Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
33 Advisories gefunden
CK-062026-29472MittelAlle Betreiber von OPNsense-Installationen unterhalb von Version 26.1.10 sind potenziell gefaehrdet.
Alle Advisories maschinenlesbar per REST-API - mit Filtern nach Schweregrad, Hersteller und Patch-Status. Für SIEM, Ticketsysteme, n8n oder eigene Dashboards. Webhooks informieren dein System automatisch bei neuen kritischen Advisories, ohne Polling.
Ein offiziell bestaetiger Patch ist laut aktuellem Stand noch nicht veroeffentlicht worden.
CK-062026-13758MittelNur Organisationen, die die Threat-Intelligence-Plattform MISP selbst betreiben, also vorwiegend groessere IT-Sicherheitsteams oder CERTs.
Der Patch-Status ist laut CERT-Bund-Advisory derzeit noch unklar.
CK-062026-84905MittelAlle Versionen bis einschliesslich 2.8.3 sind verwundbar.
Nein, zum Zeitpunkt der Meldung steht kein offizieller Fix bereit.
CK-062026-72432MittelPatch verfügbarLinux-, Android-, macOS- und Windows-Systeme, auf denen GStreamer vor Version 1.28.3 installiert ist.
Ja, Version 1.28.3 behebt alle vier Schwachstellen.
CK-062026-54575MittelPatch verfügbarBitten Sie Ihren IT-Dienstleister, alle Java-Anwendungen auf eine eingebettete log4j-Bibliothek zu pruefen.
Ja, Version 2.25.4 behebt alle fuenf gemeldeten Schwachstellen.
CK-062026-97747MittelBetroffen sind V11.5 unterhalb Special Build 81937 und V12.1 unterhalb Special Build 83501.
IBM hat Special Builds als Fixes veroeffentlicht; die allgemeine Verfuegbarkeit ist laut CERT-Bund noch unklar.
CK-062026-49850MittelJedes Unternehmen, das Java-Anwendungen mit einer PostgreSQL-Datenbank betreibt und den JDBC-Treiber in Version aelter als 42.7.11 einsetzt.
Version 42.7.11 des Treibers schliesst die Luecke; fuer Linux-Distributionen sollten die jeweiligen Paketquellen geprueft werden.
CK-062026-25161MittelAusschliesslich Betreiber von Siemens TIA Portal WinCC Unified PC Runtime V21 vor Update 2.
Ja, Siemens stellt V21 Update 2 bereit; der Patch-Status ist laut BSI noch als unklar markiert, daher beim Hersteller nachfragen.
CK-062026-95632MittelAlle Versionen bis einschließlich 26.01 sind laut aktuellem Stand verwundbar.
Zum Zeitpunkt dieser Meldung ist der Patch-Status noch unklar – ein neues Release liegt noch nicht vor.
CK-062026-46143MittelPatch verfügbarAb Version 10.3 sind die bekannten Lücken geschlossen.
Ja, OpenSSH wird auch unter Windows eingesetzt und kann dort betroffen sein.