IT Sicherheit (WID/BSI) Warn- und Info-Dienste

(WID) Warn- und Informationsdienst WID Archiv --- (CERT) Computer Emergency Response Team - Quelle: RSS

(WID) Warn- und Informationsdienst - Kurzinfos

Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.

Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, diese Hinweise können
auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.

  Product:     OK:  

 

Kurzmeldung: (Nr. 1/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   13:29 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   ffmpeg  

Risiko:    [NEU] [mittel]  

  ffmpeg: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] ffmpeg: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2015     [NEU] [mittel]

 

Kurzmeldung: (Nr. 2/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   13:25 Uhr  

» Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

  System/Produkt:   Red Hat Enterprise Linux   (dracut)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (dracut): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (dracut): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

  » Securityadvisory ID: WID-SEC-2026-1977     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 3/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   12:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Webmin  

Risiko:    [NEU] [hoch]  

  Webmin: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Webmin ausnutzen, um falsche Informationen darzustellen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [hoch] Webmin: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2014     [NEU] [hoch]

 

Kurzmeldung: (Nr. 4/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   12:24 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Gogs  

Risiko:    [NEU] [kritisch]  

  Gogs: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Gogs ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen – sogar mit erweiterten Berechtigungen, was zur vollständigen Kontrolle über das System führen kann –, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen, Benutzer auf bösartige Websites umzuleiten oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [NEU] [kritisch] Gogs: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2013     [NEU] [kritisch]

 

Kurzmeldung: (Nr. 5/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   12:09 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   HAProxy  

Risiko:    [NEU] [hoch]  

  HAProxy: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HAProxy ausnutzen, um Dateien zu manipulieren oder einen Denial of Service zu verursachen.

  » WID: [NEU] [hoch] HAProxy: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2012     [NEU] [hoch]

 

Kurzmeldung: (Nr. 6/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:49 Uhr  

» Schwachstelle ermöglicht Codeausführung und Denial of Service

  System/Produkt:   ffmpeg  

Risiko:    [NEU] [hoch]  

  ffmpeg: Schwachstelle ermöglicht Codeausführung und Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [hoch] ffmpeg: Schwachstelle ermöglicht Codeausführung und Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2011     [NEU] [hoch]

 

Kurzmeldung: (Nr. 7/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:45 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat OpenShift Container Platform   (kubelet, cri-o, kube-apiserver)

Risiko:    [UPDATE] [mittel]  

  Red Hat OpenShift Container Platform (kubelet, cri-o, kube-apiserver): Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat OpenShift Container Platform (kubelet, cri-o, kube-apiserver): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1950     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 8/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:45 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Hitachi Storage  

Risiko:    [UPDATE] [mittel]  

  Hitachi Storage: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hitachi Storage ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Hitachi Storage: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1878     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 9/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:45 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   strongSwan  

Risiko:    [UPDATE] [hoch]  

  strongSwan: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] strongSwan: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1832     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 10/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM WebSphere Application Server  

Risiko:    [UPDATE] [hoch]  

  IBM WebSphere Application Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code auszuführen.

  » WID: [UPDATE] [hoch] IBM WebSphere Application Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1762     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 11/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:45 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Golang Go   (sys)

Risiko:    [UPDATE] [mittel]  

  Golang Go (sys): Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Golang Go (sys): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1669     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 12/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go-Module   (Net, Image, Crypto

Risiko:    [UPDATE] [mittel]  

  Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um erweiterte Privilegien zu erlangen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1653     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 13/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   docker  

Risiko:    [UPDATE] [mittel]  

  docker: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

  » WID: [UPDATE] [mittel] docker: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1584     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 14/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (glib)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (glib): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (glib): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1453     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 15/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1437     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 16/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM App Connect Enterprise Certified Container  

Risiko:    [UPDATE] [hoch]  

  IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise Certified Container ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1407     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 17/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GnuTLS  

Risiko:    [UPDATE] [hoch]  

  GnuTLS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] GnuTLS: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1312     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 18/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (go-jose)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (go-jose): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (go-jose): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1268     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 19/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service und Codeausführung

  System/Produkt:   strongSwan  

Risiko:    [UPDATE] [hoch]  

  strongSwan: Mehrere Schwachstellen ermöglichen Denial of Service und Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in strongSwan ausnutzen, um einen Denial of Service Angriff durchzuführen oder potenziell beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] strongSwan: Mehrere Schwachstellen ermöglichen Denial of Service und Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1247     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 20/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Red Hat OpenShift Container Platform   (gRPC-Go)

Risiko:    [UPDATE] [hoch]  

  Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1136     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 21/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSL  

Risiko:    [UPDATE] [mittel]  

  OpenSSL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0995     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 22/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   GNU libc  

Risiko:    [UPDATE] [mittel]  

  GNU libc: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-0918     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 23/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   PTC FlexPLM  

Risiko:    [UPDATE] [kritisch]  

  PTC FlexPLM: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PTC FlexPLM und PTC Windchill ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [kritisch] PTC FlexPLM: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1991     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 24/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   docker  

Risiko:    [UPDATE] [hoch]  

  docker: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  » WID: [UPDATE] [hoch] docker: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0873     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 25/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Mehrere Schwachstellen ermöglichen Manipulation von DNS Antworten

  System/Produkt:   GNU libc  

Risiko:    [UPDATE] [mittel]  

  GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von DNS Antworten
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um DNS Antworten zu manipulieren.

  » WID: [UPDATE] [mittel] GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von DNS Antworten

  » Securityadvisory ID: WID-SEC-2026-0817     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 26/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [hoch]  

  Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-0548     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 27/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:44 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Gitea  

Risiko:    [UPDATE] [hoch]  

  Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2024-3690     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 28/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:40 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   MIT Kerberos  

Risiko:    [UPDATE] [mittel]  

  MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1290     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 29/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:39 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   pgAdmin  

Risiko:    [NEU] [hoch]  

  pgAdmin: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um beliebigen Code mit Benutzer- oder Administratorrechten auszuführen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen, Benutzer auf bösartige Websites umzuleiten, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

  » WID: [NEU] [hoch] pgAdmin: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2005     [NEU] [hoch]

 

Kurzmeldung: (Nr. 30/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:39 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Mozilla Firefox - Firefox ESR - Thunderbird -  

Risiko:    [UPDATE] [hoch]  

  Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Speicherbeschädigungen zu verursachen, Sicherheitsmaßnahmen zu umgehen und aus der Sandbox auszubrechen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und Denial-of-Service-Zustände auszulösen.

  » WID: [UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1959     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 31/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:24 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   OpenTofu  

Risiko:    [NEU] [mittel]  

  OpenTofu: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenTofu ausnutzen, um Informationen offenzulegen.

  » WID: [NEU] [mittel] OpenTofu: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-2010     [NEU] [mittel]

 

Kurzmeldung: (Nr. 32/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:24 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Google Cloud Platform   (GKE containerd)

Risiko:    [NEU] [UNGEPATCHT] [hoch]  

  Google Cloud Platform (GKE containerd): Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [NEU] [UNGEPATCHT] [hoch] Google Cloud Platform (GKE containerd): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2009     [NEU] [UNGEPATCHT] [hoch]

 

Kurzmeldung: (Nr. 33/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:24 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   expat  

Risiko:    [NEU] [mittel]  

  expat: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen.

