

Risiko:    [UPDATE] [mittel]  

  expat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4123     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 127/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   QT  

Risiko:    [UPDATE] [mittel]  

  QT: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4098     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 128/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Ansible Automation Platform  

Risiko:    [UPDATE] [hoch]  

  Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Code mit Benutzer- oder Anwendungsrechten auszuführen, gültige kryptografische Token zu fälschen, die Authentifizierung zu umgehen, erweiterte Rechte zu erlangen, Denial-of-Service-Zustände auszulösen sowie Daten zu manipulieren oder offenzulegen.

  » WID: [UPDATE] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4111     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 129/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Unbound  

Risiko:    [UPDATE] [mittel]  

  Unbound: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Unbound: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4073     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 130/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Mozilla Produkte   (Thunderbird, Firefox ESR ,Firefox)

Risiko:    [UPDATE] [hoch]  

  Mozilla Produkte (Thunderbird, Firefox ESR und Firefox): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Mozilla Firefox ESR und Mozilla Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Daten zu manipulieren.

  » WID: [UPDATE] [hoch] Mozilla Produkte (Thunderbird, Firefox ESR und Firefox): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4064     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 131/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   expat  

Risiko:    [UPDATE] [hoch]  

  expat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] expat: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4054     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 132/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle Communications  

Risiko:    [UPDATE] [hoch]  

  Oracle Communications: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [UPDATE] [hoch] Oracle Communications: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4090     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 133/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   QT  

Risiko:    [UPDATE] [mittel]  

  QT: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4048     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 134/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   vllm  

Risiko:    [UPDATE] [hoch]  

  vllm: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] vllm: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4051     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 135/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (libsoup)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um eine Heap-Beschädigung oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3952     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 136/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   NGINX  

Risiko:    [UPDATE] [hoch]  

  NGINX: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus und NGINX ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] NGINX: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3948     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 137/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   AMI AptioV  

Risiko:    [UPDATE] [mittel]  

  AMI AptioV: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in AMI AptioV ausnutzen, um beliebigen Programmcode auszuführen, um Daten zu manipulieren, um seine Privilegien zu erhöhen und um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] AMI AptioV: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3925     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 138/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Fortinet FortiOS  

Risiko:    [UPDATE] [mittel]  

  Fortinet FortiOS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Fortinet FortiOS: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-3933     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 139/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Fortinet FortiSandbox  

Risiko:    [UPDATE] [hoch]  

  Fortinet FortiSandbox: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  » WID: [UPDATE] [hoch] Fortinet FortiSandbox: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3940     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 140/250)

Datum:    Di, 27. Okt 2026   12:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (goose, environment-modules, tornado)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen oder Denial-of-Service-Zustände herbeizuführen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3883     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 141/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   FreeType  

Risiko:    [UPDATE] [mittel]  

  FreeType: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] FreeType: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-3885     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 142/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (python-tornado)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (python-tornado): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in python-tornado in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (python-tornado): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3870     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 143/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (flatpak)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (flatpak): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren oder beliebige Dateien auf dem Host zu schreiben oder zu überschreiben, was möglicherweise zur vollständigen Kompromittierung des Systems führen kann.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (flatpak): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3861     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 144/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   MIT Kerberos  

Risiko:    [UPDATE] [mittel]  

  MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-3836     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 145/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Harbor  

Risiko:    [UPDATE] [hoch]  

  Harbor: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Harbor ausnutzen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, um einen Denial of Service durchzuführen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Harbor: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3768     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 146/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (rhc)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (rhc): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (rhc) ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (rhc): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-3605     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 147/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Kubernetes   (kubelet, kube-controller-manager)

Risiko:    [UPDATE] [mittel]  

  Kubernetes (kubelet, kube-controller-manager): Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Kubernetes (kubelet, kube-controller-manager): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3544     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 148/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   sudo  

Risiko:    [UPDATE] [mittel]  

  sudo: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] sudo: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-3551     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 149/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   FasterXML Jackson  

Risiko:    [UPDATE] [mittel]  

  FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-3532     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 150/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Docker Desktop  

Risiko:    [UPDATE] [mittel]  

  Docker Desktop: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Docker Desktop: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-3494     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 151/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (golang.org,x,text)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (golang.org/x/text): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (golang.org/x/text): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-3481     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 152/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Grafana  

Risiko:    [UPDATE] [hoch]  

  Grafana: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-3450     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 153/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel möglicherweise ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, den Speicher zu beschädigen, Denial-of-Service-Zustände zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3444     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 154/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (corosync, libevent, libsoup)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (corosync, libevent, libsoup): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (corosync, libevent, libsoup): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3419     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 155/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service zu verursachen oder eine nicht näher spezifizierte Auswirkung zu erzielen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3438     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 156/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Unbound  

Risiko:    [UPDATE] [hoch]  

  Unbound: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Speicher zu korrumpieren, einen Denial of Service zu verursachen oder Code auszuführen.