  » WID: [NEU] [mittel] expat: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2008     [NEU] [mittel]

 

Kurzmeldung: (Nr. 34/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:24 Uhr  

» Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

  System/Produkt:   libssh2  

Risiko:    [NEU] [mittel]  

  libssh2: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  » WID: [NEU] [mittel] libssh2: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-2007     [NEU] [mittel]

 

Kurzmeldung: (Nr. 35/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   11:09 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   vim  

Risiko:    [NEU] [mittel]  

  vim: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] vim: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2006     [NEU] [mittel]

 

Kurzmeldung: (Nr. 36/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   10:19 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Node.js  

Risiko:    [NEU] [hoch]  

  Node.js: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [NEU] [hoch] Node.js: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2004     [NEU] [hoch]

 

Kurzmeldung: (Nr. 37/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   10:14 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   OpenBSD  

Risiko:    [NEU] [mittel]  

  OpenBSD: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um Informationen offenzulegen.

  » WID: [NEU] [mittel] OpenBSD: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-2003     [NEU] [mittel]

 

Kurzmeldung: (Nr. 38/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:50 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, weitere nicht spezifizierte Auswirkungen zu verursachen und potentiell Code auszuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0861     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 39/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:50 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einem Denial-of-Service-Zustand, zur Manipulation und Offenlegung von Daten oder zu einer Speicherbeschädigung führen können.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0809     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 40/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:50 Uhr  

» Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (389-ds-base)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (389-ds-base): Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, und potenziell um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (389-ds-base): Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service

  » Securityadvisory ID: WID-SEC-2026-0494     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 41/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Intel Prozessoren  

Risiko:    [UPDATE] [hoch]  

  Intel Prozessoren: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Intel Prozessor und Intel Chipset ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [hoch] Intel Prozessoren: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0379     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 42/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSL  

Risiko:    [UPDATE] [hoch]  

  OpenSSL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0234     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 43/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0086     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 44/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschrieben Auswirkungen zu erzielen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2025-2904     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 45/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder weitere, nicht spezifizierte Auswirkungen zu erlangen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2025-2747     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 46/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Schwachstelle ermöglicht nicht spezifizierten Angriff

  System/Produkt:   ffmpeg  

Risiko:    [UPDATE] [mittel]  

  ffmpeg: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] ffmpeg: Schwachstelle ermöglicht nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2025-2740     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 47/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2724     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 48/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSL - LibreSSL -  

Risiko:    [UPDATE] [mittel]  

  OpenSSL und LibreSSL: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL und LibreSSL ausnutzen, um potentiell beliebigen Code auszuführen, einen Denial of Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] OpenSSL und LibreSSL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2166     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 49/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   ffmpeg  

Risiko:    [UPDATE] [mittel]  

  ffmpeg: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2025-2130     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 50/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   ffmpeg  

Risiko:    [UPDATE] [mittel]  

  ffmpeg: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] ffmpeg: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2025-2026     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 51/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service

  System/Produkt:   ffmpeg  

Risiko:    [UPDATE] [mittel]  

  ffmpeg: Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service
Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, und potenziell um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] ffmpeg: Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service

  » Securityadvisory ID: WID-SEC-2025-1998     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 52/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Schwachstelle ermöglicht Denial of Service, potentiell Codeausführung

  System/Produkt:   ffmpeg  

Risiko:    [UPDATE] [mittel]  

  ffmpeg: Schwachstelle ermöglicht Denial of Service, potentiell Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service auszulösen oder potentiell beliebigen Code auszuführen.

  » WID: [UPDATE] [mittel] ffmpeg: Schwachstelle ermöglicht Denial of Service, potentiell Codeausführung

  » Securityadvisory ID: WID-SEC-2025-0429     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 53/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   ffmpeg  

Risiko:    [UPDATE] [mittel]  

  ffmpeg: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen und nicht spezifizierte Auswirkungen zu verursachen.

  » WID: [UPDATE] [mittel] ffmpeg: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2024-3572     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 54/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

  System/Produkt:   OpenSSL  

Risiko:    [UPDATE] [mittel]  

  OpenSSL: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

  » WID: [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2024-1469     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 55/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:49 Uhr  

» Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos

  System/Produkt:   OpenSSL  

Risiko:    [UPDATE] [mittel]  

  OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos
Ein entfernter anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

  » WID: [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos

  » Securityadvisory ID: WID-SEC-2024-1240     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 56/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:46 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (openCryptoki, hplip, 389-ds-base)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (openCryptoki, hplip, 389-ds-base): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen, erweiterte Berechtigungen zu erlangen oder beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (openCryptoki, hplip, 389-ds-base): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1957     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 57/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:46 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat OpenShift Service Mesh   (envoy)

Risiko:    [UPDATE] [mittel]  

  Red Hat OpenShift Service Mesh (envoy): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Service Mesh ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat OpenShift Service Mesh (envoy): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1948     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 58/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:46 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsmechanismen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder Auswirkungen unbestimmter Art zu erzielen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1346     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 59/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:46 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Ansible Automation Platform  

Risiko:    [UPDATE] [mittel]  

  Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [mittel] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1923     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 60/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:46 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   FRRouting Project FRRouting  

Risiko:    [UPDATE] [mittel]  

  FRRouting Project FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] FRRouting Project FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1333     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 61/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GeoServer  

Risiko:    [UPDATE] [mittel]  

  GeoServer: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GeoServer ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] GeoServer: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1902     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 62/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Fast Datapath   Red Hat Enterprise Linux

Risiko:    [UPDATE] [hoch]  

  Fast Datapath für Red Hat Enterprise Linux (ovn): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fast Datapath für Red Hat Enterprise Linuxausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [hoch] Fast Datapath für Red Hat Enterprise Linux (ovn): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1315     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 63/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   AMD ARM - EPYC Prozessoren -  

Risiko:    [UPDATE] [hoch]  

  AMD ARM und EPYC Prozessoren: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD ARM und EPYC Prozessoren ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  » WID: [UPDATE] [hoch] AMD ARM und EPYC Prozessoren: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1859     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 64/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   cURL  

Risiko:    [UPDATE] [hoch]  

  cURL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

  » WID: [UPDATE] [hoch] cURL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1307     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 65/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSL  

Risiko:    [UPDATE] [hoch]  

  OpenSSL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1852     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 66/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Xen  

Risiko:    [UPDATE] [mittel]  

  Xen: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um erweiterte Privilegien zu erlangen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Xen: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1851     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 67/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, welche zu einem Denial-of-Service-Zustand, einer Rechteausweitung, der Ausführung von Code oder einer Speicherbeschädigung führen könnten.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1279     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 68/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu verändern und offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere nicht näher definierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1824     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 69/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht bekannte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1802     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 70/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Hardened Images RPMs  

Risiko:    [UPDATE] [mittel]  

  Red Hat Hardened Images RPMs: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Rechte zu erweitern, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Red Hat Hardened Images RPMs: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1267     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 71/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   vim  

Risiko:    [UPDATE] [mittel]  

  vim: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] vim: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1786     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 72/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, andere nicht näher spezifizierte Auswirkungen zu verursachen und möglicherweise Code auszuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1252     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 73/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   PHP  

Risiko:    [UPDATE] [niedrig]  

  PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen in PHP und ZendPHP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-1793     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 74/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   HTTP - 2-Implementierungen -  

Risiko:    [UPDATE] [hoch]  

  HTTP/2-Implementierungen: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen HTTP/2-Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] HTTP/2-Implementierungen: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1791     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 75/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle Java SE  

Risiko:    [UPDATE] [mittel]  

  Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1201     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 76/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   X.Org X11 - Xwayland -  

Risiko:    [UPDATE] [mittel]  

  X.Org X11 und Xwayland: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, und um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1774     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 77/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GNU libc  

Risiko:    [UPDATE] [kritisch]  

  GNU libc: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [kritisch] GNU libc: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1190     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 78/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Schwachstelle ermöglicht Privilegieneskalation

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

  » WID: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

  » Securityadvisory ID: WID-SEC-2026-1771     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 79/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   vim  

Risiko:    [UPDATE] [mittel]  

  vim: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Code auszuführen und um einen Denial of Service Zustand herbeizuführen.

  » WID: [UPDATE] [mittel] vim: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1759     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 80/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Hardened Images RPMs   (jq ,pyOpenSSL)

Risiko:    [UPDATE] [hoch]  

  Red Hat Hardened Images RPMs (jq und pyOpenSSL): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Red Hat Hardened Images RPMs ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand verursachen, vertrauliche Informationen offenlegen oder nicht näher spezifizierte Angriffe durchführen, einschließlich potenzieller Codeausführung.

  » WID: [UPDATE] [hoch] Red Hat Hardened Images RPMs (jq und pyOpenSSL): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1183     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 81/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   dnsmasq  

Risiko:    [UPDATE] [mittel]  

  dnsmasq: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dnsmasq ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] dnsmasq: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1167     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 82/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht näher spezifizierte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1700     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 83/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Rsync  

Risiko:    [UPDATE] [mittel]  

  Rsync: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rsync ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Rsync: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1156     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 84/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Zustand oder andere Auswirkungen herbeizuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1691     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 85/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   ffmpeg  

Risiko:    [UPDATE] [mittel]  

  ffmpeg: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder um einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1143     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 86/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel   (Bluetooth)

Risiko:    [UPDATE] [mittel]  

  Linux Kernel (Bluetooth): Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel bezüglich der Bluetooth Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Linux Kernel (Bluetooth): Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1684     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 87/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise Denial-of-Service-Angriffe, Speicherbeschädigungen oder die Offenlegung von Informationen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-1656     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 88/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:45 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Rsync  

Risiko:    [UPDATE] [hoch]  

  Rsync: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Rsync: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1611     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 89/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise DoS-Angriffe, die Manipulation oder Offenlegung von Daten sowie die Umgehung von Sicherheitsmaßnahmen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1088     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 90/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen ermöglichen Codeausführung

  System/Produkt:   vim  

Risiko:    [UPDATE] [mittel]  

  vim: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] vim: Mehrere Schwachstellen ermöglichen Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1570     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 91/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   ffmpeg  

Risiko:    [UPDATE] [mittel]  

  ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1070     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 92/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Schwachstelle ermöglicht Erlangen von Administratorrechten

  System/Produkt:   Linux Kernel   (Fragnesia)

Risiko:    [UPDATE] [hoch]  

  Linux Kernel (Fragnesia): Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Administratorrechte zu erlangen.

  » WID: [UPDATE] [hoch] Linux Kernel (Fragnesia): Schwachstelle ermöglicht Erlangen von Administratorrechten

  » Securityadvisory ID: WID-SEC-2026-1530     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 93/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [hoch]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Speicherbeschädigungen zu verursachen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1006     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 94/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache Tomcat  

Risiko:    [UPDATE] [hoch]  

  Apache Tomcat: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen oder andere, nicht spezifizierte bezeichnete Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Apache Tomcat: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1514     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 95/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um unter anderem einen Denial of Service-Angriff auszuführen oder um Sicherheitsmechanismen zu umgehen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0985     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 96/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Intel Prozessor  

Risiko:    [UPDATE] [hoch]  

  Intel Prozessor: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um erweiterte Privilegien zu erlangen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [hoch] Intel Prozessor: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1480     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 97/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSH  

Risiko:    [UPDATE] [mittel]  

  OpenSSH: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Code auszuführen, Privilegien zu erhöhen, Sicherheitsmechanismen zu umgehen oder nicht näher spezifizierte Auswirkungen zu erzielen.

  » WID: [UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0979     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 98/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   dnsmasq  

Risiko:    [UPDATE] [hoch]  

  dnsmasq: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in dnsmasq ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, beliebigen Code mit Root-Rechten auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und Benutzer auf bösartige Domains umzuleiten

  » WID: [UPDATE] [hoch] dnsmasq: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1468     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 99/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1454     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 100/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Schwachstelle ermöglicht Manipulation von Daten

  System/Produkt:   FRRouting Project FRRouting  

Risiko:    [UPDATE] [niedrig]  

  FRRouting Project FRRouting: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um Daten zu manipulieren.

  » WID: [UPDATE] [niedrig] FRRouting Project FRRouting: Schwachstelle ermöglicht Manipulation von Daten

  » Securityadvisory ID: WID-SEC-2026-0914     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 101/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0879     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 102/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht spezifizierte Angriffe durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1405     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 103/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:34 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM WebSphere Application Server  

Risiko:    [UPDATE] [hoch]  

  IBM WebSphere Application Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um seine Privilegien zu erhöhen.

  » WID: [UPDATE] [hoch] IBM WebSphere Application Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2001     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 104/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:34 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   iba AG ibaPDA  

Risiko:    [UPDATE] [hoch]  

  iba AG ibaPDA: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in iba AG ibaPDA ausnutzen, um beliebigen Programmcode auszuführen und sich so möglicherweise vollständigen Zugriff auf betroffene Systeme zu verschaffen.

  » WID: [UPDATE] [hoch] iba AG ibaPDA: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1986     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 105/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:34 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Tinyproxy  

Risiko:    [UPDATE] [hoch]  

  Tinyproxy: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Tinyproxy ausnutzen, um Dateien zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

  » WID: [UPDATE] [hoch] Tinyproxy: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1999     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 106/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:34 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   FRRouting Project FRRouting  

Risiko:    [UPDATE] [mittel]  

  FRRouting Project FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] FRRouting Project FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1353     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 107/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:34 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Atlassian Bamboo - Bitbucket - Confluence - Fisheye - Crucible - Jira - Jira Service Management -  

Risiko:    [UPDATE] [hoch]  

  Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1955     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 108/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:34 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder potentiell beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1385     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 109/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:34 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Postfix  

Risiko:    [UPDATE] [niedrig]  

  Postfix: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Postfix ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] Postfix: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1352     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 110/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:29 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Google Chrome - Microsoft Edge -  

Risiko:    [UPDATE] [hoch]  

  Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen, darunter möglicherweise die Ausführung von beliebigem Code, die Erzeugung einer Denial-of-Service-Situation, die Umgehung von Sicherheitsmaßnahmen oder die Manipulation oder Offenlegung vertraulicher Daten.