  » WID: [UPDATE] [hoch] Unbound: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3392     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 157/250)

Datum:    Di, 27. Okt 2026   12:32 Uhr  

» Schwachstelle ermöglicht Manipulation und Offenlegung von Daten

  System/Produkt:   Python  

Risiko:    [UPDATE] [mittel]  

  Python: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Daten zu manipulieren oder offenzulegen.

  » WID: [UPDATE] [mittel] Python: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten

  » Securityadvisory ID: WID-SEC-2026-3367     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 158/250)

Datum:    Di, 27. Okt 2026   12:31 Uhr  

» Mehrere Schwachstellen ermöglichen

  System/Produkt:   vllm  

Risiko:    [UPDATE] [mittel]  

  vllm: Mehrere Schwachstellen ermöglichen
Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [mittel] vllm: Mehrere Schwachstellen ermöglichen

  » Securityadvisory ID: WID-SEC-2026-3327     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 159/250)

Datum:    Di, 27. Okt 2026   12:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   MongoDB  

Risiko:    [UPDATE] [hoch]  

  MongoDB: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Abfrage- und Zugriffsbeschränkungen zu umgehen, nicht vorgesehene Datensätze oder Dateien auszulesen, zu verändern oder zu löschen sowie unter bestimmten Voraussetzungen MongoDB-Server oder Anwendungen zum Absturz zu bringen und dadurch einen Denial-of-Service zu verursachen.

  » WID: [UPDATE] [hoch] MongoDB: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3320     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 160/250)

Datum:    Di, 27. Okt 2026   12:31 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Red Hat Enterprise Linux   (lxml)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (lxml): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (lxml): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-3292     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 161/250)

Datum:    Di, 27. Okt 2026   12:31 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   libxml2  

Risiko:    [UPDATE] [hoch]  

  libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] libxml2: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-3237     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 162/250)

Datum:    Di, 27. Okt 2026   12:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   libxml2  

Risiko:    [UPDATE] [mittel]  

  libxml2: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren oder offenzulegen und um einen Denial of Service herbeizuführen.

  » WID: [UPDATE] [mittel] libxml2: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3195     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 163/250)

Datum:    Di, 27. Okt 2026   12:31 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   vllm  

Risiko:    [UPDATE] [mittel]  

  vllm: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] vllm: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-3187     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 164/250)

Datum:    Di, 27. Okt 2026   12:31 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   rsyslog  

Risiko:    [UPDATE] [mittel]  

  rsyslog: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] rsyslog: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-3094     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 165/250)

Datum:    Di, 27. Okt 2026   12:31 Uhr  

» Schwachstelle ermöglicht Privilegieneskalation und DoS

  System/Produkt:   libvirt  

Risiko:    [UPDATE] [hoch]  

  libvirt: Schwachstelle ermöglicht Privilegieneskalation und DoS
Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder Berechtigungen zu erweitern.

  » WID: [UPDATE] [hoch] libvirt: Schwachstelle ermöglicht Privilegieneskalation und DoS

  » Securityadvisory ID: WID-SEC-2026-2954     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 166/250)

Datum:    Di, 27. Okt 2026   12:31 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   RealObjects PDFreactor  

Risiko:    [UPDATE] [mittel]  

  RealObjects PDFreactor: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in RealObjects PDFreactor ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] RealObjects PDFreactor: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-2867     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 167/250)

Datum:    Di, 27. Okt 2026   12:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Mautic  

Risiko:    [UPDATE] [hoch]  

  Mautic: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Mautic: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4163     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 168/250)

Datum:    Di, 27. Okt 2026   12:01 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   QT  

Risiko:    [UPDATE] [mittel]  

  QT: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  » WID: [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4158     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 169/250)

Datum:    Di, 27. Okt 2026   09:51 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apple iOS - iPadOS - macOS Tahoe - macOS Golden Gate - macOS Sequoia - Safari -  

Risiko:    [UPDATE] [hoch]  

  Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia and Safari ausnutzen,, um beliebigen Code mit Root- oder Kernel-Rechten auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, auf Daten zuzugreifen, diese zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

  » WID: [UPDATE] [hoch] Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3352     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 170/250)

Datum:    Di, 27. Okt 2026   09:51 Uhr  

» Mehrere Schwachstelle

  System/Produkt:   ESRI ArcGIS  

Risiko:    [UPDATE] [hoch]  

  ESRI ArcGIS: Mehrere Schwachstelle
Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um einen SQL-Injection oder Cross Site Scripting Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial of Service zu verursachen.