  » WID: [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-1956     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 111/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:19 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Splunk Enterprise  

Risiko:    [UPDATE] [kritisch]  

  Splunk Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [kritisch] Splunk Enterprise: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1877     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 112/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   09:09 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Squid  

Risiko:    [UPDATE] [mittel]  

  Squid: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um Informationen offenzulegen und um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Squid: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1920     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 113/250)     Schwachstelle / Securityadvisory

Datum:    Fr, 19. Jun 2026   06:34 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Drupal Core  

Risiko:    [UPDATE] [kritisch]  

  Drupal Core: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Drupal Core ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, um Daten zu manipulieren, oder um Nutzer auf bösartige Websites umzuleiten.

  » WID: [UPDATE] [kritisch] Drupal Core: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2002     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 114/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   13:44 Uhr  

» Schwachstelle ermöglicht nicht spezifizierten Angriff

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein lokaler Angreifer kann eine Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, einschließlich der Ausführung von beliebigem Code, der Manipulation von Speicherinhalten oder der Verursachung eines Denial-of-Service-Zustands.

  » WID: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-1265     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 115/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   13:40 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Evince  

Risiko:    [UPDATE] [hoch]  

  Evince: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Evince ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] Evince: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1641     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 116/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   13:39 Uhr  

» Schwachstelle ermöglicht Darstellen falscher Informationen

  System/Produkt:   Cisco WebEx App  

Risiko:    [NEU] [niedrig]  

  Cisco WebEx App: Schwachstelle ermöglicht Darstellen falscher Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco WebEx App ausnutzen, um falsche Informationen darzustellen.

  » WID: [NEU] [niedrig] Cisco WebEx App: Schwachstelle ermöglicht Darstellen falscher Informationen

  » Securityadvisory ID: WID-SEC-2026-1988     [NEU] [niedrig]

 

Kurzmeldung: (Nr. 117/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   13:39 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Cisco ISE and Cisco ISE-PIC  

Risiko:    [NEU] [hoch]  

  Cisco ISE and Cisco ISE-PIC: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um beliebigen Programmcode auszuführen, Administratorrechte zu erlangen oder vertrauliche Informationen offenzulegen.

  » WID: [NEU] [hoch] Cisco ISE and Cisco ISE-PIC: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1989     [NEU] [hoch]

 

Kurzmeldung: (Nr. 118/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   13:09 Uhr  

» Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

  System/Produkt:   Contao  

Risiko:    [UPDATE] [niedrig]  

  Contao: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Informationen offenzulegen.

  » WID: [UPDATE] [niedrig] Contao: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-1921     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 119/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   12:44 Uhr  

» Schwachstelle ermöglicht SQL-Injection und Codeausführung

  System/Produkt:   Budibase  

Risiko:    [NEU] [hoch]  

  Budibase: Schwachstelle ermöglicht SQL-Injection und Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um eine SQL Injection durchzuführen oder beliebigen Programmcode auszuführen.

  » WID: [NEU] [hoch] Budibase: Schwachstelle ermöglicht SQL-Injection und Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2000     [NEU] [hoch]

 

Kurzmeldung: (Nr. 120/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   12:34 Uhr  

» Mehrere Schwachstellen ermöglichen Manipulation von Daten

  System/Produkt:   Drupal Module  

Risiko:    [NEU] [hoch]  

  Drupal Module: Mehrere Schwachstellen ermöglichen Manipulation von Daten
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Daten zu manipulieren.

  » WID: [NEU] [hoch] Drupal Module: Mehrere Schwachstellen ermöglichen Manipulation von Daten

  » Securityadvisory ID: WID-SEC-2026-1998     [NEU] [hoch]

 

Kurzmeldung: (Nr. 121/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   12:19 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Widget Factory Joomla Content Editor  

Risiko:    [NEU] [kritisch]  

  Widget Factory Joomla Content Editor: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Widget Factory Joomla Content Editor ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [kritisch] Widget Factory Joomla Content Editor: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1997     [NEU] [kritisch]

 

Kurzmeldung: (Nr. 122/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   12:19 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   libssh2  

Risiko:    [NEU] [hoch]  

  libssh2: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

  » WID: [NEU] [hoch] libssh2: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1996     [NEU] [hoch]

 

Kurzmeldung: (Nr. 123/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   12:04 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   NGINX - NGINX Plus -  

Risiko:    [NEU] [hoch]  

  NGINX und NGINX Plus: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in NGINX und NGINX NGINX Plus ausnutzen, um Daten zu manipulieren, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [NEU] [hoch] NGINX und NGINX Plus: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1995     [NEU] [hoch]

 

Kurzmeldung: (Nr. 124/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   12:04 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   RabbitMQ  

Risiko:    [NEU] [mittel]  

  RabbitMQ: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Daten zu manipulieren, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] RabbitMQ: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1994     [NEU] [mittel]

 

Kurzmeldung: (Nr. 125/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   11:34 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Android Patchday Juni 2026  

Risiko:    [NEU] [hoch]  

  Android Patchday Juni 2026: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [NEU] [hoch] Android Patchday Juni 2026: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1993     [NEU] [hoch]

 

Kurzmeldung: (Nr. 126/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   11:34 Uhr  

» Schwachstelle ermöglicht Manipulation von Daten

  System/Produkt:   vllm  

Risiko:    [NEU] [UNGEPATCHT] [mittel]  

  vllm: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um Daten zu manipulieren.

  » WID: [NEU] [UNGEPATCHT] [mittel] vllm: Schwachstelle ermöglicht Manipulation von Daten

  » Securityadvisory ID: WID-SEC-2026-1992     [NEU] [UNGEPATCHT] [mittel]

 

Kurzmeldung: (Nr. 127/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:54 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Mitel MiCollab  

Risiko:    [NEU] [hoch]  

  Mitel MiCollab: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mitel MiCollab ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  » WID: [NEU] [hoch] Mitel MiCollab: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1990     [NEU] [hoch]

 

Kurzmeldung: (Nr. 128/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:39 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   Sonatype Nexus Repository Manager  

Risiko:    [NEU] [mittel]  

  Sonatype Nexus Repository Manager: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Sonatype Nexus Repository Manager ausnutzen, um Informationen offenzulegen.

  » WID: [NEU] [mittel] Sonatype Nexus Repository Manager: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-1987     [NEU] [mittel]

 

Kurzmeldung: (Nr. 129/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:34 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   vim  

Risiko:    [NEU] [mittel]  

  vim: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] vim: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1985     [NEU] [mittel]

 

Kurzmeldung: (Nr. 130/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   LibreOffice  

Risiko:    [UPDATE] [mittel]  

  LibreOffice: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] LibreOffice: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-1929     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 131/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Microsoft DeveloperTools  

Risiko:    [UPDATE] [hoch]  

  Microsoft DeveloperTools: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, Microsoft ASP.NET, Microsoft .NET und Microsoft Visual Studio 2026 ausnutzen, um Administratorrechte zu erlangen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder die Authentifizierung zu umgehen.

  » WID: [UPDATE] [hoch] Microsoft DeveloperTools: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1845     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 132/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Netty  

Risiko:    [UPDATE] [hoch]  

  Netty: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] Netty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1814     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 133/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   WebKitGTK  

Risiko:    [UPDATE] [hoch]  

  WebKitGTK: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1766     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 134/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   OpenSC  

Risiko:    [UPDATE] [mittel]  

  OpenSC: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] OpenSC: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1769     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 135/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   OpenSC  

Risiko:    [UPDATE] [niedrig]  

  OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in OpenSC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-1755     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 136/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

  System/Produkt:   NGINX Open Source - NGINX Plus -  

Risiko:    [UPDATE] [hoch]  

  NGINX Open Source und NGINX Plus: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX und NGINX NGINX Plus ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] NGINX Open Source und NGINX Plus: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1661     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 137/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Schwachstelle ermöglicht Cross-Site Scripting

  System/Produkt:   WP Royal Royal Elementor Addons  

Risiko:    [UPDATE] [mittel]  

  WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  » WID: [UPDATE] [mittel] WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Cross-Site Scripting

  » Securityadvisory ID: WID-SEC-2026-1644     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 138/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Mozilla Firefox - Thunderbird -  

Risiko:    [UPDATE] [hoch]  

  Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, um Informationen offenzulegen, Sicherheitsbeschränkungen zu umgehen (z. B. Sandbox-Escape), den Benutzer zu täuschen, Berechtigungen zu eskalieren oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1606     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 139/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PostgreSQL  

Risiko:    [UPDATE] [hoch]  

  PostgreSQL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1544     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 140/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht näher spezifizierte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1531     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 141/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Mozilla Firefox  

Risiko:    [UPDATE] [hoch]  

  Mozilla Firefox: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise die Ausführung von Code, die Umgehung von Sicherheitsmaßnahmen, die Offenlegung oder Manipulation von Daten oder die Herbeiführung von Denial-of-Service-Zuständen.

  » WID: [UPDATE] [hoch] Mozilla Firefox: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1503     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 142/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:31 Uhr  

» Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

  System/Produkt:   Linux Kernel   (Dirty Frag)

Risiko:    [UPDATE] [hoch]  

  Linux Kernel (Dirty Frag): Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Administratorrechte zu erlangen.

  » WID: [UPDATE] [hoch] Linux Kernel (Dirty Frag): Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

  » Securityadvisory ID: WID-SEC-2026-1430     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 143/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat OpenShift Tempo   (Apache Thrift)

Risiko:    [UPDATE] [hoch]  

  Red Hat OpenShift Tempo (Apache Thrift): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Tempo ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Red Hat OpenShift Tempo (Apache Thrift): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1415     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 144/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:30 Uhr  

» Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

  System/Produkt:   Redis  

Risiko:    [UPDATE] [mittel]  

  Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode.

  » WID: [UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

  » Securityadvisory ID: WID-SEC-2026-1370     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 145/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um erweiterte Privilegien zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1354     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 146/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Wireshark  

Risiko:    [UPDATE] [hoch]  

  Wireshark: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Wireshark: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1311     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 147/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:30 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Ruby - Ruby on Rails -   (erb gem)

Risiko:    [UPDATE] [hoch]  

  Ruby und Ruby on Rails (erb gem): Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby und Ruby on Rails ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] Ruby und Ruby on Rails (erb gem): Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1187     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 148/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:30 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

  System/Produkt:   libexif  

Risiko:    [UPDATE] [niedrig]  

  libexif: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen
Ein lokaler Angreifer kann mehrere Schwachstellen in libexif ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [niedrig] libexif: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-1060     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 149/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Dovecot  

Risiko:    [UPDATE] [mittel]  

  Dovecot: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um SQL-Injection-Angriffe durchzuführen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [mittel] Dovecot: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0891     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 150/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0774     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 151/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:30 Uhr  

» Schwachstelle ermöglicht nicht spezifizierten Angriff

  System/Produkt:   OpenSSH GSSAPI delta  

Risiko:    [UPDATE] [mittel]  

  OpenSSH GSSAPI delta: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH GSSAPI und Ubuntu Linux ausnutzen, um ein undefiniertes Fehlverhalten oder einen potenziellen Denial-of-Service-Angriff auszulösen.

  » WID: [UPDATE] [mittel] OpenSSH GSSAPI delta: Schwachstelle ermöglicht nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-0716     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 152/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache Tomcat - Tomcat Native -  

Risiko:    [UPDATE] [hoch]  

  Apache Tomcat und Tomcat Native: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat und Tomcat Native ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  » WID: [UPDATE] [hoch] Apache Tomcat und Tomcat Native: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0443     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 153/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0129     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 154/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2750     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 155/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-1858     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 156/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-1529     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 157/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen und um nicht näher beschriebene Auswirkungen zu verursachen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2025-0545     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 158/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Mehrere Schwachstellen ermöglichen nicht näher spezifizierte Auswirkungen, möglicherweise Codeausführung

  System/Produkt:   X.Org X11  

Risiko:    [UPDATE] [mittel]  

  X.Org X11: Mehrere Schwachstellen ermöglichen nicht näher spezifizierte Auswirkungen, möglicherweise Codeausführung
Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um nicht spezifizierte Effekte zu verursachen, was möglicherweise zur Ausführung von beliebigem Code führt.

  » WID: [UPDATE] [mittel] X.Org X11: Mehrere Schwachstellen ermöglichen nicht näher spezifizierte Auswirkungen, möglicherweise Codeausführung

  » Securityadvisory ID: WID-SEC-2025-0435     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 159/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2024-1504     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 160/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Mehrere Schwachstellen ermöglichen Manipulation von Daten

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [mittel]  

  Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Daten zu manipulieren.

  » WID: [UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten

  » Securityadvisory ID: WID-SEC-2024-0801     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 161/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   HTTP - 2 -  

Risiko:    [UPDATE] [mittel]  

  HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstellen in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2024-0789     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 162/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [mittel]  

  Apache HTTP Server: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2023-2712     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 163/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache Tomcat  

Risiko:    [UPDATE] [mittel]  

  Apache Tomcat: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2023-2628     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 164/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   http - 2 Implementierungen -  

Risiko:    [UPDATE] [hoch]  

  http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2023-2618     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 165/250)     Schwachstelle / Securityadvisory

Datum:    Do, 18. Jun 2026   10:29 Uhr  

» Mehrere Schwachstellen ermöglichen HTTP Response Splitting

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen ermöglichen HTTP Response Splitting
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Response Splitting Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen ermöglichen HTTP Response Splitting

  » Securityadvisory ID: WID-SEC-2023-0583     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 166/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   13:29 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   OpenBSD  

Risiko:    [NEU] [mittel]  

  OpenBSD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OpenBSD ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [mittel] OpenBSD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1984     [NEU] [mittel]

 

Kurzmeldung: (Nr. 167/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   13:14 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PJSIP  

Risiko:    [NEU] [hoch]  

  PJSIP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen und um Daten zu manipulieren.