  » WID: [UPDATE] [hoch] ESRI ArcGIS: Mehrere Schwachstelle

  » Securityadvisory ID: WID-SEC-2026-3965     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 171/250)

Datum:    Mo, 26. Okt 2026   13:59 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache Camel  

Risiko:    [UPDATE] [hoch]  

  Apache Camel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Apache Camel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4006     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 172/250)

Datum:    Mo, 26. Okt 2026   13:59 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Red Hat OpenShift Builds  

Risiko:    [UPDATE] [mittel]  

  Red Hat OpenShift Builds: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Builds ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Red Hat OpenShift Builds: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-3487     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 173/250)

Datum:    Mo, 26. Okt 2026   13:59 Uhr  

» Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   rclone  

Risiko:    [UPDATE] [hoch]  

  rclone: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen oder zu manipulieren, sowie um einen Denial of Service herbeizuführen.

  » WID: [UPDATE] [hoch] rclone: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-3196     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 174/250)

Datum:    Mo, 26. Okt 2026   13:59 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OPNsense  

Risiko:    [UPDATE] [mittel]  

  OPNsense: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Zustand herbeizuführen oder Daten zu manipulieren und offenzulegen.

  » WID: [UPDATE] [mittel] OPNsense: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2800     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 175/250)

Datum:    Mo, 26. Okt 2026   13:59 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   rclone  

Risiko:    [UPDATE] [hoch]  

  rclone: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] rclone: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2623     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 176/250)

Datum:    Mo, 26. Okt 2026   13:39 Uhr  

» Schwachstelle ermöglicht Privilegieneskalation

  System/Produkt:   Microsoft .NET - ASP.NET -  

Risiko:    [NEU] [mittel]  

  Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft .NET und Microsoft ASP.NET ausnutzen, um die höchsten Berechtigungen auf dem System zu erlangen.

  » WID: [NEU] [mittel] Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation

  » Securityadvisory ID: WID-SEC-2026-4162     [NEU] [mittel]

 

Kurzmeldung: (Nr. 177/250)

Datum:    Mo, 26. Okt 2026   13:39 Uhr  

» Schwachstelle ermöglicht nicht spezifizierten Angriff

  System/Produkt:   Redis  

Risiko:    [NEU] [mittel]  

  Redis: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [NEU] [mittel] Redis: Schwachstelle ermöglicht nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-4161     [NEU] [mittel]

 

Kurzmeldung: (Nr. 178/250)

Datum:    Mo, 26. Okt 2026   13:34 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   WP Royal Royal Elementor Addons  

Risiko:    [NEU] [mittel]  

  WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [mittel] WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-4160     [NEU] [mittel]

 

Kurzmeldung: (Nr. 179/250)

Datum:    Mo, 26. Okt 2026   13:34 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Samba  

Risiko:    [NEU] [hoch]  

  Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Samba ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [hoch] Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-4159     [NEU] [hoch]

 

Kurzmeldung: (Nr. 180/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Schwachstelle ermöglicht nicht spezifizierten Angriff

  System/Produkt:   ImageMagick  

Risiko:    [UPDATE] [mittel]  

  ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-2480     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 181/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle Java SE  

Risiko:    [UPDATE] [mittel]  

  Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2443     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 182/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise um Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2427     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 183/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Netty  

Risiko:    [UPDATE] [mittel]  

  Netty: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

  » WID: [UPDATE] [mittel] Netty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2425     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 184/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (pacemaker)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (pacemaker): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (pacemaker): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2345     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 185/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Netty  

Risiko:    [UPDATE] [hoch]  

  Netty: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsprüfungen zu umgehen, Anfragen oder Header zu manipulieren, Zertifikatsprüfungen zu unterlaufen sowie einen Denial of Service zu verursachen.