  » WID: [NEU] [hoch] PJSIP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1983     [NEU] [hoch]

 

Kurzmeldung: (Nr. 168/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:59 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Rockwell Automation FactoryTalk   (Historian Site Edition)

Risiko:    [NEU] [hoch]  

  Rockwell Automation FactoryTalk (Historian Site Edition): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk Historian Site Edition ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

  » WID: [NEU] [hoch] Rockwell Automation FactoryTalk (Historian Site Edition): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1982     [NEU] [hoch]

 

Kurzmeldung: (Nr. 169/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:54 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Zammad  

Risiko:    [NEU] [hoch]  

  Zammad: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [NEU] [hoch] Zammad: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1981     [NEU] [hoch]

 

Kurzmeldung: (Nr. 170/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:39 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Pixel Patchday Juni 2026  

Risiko:    [NEU] [hoch]  

  Pixel Patchday Juni 2026: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen und vertrauliche Informationen offenzulegen.

  » WID: [NEU] [hoch] Pixel Patchday Juni 2026: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1980     [NEU] [hoch]

 

Kurzmeldung: (Nr. 171/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:39 Uhr  

» Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

  System/Produkt:   IGEL OS  

Risiko:    [NEU] [mittel]  

  IGEL OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in IGEL OS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  » WID: [NEU] [mittel] IGEL OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

  » Securityadvisory ID: WID-SEC-2026-1979     [NEU] [mittel]

 

Kurzmeldung: (Nr. 172/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:29 Uhr  

» Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

  System/Produkt:   Devolutions Server  

Risiko:    [NEU] [mittel]  

  Devolutions Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Informationen offenzulegen.

  » WID: [NEU] [mittel] Devolutions Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-1978     [NEU] [mittel]

 

Kurzmeldung: (Nr. 173/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:29 Uhr  

» Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen

  System/Produkt:   Red Hat OpenShift  

Risiko:    [UPDATE] [hoch]  

  Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

  » WID: [UPDATE] [hoch] Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-1550     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 174/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:29 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Splunk Splunk Enterprise  

Risiko:    [UPDATE] [hoch]  

  Splunk Splunk Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Splunk Splunk Enterprise: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1618     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 175/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:24 Uhr  

» Schwachstelle ermöglicht Privilegieneskalation

  System/Produkt:   Microsoft Malware Protection Engine  

Risiko:    [NEU] [UNGEPATCHT] [hoch]  

  Microsoft Malware Protection Engine: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Malware Protection Engine und Microsoft Defender ausnutzen, um seine Privilegien zu erhöhen.

  » WID: [NEU] [UNGEPATCHT] [hoch] Microsoft Malware Protection Engine: Schwachstelle ermöglicht Privilegieneskalation

  » Securityadvisory ID: WID-SEC-2026-1976     [NEU] [UNGEPATCHT] [hoch]

 

Kurzmeldung: (Nr. 176/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:24 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   LiteLLM  

Risiko:    [NEU] [hoch]  

  LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [hoch] LiteLLM: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1975     [NEU] [hoch]

 

Kurzmeldung: (Nr. 177/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:24 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   vllm  

Risiko:    [NEU] [hoch]  

  vllm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [hoch] vllm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1974     [NEU] [hoch]

 

Kurzmeldung: (Nr. 178/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:24 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Moxa NPort  

Risiko:    [NEU] [mittel]  

  Moxa NPort: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa NPort ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] Moxa NPort: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1973     [NEU] [mittel]

 

Kurzmeldung: (Nr. 179/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:19 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   IGEL OS  

Risiko:    [NEU] [mittel]  

  IGEL OS: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [mittel] IGEL OS: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1972     [NEU] [mittel]

 

Kurzmeldung: (Nr. 180/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:19 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   CPython  

Risiko:    [NEU] [mittel]  

  CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren und um einen Denial-of-Service-Zustand auszulösen

  » WID: [NEU] [mittel] CPython: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1971     [NEU] [mittel]

 

Kurzmeldung: (Nr. 181/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:19 Uhr  

» Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

  System/Produkt:   Langflow  

Risiko:    [NEU] [hoch]  

  Langflow: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Langflow ausnutzen, um einen Denial of Service Angriff durchzuführen, und um informationen offenzulegen.

  » WID: [NEU] [hoch] Langflow: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-1970     [NEU] [hoch]

 

Kurzmeldung: (Nr. 182/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:09 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0421     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 183/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:09 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0324     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 184/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:09 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Android Patchday Dezember 2025  

Risiko:    [UPDATE] [hoch]  

  Android Patchday Dezember 2025: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, einen Denial-of-Service-Zustand auszulösen, vertrauliche Informationen offenzulegen oder andere nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Android Patchday Dezember 2025: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2711     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 185/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:09 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht nähere beschriebene Effekte zu verursachen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2025-2092     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 186/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:05 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2579     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 187/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:04 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0215     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 188/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   12:04 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2920     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 189/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:59 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0462     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 190/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:54 Uhr  

» Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen

  System/Produkt:   Mozilla Firefox iOS  

Risiko:    [NEU] [mittel]  

  Mozilla Firefox iOS: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

  » WID: [NEU] [mittel] Mozilla Firefox iOS: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-1961     [NEU] [mittel]

 

Kurzmeldung: (Nr. 191/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:54 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   n8n  

Risiko:    [UPDATE] [hoch]  

  n8n: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen, was weitere Angriffe einschließlich einer Rechteausweitung ermöglichen kann.

  » WID: [UPDATE] [hoch] n8n: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1875     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 192/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:49 Uhr  

» Schwachstelle ermöglicht Manipulation von Dateien

  System/Produkt:   Apache Airflow  

Risiko:    [NEU] [hoch]  

  Apache Airflow: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Dateien zu manipulieren.

  » WID: [NEU] [hoch] Apache Airflow: Schwachstelle ermöglicht Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-1969     [NEU] [hoch]

 

Kurzmeldung: (Nr. 193/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:49 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   CUPS  

Risiko:    [NEU] [mittel]  

  CUPS: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um beliebigen Programmcode auszuführen und um Dateien zu manipulieren.

  » WID: [NEU] [mittel] CUPS: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1968     [NEU] [mittel]

 

Kurzmeldung: (Nr. 194/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Rockwell Automation CompactLogix 5370 - ControlLogix 5570 Controllers -  

Risiko:    [NEU] [mittel]  

  Rockwell Automation CompactLogix 5370 und ControlLogix 5570 Controllers: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rockwell Automation CompactLogix 5370 und ControlLogix 5570 Controllers ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

  » WID: [NEU] [mittel] Rockwell Automation CompactLogix 5370 und ControlLogix 5570 Controllers: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1967     [NEU] [mittel]

 

Kurzmeldung: (Nr. 195/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:24 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   QNAP NAS  

Risiko:    [NEU] [mittel]  

  QNAP NAS: Mehrere Schwachstellen
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um sich erhöhte Berechtigungen zu verschaffen, um Sicherheitsmechanismen zu umgehen, um einen Denial of Service Zustand herbeizuführen, um beliebige Befehle auszuführen, um Informationen offenzulegen oder nicht näher spezifizierte Auswirkungen zu erzielen.

  » WID: [NEU] [mittel] QNAP NAS: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1966     [NEU] [mittel]

 

Kurzmeldung: (Nr. 196/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:24 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   Dell PowerEdge  

Risiko:    [NEU] [niedrig]  

  Dell PowerEdge: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerEdge ausnutzen, um Informationen offenzulegen.