  » WID: [UPDATE] [hoch] Netty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2356     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 186/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   ImageMagick  

Risiko:    [UPDATE] [mittel]  

  ImageMagick: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2341     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 187/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen ermöglichen Manipulation von Dateien

  System/Produkt:   Apache log4j - Log4cxx -  

Risiko:    [UPDATE] [mittel]  

  Apache log4j und Log4cxx: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache log4j und Apache Log4cxx ausnutzen, um Dateien zu manipulieren.

  » WID: [UPDATE] [mittel] Apache log4j und Log4cxx: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-2292     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 188/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial of Service zu verursachen und potentiell Code auszuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2119     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 189/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   RabbitMQ  

Risiko:    [UPDATE] [hoch]  

  RabbitMQ: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen, was möglicherweise weitere Angriffe ermöglicht.

  » WID: [UPDATE] [hoch] RabbitMQ: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2079     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 190/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   FasterXML Jackson  

Risiko:    [UPDATE] [hoch]  

  FasterXML Jackson: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um Schutzmechanismen und Autorisierungsregeln zu umgehen, Daten zu manipulieren, Informationen offenzulegen oder einen Denial-of-Service zu verursachen.

  » WID: [UPDATE] [hoch] FasterXML Jackson: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2058     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 191/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   libexpat  

Risiko:    [UPDATE] [mittel]  

  libexpat: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen in libexpat ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Manipulation von Daten, die Umgehung von Sicherheitsmaßnahmen, die Offenlegung vertraulicher Informationen oder die Herbeiführung eines Denial-of-Service-Zustands.

  » WID: [UPDATE] [mittel] libexpat: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-2025     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 192/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   expat  

Risiko:    [UPDATE] [mittel]  

  expat: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen.

  » WID: [UPDATE] [mittel] expat: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2008     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 193/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht bekannte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1827     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 194/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   VMware Tanzu Spring Framework  

Risiko:    [UPDATE] [hoch]  

  VMware Tanzu Spring Framework: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting- und Open-Redirect-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] VMware Tanzu Spring Framework: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1828     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 195/250)

Datum:    Mo, 26. Okt 2026   13:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Netty  

Risiko:    [UPDATE] [hoch]  

  Netty: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] Netty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1814     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 196/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel   (Bluetooth)

Risiko:    [UPDATE] [mittel]  

  Linux Kernel (Bluetooth): Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel bezüglich der Bluetooth Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Linux Kernel (Bluetooth): Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1684     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 197/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu eskalieren oder nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise Denial-of-Service-Angriffe, Speicherbeschädigungen oder die Offenlegung von Informationen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-1656     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 198/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   docker  

Risiko:    [UPDATE] [mittel]  

  docker: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

  » WID: [UPDATE] [mittel] docker: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1584     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 199/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   expat  

Risiko:    [UPDATE] [niedrig]  

  expat: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] expat: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1448     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 200/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Root-Rechte zu erlangen, um Sicherheitsmechanismen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder Auswirkungen unbestimmter Art zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1346     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 201/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierte Angriffe durchzuführen, die einen Denial-of-Service-Zustand, die Ausführung von Code oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1294     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 202/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, andere nicht näher spezifizierte Auswirkungen zu verursachen und möglicherweise Code auszuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1252     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 203/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1232     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 204/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   expat  

Risiko:    [UPDATE] [niedrig]  

  expat: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] expat: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1159     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 205/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Bouncy Castle BC-JAVA  

Risiko:    [UPDATE] [hoch]  

  Bouncy Castle BC-JAVA: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Bouncy Castle BC-JAVA ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Bouncy Castle BC-JAVA: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1129     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 206/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen ermöglichen Manipulation von Dateien

  System/Produkt:   Apache log4j  

Risiko:    [UPDATE] [mittel]  

  Apache log4j: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein Angreifer kann mehrere Schwachstellen in Apache log4j ausnutzen, um Dateien zu manipulieren.

  » WID: [UPDATE] [mittel] Apache log4j: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-1067     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 207/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   helm  

Risiko:    [UPDATE] [hoch]  

  helm: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in helm ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, und potenziell um beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] helm: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1048     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 208/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM App Connect Enterprise  

Risiko:    [UPDATE] [hoch]  

  IBM App Connect Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um einen SQL-Injection Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1007     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 209/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, weitere nicht spezifizierte Auswirkungen zu verursachen und potentiell Code auszuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0861     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 210/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Varnish HTTP Cache  

Risiko:    [UPDATE] [mittel]  

  Varnish HTTP Cache: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Varnish HTTP Cache: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-0749     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 211/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   libexpat  

Risiko:    [UPDATE] [niedrig]  

  libexpat: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in libexpat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] libexpat: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-0733     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 212/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   ImageMagick  

Risiko:    [UPDATE] [mittel]  

  ImageMagick: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder andere nicht näher definierte Angriffe durchzuführen.