  » WID: [NEU] [niedrig] Dell PowerEdge: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-1965     [NEU] [niedrig]

 

Kurzmeldung: (Nr. 197/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:19 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   libTIFF  

Risiko:    [NEU] [mittel]  

  libTIFF: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] libTIFF: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1964     [NEU] [mittel]

 

Kurzmeldung: (Nr. 198/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:19 Uhr  

» Schwachstelle ermöglicht Codeausführung und Denial of Service

  System/Produkt:   FreeRDP  

Risiko:    [NEU] [mittel]  

  FreeRDP: Schwachstelle ermöglicht Codeausführung und Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] FreeRDP: Schwachstelle ermöglicht Codeausführung und Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1963     [NEU] [mittel]

 

Kurzmeldung: (Nr. 199/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:19 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   vim  

Risiko:    [NEU] [mittel]  

  vim: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen.

  » WID: [NEU] [mittel] vim: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1962     [NEU] [mittel]

 

Kurzmeldung: (Nr. 200/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:19 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Rockwell Automation FactoryTalk   (Analytics PavilionX)

Risiko:    [NEU] [mittel]  

  Rockwell Automation FactoryTalk (Analytics PavilionX): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk Analytics PavilionX ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [mittel] Rockwell Automation FactoryTalk (Analytics PavilionX): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1960     [NEU] [mittel]

 

Kurzmeldung: (Nr. 201/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:14 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen und Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   LangChain  

Risiko:    [NEU] [mittel]  

  LangChain: Schwachstelle ermöglicht Offenlegung von Informationen und Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in LangChain ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [mittel] LangChain: Schwachstelle ermöglicht Offenlegung von Informationen und Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1958     [NEU] [mittel]

 

Kurzmeldung: (Nr. 202/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:10 Uhr  

» Schwachstelle ermöglicht Denial of Service und die Offenlegung von Informationen

  System/Produkt:   QEMU  

Risiko:    [UPDATE] [mittel]  

  QEMU: Schwachstelle ermöglicht Denial of Service und die Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service und die Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-0464     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 203/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:10 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   AMD EPYC - Athlon - Ryzen Prozessoren -  

Risiko:    [UPDATE] [mittel]  

  AMD EPYC, Athlon und Ryzen Prozessoren: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um beliebigen Code auszuführen, sich erhöhte Berechtigungen zu verschaffen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

  » WID: [UPDATE] [mittel] AMD EPYC, Athlon und Ryzen Prozessoren: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0381     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 204/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:09 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0119     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 205/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:09 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle PeopleSoft  

Risiko:    [NEU] [hoch]  

  Oracle PeopleSoft: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [NEU] [hoch] Oracle PeopleSoft: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1954     [NEU] [hoch]

 

Kurzmeldung: (Nr. 206/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:09 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle Siebel CRM  

Risiko:    [NEU] [hoch]  

  Oracle Siebel CRM: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [NEU] [hoch] Oracle Siebel CRM: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1953     [NEU] [hoch]

 

Kurzmeldung: (Nr. 207/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:09 Uhr  

» Schwachstelle gefährdet Vertraulichkeit, Integrität und Verfügbarkeit

  System/Produkt:   Oracle Supply Chain  

Risiko:    [NEU] [hoch]  

  Oracle Supply Chain: Schwachstelle gefährdet Vertraulichkeit, Integrität und Verfügbarkeit
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [NEU] [hoch] Oracle Supply Chain: Schwachstelle gefährdet Vertraulichkeit, Integrität und Verfügbarkeit

  » Securityadvisory ID: WID-SEC-2026-1952     [NEU] [hoch]

 

Kurzmeldung: (Nr. 208/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:09 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   strongSwan   (NetworkManager-Plugin)

Risiko:    [UPDATE] [hoch]  

  strongSwan (NetworkManager-Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] strongSwan (NetworkManager-Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2025-2846     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 209/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:09 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle Solaris  

Risiko:    [NEU] [hoch]  

  Oracle Solaris: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Solaris ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [NEU] [hoch] Oracle Solaris: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1951     [NEU] [hoch]

 

Kurzmeldung: (Nr. 210/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:09 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat OpenShift Service Mesh  

Risiko:    [UPDATE] [mittel]  

  Red Hat OpenShift Service Mesh: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Service Mesh ausnutzen, um Sicherheitsvorkehrungen zu umgehen, schädlichen Code auszuführen oder einen Denial of Service herbeizuführen.

  » WID: [UPDATE] [mittel] Red Hat OpenShift Service Mesh: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2798     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 211/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:09 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle VM VirtualBox  

Risiko:    [NEU] [mittel]  

  Oracle VM VirtualBox: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Oracle VM VirtualBox ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [NEU] [mittel] Oracle VM VirtualBox: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1949     [NEU] [mittel]

 

Kurzmeldung: (Nr. 212/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:09 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2025-2645     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 213/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:00 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   vm2  

Risiko:    [UPDATE] [kritisch]  

  vm2: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [kritisch] vm2: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1349     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 214/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:00 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Red Hat Hardened Images RPMs   (libxslt)

Risiko:    [UPDATE] [mittel]  

  Red Hat Hardened Images RPMs (libxslt): Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Hardened Images RPMs (libxslt): Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1287     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 215/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:00 Uhr  

» Schwachstelle ermöglicht nicht spezifizierten Angriff

  System/Produkt:   OpenBSD  

Risiko:    [UPDATE] [mittel]  

  OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-1223     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 216/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:00 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle MySQL  

Risiko:    [UPDATE] [hoch]  

  Oracle MySQL: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1199     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 217/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:00 Uhr  

» Schwachstelle ermöglicht Privilegieneskalation

  System/Produkt:   Red Hat OpenStack Keystone  

Risiko:    [UPDATE] [mittel]  

  Red Hat OpenStack Keystone: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack Keystone ausnutzen, um die Authentifizierung zu umgehen und sich unbefugten Zugriff auf das System zu verschaffen.

  » WID: [UPDATE] [mittel] Red Hat OpenStack Keystone: Schwachstelle ermöglicht Privilegieneskalation

  » Securityadvisory ID: WID-SEC-2026-1116     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 218/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:00 Uhr  

» Schwachstelle ermöglicht Manipulation von Daten

  System/Produkt:   Eclipse Jetty  

Risiko:    [UPDATE] [mittel]  

  Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.

  » WID: [UPDATE] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten

  » Securityadvisory ID: WID-SEC-2026-1082     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 219/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:00 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   helm  

Risiko:    [UPDATE] [hoch]  

  helm: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in helm ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, und potenziell um beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] helm: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1048     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 220/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   11:00 Uhr  

» Schwachstelle ermöglicht Privilegieneskalation

  System/Produkt:   Eclipse Jetty  

Risiko:    [UPDATE] [mittel]  

  Eclipse Jetty: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um seine Privilegien zu erhöhen.