  » WID: [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0484     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 213/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Mozilla Firefox - Firefox ESR - Thunderbird -  

Risiko:    [UPDATE] [hoch]  

  Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um falsche Informationen darzustellen oder nicht näher spezifizierte Auswirkungen zu verursachen

  » WID: [UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0427     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 214/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   expat  

Risiko:    [UPDATE] [mittel]  

  expat: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Integer-Überlauf auszulösen, der weitere Angriffe ermöglicht, darunter Codeausführung, Offenlegung von Informationen, Speicherbeschädigung und Denial-of-Service.

  » WID: [UPDATE] [mittel] expat: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-0265     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 215/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   expat  

Risiko:    [UPDATE] [niedrig]  

  expat: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] expat: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-0213     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 216/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu Denial‑of‑Service, Speicherbeschädigung oder weiteren nicht definierten Auswirkungen führen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2025-2941     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 217/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (python-kdcproxy)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (python-kdcproxy): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen und um einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (python-kdcproxy): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2586     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 218/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2394     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 219/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   VMware Tanzu Spring Framework - Spring Security -  

Risiko:    [UPDATE] [mittel]  

  VMware Tanzu Spring Framework und Spring Security: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Security und VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] VMware Tanzu Spring Framework und Spring Security: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2025-2060     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 220/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   expat  

Risiko:    [UPDATE] [mittel]  

  expat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2025-2045     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 221/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Sicherheitsmechanismen zu umgehen, sowie einen Denial of Service Angriff oder andere nicht spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2025-2040     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 222/250)

Datum:    Mo, 26. Okt 2026   13:30 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2025-1976     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 223/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Eclipse Jetty  

Risiko:    [UPDATE] [mittel]  

  Eclipse Jetty: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um Daten zu manipulieren oder einen Denial-of-Service auszulösen.

  » WID: [UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-0987     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 224/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   expat  

Risiko:    [UPDATE] [mittel]  

  expat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2025-0562     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 225/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Eclipse Jetty  

Risiko:    [UPDATE] [mittel]  

  Eclipse Jetty: Mehrere Schwachstellen
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff zu erzeugen und Daten zu manipulieren.

  » WID: [UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2024-3176     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 226/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien eskalieren oder einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2024-0773     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 227/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Eclipse Jetty  

Risiko:    [UPDATE] [mittel]  

  Eclipse Jetty: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2024-0486     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 228/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Internet Systems Consortium BIND  

Risiko:    [UPDATE] [mittel]  

  Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2024-0386     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 229/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   expat  

Risiko:    [UPDATE] [mittel]  

  expat: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] expat: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2024-0278     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 230/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   expat  

Risiko:    [UPDATE] [mittel]  

  expat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2022-1844     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 231/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   VMware Tanzu Spring Framework  

Risiko:    [UPDATE] [mittel]  

  VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2022-0361     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 232/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Pivotal Spring Framework  

Risiko:    [UPDATE] [mittel]  

  Pivotal Spring Framework: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pivotal Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Pivotal Spring Framework: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4157     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 233/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   expat  

Risiko:    [UPDATE] [hoch]  

  expat: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] expat: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2025-0045     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 234/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Synacor Zimbra  

Risiko:    [UPDATE] [hoch]  

  Synacor Zimbra: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Synacor Zimbra: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1735     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 235/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Synacor Zimbra  

Risiko:    [UPDATE] [kritisch]  

  Synacor Zimbra: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und unbefugte Aktionen durchzuführen.

  » WID: [UPDATE] [kritisch] Synacor Zimbra: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2429     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 236/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   rclone  

Risiko:    [NEU] [hoch]  

  rclone: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen auszulesen, Daten zu manipulieren oder einen Denial-of-Service-Angriff durchzuführen.

  » WID: [NEU] [hoch] rclone: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4156     [NEU] [hoch]

 

Kurzmeldung: (Nr. 237/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   HCL BigFix  

Risiko:    [NEU] [mittel]  

  HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.