  » WID: [UPDATE] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Privilegieneskalation

  » Securityadvisory ID: WID-SEC-2026-1014     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 221/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:59 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Ansible Automation Platform  

Risiko:    [UPDATE] [hoch]  

  Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0935     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 222/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:59 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   OpenSC  

Risiko:    [UPDATE] [niedrig]  

  OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in OpenSC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Zustand herbeizuführen, eine Speicherbeschädigung zu bewirken oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [niedrig] OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-0917     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 223/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:59 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Red Hat Enterprise Linux   (ncurses)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (ncurses): Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (ncurses) ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (ncurses): Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-0875     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 224/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:59 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   libpng  

Risiko:    [UPDATE] [mittel]  

  libpng: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

  » WID: [UPDATE] [mittel] libpng: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0870     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 225/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:59 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   strongSwan  

Risiko:    [UPDATE] [mittel]  

  strongSwan: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] strongSwan: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-0825     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 226/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:59 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einem Denial-of-Service-Zustand, einer Rechteausweitung oder einer Speicherbeschädigung führen können.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0790     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 227/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:59 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Eclipse Jetty  

Risiko:    [UPDATE] [niedrig]  

  Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [niedrig] Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-0611     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 228/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:59 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle Fusion Middleware  

Risiko:    [NEU] [hoch]  

  Oracle Fusion Middleware: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [NEU] [hoch] Oracle Fusion Middleware: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1947     [NEU] [hoch]

 

Kurzmeldung: (Nr. 229/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:59 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle MySQL  

Risiko:    [NEU] [hoch]  

  Oracle MySQL: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [NEU] [hoch] Oracle MySQL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1946     [NEU] [hoch]

 

Kurzmeldung: (Nr. 230/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:59 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle JD Edwards  

Risiko:    [NEU] [hoch]  

  Oracle JD Edwards: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [NEU] [hoch] Oracle JD Edwards: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1945     [NEU] [hoch]

 

Kurzmeldung: (Nr. 231/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:49 Uhr  

» Schwachstelle ermöglicht Codeausführung oder DoS

  System/Produkt:   Red Hat Advanced Cluster Management - Multicluster engine for Kubernetes -  

Risiko:    [UPDATE] [hoch]  

  Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes: Schwachstelle ermöglicht Codeausführung oder DoS
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes: Schwachstelle ermöglicht Codeausführung oder DoS

  » Securityadvisory ID: WID-SEC-2026-1367     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 232/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:49 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle E-Business Suite  

Risiko:    [NEU] [hoch]  

  Oracle E-Business Suite: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [NEU] [hoch] Oracle E-Business Suite: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1944     [NEU] [hoch]

 

Kurzmeldung: (Nr. 233/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:49 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle Enterprise Manager  

Risiko:    [NEU] [hoch]  

  Oracle Enterprise Manager: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [NEU] [hoch] Oracle Enterprise Manager: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1943     [NEU] [hoch]

 

Kurzmeldung: (Nr. 234/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:45 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Red Hat OpenShift Data Foundation  

Risiko:    [UPDATE] [mittel]  

  Red Hat OpenShift Data Foundation: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Data Foundation ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Red Hat OpenShift Data Foundation: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1604     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 235/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:45 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen, was weitere Angriffe ermöglicht.

  » WID: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1571     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 236/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Kiali   Red Hat OpenShift Service Mesh

Risiko:    [UPDATE] [hoch]  

  Kiali für Red Hat OpenShift Service Mesh (Axios, Go, Follow-redirects): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Kiali für Red Hat OpenShift Service Mesh ausnutzen, um erweiterte Privilegien zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Kiali für Red Hat OpenShift Service Mesh (Axios, Go, Follow-redirects): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1513     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 237/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   AMD Prozessor  

Risiko:    [UPDATE] [hoch]  

  AMD Prozessor: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen – sogar mit Administratorrechten –, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] AMD Prozessor: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1482     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 238/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:44 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   expat  

Risiko:    [UPDATE] [niedrig]  

  expat: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] expat: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1448     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 239/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Asterisk   (pjproject)

Risiko:    [UPDATE] [mittel]  

  Asterisk (pjproject): Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial-of-Service-Zustand oder eine Speicherbeschädigung zu verursachen, was möglicherweise die Ausführung von Code, die Umgehung von Sicherheitsmaßnahmen oder andere nicht näher spezifizierte Auswirkungen ermöglicht.

  » WID: [UPDATE] [mittel] Asterisk (pjproject): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1378     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 240/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:44 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle Communications  

Risiko:    [NEU] [mittel]  

  Oracle Communications: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.

  » WID: [NEU] [mittel] Oracle Communications: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1942     [NEU] [mittel]

 

Kurzmeldung: (Nr. 241/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:40 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [hoch]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2227     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 242/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:40 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   QEMU  

Risiko:    [UPDATE] [mittel]  

  QEMU: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2025-2193     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 243/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:40 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Google Chrome - Microsoft Edge -  

Risiko:    [UPDATE] [hoch]  

  Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1819     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 244/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:40 Uhr  

» Schwachstelle ermöglicht Manipulation von Dateien

  System/Produkt:   vim  

Risiko:    [UPDATE] [niedrig]  

  vim: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um Dateien zu manipulieren.

  » WID: [UPDATE] [niedrig] vim: Schwachstelle ermöglicht Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-1777     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 245/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:39 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   FasterXML Jackson  

Risiko:    [UPDATE] [mittel]  

  FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2025-1405     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 246/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:39 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (Quarkus ,Netty)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (Quarkus und Netty): Mehrere Schwachstellen
Ein anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (Quarkus und Netty): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-0285     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 247/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:39 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenClaw  

Risiko:    [UPDATE] [hoch]  

  OpenClaw: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Sicherheitsmechanismen zu umgehen, erhöhte Berechtigungen zu erlangen, Informationen offenzulegen, Konfigurationen zu manipulieren, beliebige Befehle oder Code auszuführen sowie interne Systeme über SSRF anzugreifen.

  » WID: [UPDATE] [hoch] OpenClaw: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1738     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 248/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:39 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (Advanced Cluster Management)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Advanced Cluster Management ausnutzen, um Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-0226     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 249/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:39 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   AMD Chipsätze  

Risiko:    [UPDATE] [hoch]  

  AMD Chipsätze: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in AMD Chipsätzen wie Radeon und Ryzen ausnutzen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] AMD Chipsätze: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1697     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 250/250)     Schwachstelle / Securityadvisory

Datum:    Mi, 17. Jun 2026   10:39 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   libxml2  

Risiko:    [UPDATE] [mittel]  

  libxml2: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2024-1159     [UPDATE] [mittel]

 


Anzahl Meldungen: 250  



--- 250 --- Sa, 20. Jun 2026   13:51 Uhr ---

 

(WID) Warn- und Informationsdienst --- (CERT) Computer Emergency Response Team

Schwachstellen Informationen (Bürger Cert)

Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.

Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, können jedoch auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.

Durch die Beachtung der hier angebotenen Schwachstellen-Informationen kann ein wesentlicher Beitrag dazu geleistet werden, Sicherheitslücken in eigenen IT-Lösungen ausfindig zu machen und kurzfristig zu schließen.

Der Warn- und Informationsdienst (WID) bietet aktuelle Advisories (Schwachstellen)
sowie technische Warnungen (für Bürgerinnen und Bürger)

 

  Product:     OK:  

 

 

 

 

 


 



... Viel Spaß beim Spielen !

 


Valid XHTML:
Valid XHTML
validator.w3.org


 

-------------------------------------------------
zurück nach oben
TOP
auf dieser Seite
-------------------------------------------------