  » WID: [NEU] [mittel] HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-4153     [NEU] [mittel]

 

Kurzmeldung: (Nr. 238/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [NEU] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren oder offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

  » WID: [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4152     [NEU] [mittel]

 

Kurzmeldung: (Nr. 239/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   vllm  

Risiko:    [NEU] [mittel]  

  vllm: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] vllm: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-4151     [NEU] [mittel]

 

Kurzmeldung: (Nr. 240/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   MongoDB Compass  

Risiko:    [NEU] [mittel]  

  MongoDB Compass: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB Compass ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [mittel] MongoDB Compass: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-4150     [NEU] [mittel]

 

Kurzmeldung: (Nr. 241/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   MLflow  

Risiko:    [NEU] [mittel]  

  MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [mittel] MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-4149     [NEU] [mittel]

 

Kurzmeldung: (Nr. 242/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Schwachstelle ermöglicht Manipulation von Dateien

  System/Produkt:   VLC   Android

Risiko:    [NEU] [niedrig]  

  VLC für Android: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in VLC ausnutzen, um Dateien zu manipulieren.

  » WID: [NEU] [niedrig] VLC für Android: Schwachstelle ermöglicht Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-4148     [NEU] [niedrig]

 

Kurzmeldung: (Nr. 243/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache Camel  

Risiko:    [NEU] [mittel]  

  Apache Camel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um Informationen offenzulegen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [mittel] Apache Camel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4146     [NEU] [mittel]

 

Kurzmeldung: (Nr. 244/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   PHP  

Risiko:    [NEU] [hoch]  

  PHP: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [hoch] PHP: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-4145     [NEU] [hoch]

 

Kurzmeldung: (Nr. 245/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Synacor Zimbra Collaboration Suite  

Risiko:    [NEU] [hoch]  

  Synacor Zimbra Collaboration Suite: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um sich erweiterte Berechtigungen – einschließlich Root-Rechte – zu verschaffen, Sicherheitsmaßnahmen zu umgehen, Spoofing- und Cross-Site-Scripting-Angriffe durchzuführen, sensible Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [NEU] [hoch] Synacor Zimbra Collaboration Suite: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4144     [NEU] [hoch]

 

Kurzmeldung: (Nr. 246/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   RabbitMQ  

Risiko:    [NEU] [hoch]  

  RabbitMQ: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  » WID: [NEU] [hoch] RabbitMQ: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4143     [NEU] [hoch]

 

Kurzmeldung: (Nr. 247/250)

Datum:    Mo, 26. Okt 2026   13:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PJSIP  

Risiko:    [NEU] [UNGEPATCHT] [mittel]  

  PJSIP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen und um Daten zu manipulieren.

  » WID: [NEU] [UNGEPATCHT] [mittel] PJSIP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4142     [NEU] [UNGEPATCHT] [mittel]

 

Kurzmeldung: (Nr. 248/250)

Datum:    Mo, 26. Okt 2026   13:19 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2929     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 249/250)

Datum:    Mo, 26. Okt 2026   13:14 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0421     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 250/250)

Datum:    Mo, 26. Okt 2026   12:46 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (python-tornado, resteasy-core, bubblewrap, pgvector)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (python-tornado, resteasy-core, bubblewrap, pgvector): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Angriff auszulösen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (python-tornado, resteasy-core, bubblewrap, pgvector): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-4029     [UPDATE] [hoch]

 


Anzahl Meldungen: 250  



--- 250 --- Mi, 28. Okt 2026   09:51 Uhr ---

 

(WID) Warn- und Informationsdienst --- (CERT) Computer Emergency Response Team

Schwachstellen Informationen (Bürger Cert)

Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.

Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, können jedoch auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.

Durch die Beachtung der hier angebotenen Schwachstellen-Informationen kann ein wesentlicher Beitrag dazu geleistet werden, Sicherheitslücken in eigenen IT-Lösungen ausfindig zu machen und kurzfristig zu schließen.

Der Warn- und Informationsdienst (WID) bietet aktuelle Advisories (Schwachstellen)
sowie technische Warnungen (für Bürgerinnen und Bürger)

 

  Product:     OK:  

 

 

 

 

 


 



... Viel Spaß beim Spielen !

 


Valid XHTML:
Valid XHTML
validator.w3.org


 

-------------------------------------------------
zurück nach oben
TOP
auf dieser Seite
-------------------------------------------------