Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
81 Advisories insgesamt
CK-062026-81342MittelJa, alle selbst gehosteten BigBlueButton-Installationen unter Version 3.0.29 sind betroffen.
Alle Advisories maschinenlesbar per REST-API - mit Filtern nach Schweregrad, Hersteller und Patch-Status. Für SIEM, Ticketsysteme, n8n oder eigene Dashboards. Webhooks informieren dein System automatisch bei neuen kritischen Advisories, ohne Polling.
Zum jetzigen Zeitpunkt wurden keine CVE-Kennungen vergeben.
CK-062026-76677MittelBetroffen sind zahlreiche Distributionen, darunter Debian, Red Hat, SUSE, Oracle Linux und Google Container-Optimized OS.
Ein unmittelbares Handeln ist bei mittlerem Schweregrad nicht zwingend erforderlich, empfohlen ist das Einspielen der Updates beim naechsten Wartungsfenster.
CK-062026-29472MittelAlle Betreiber von OPNsense-Installationen unterhalb von Version 26.1.10 sind potenziell gefaehrdet.
Ein offiziell bestaetiger Patch ist laut aktuellem Stand noch nicht veroeffentlicht worden.
CK-062026-13758MittelNur Organisationen, die die Threat-Intelligence-Plattform MISP selbst betreiben, also vorwiegend groessere IT-Sicherheitsteams oder CERTs.
Der Patch-Status ist laut CERT-Bund-Advisory derzeit noch unklar.
CK-062026-84905MittelAlle Versionen bis einschliesslich 2.8.3 sind verwundbar.
Nein, zum Zeitpunkt der Meldung steht kein offizieller Fix bereit.
CK-062026-72432MittelPatch verfügbarLinux-, Android-, macOS- und Windows-Systeme, auf denen GStreamer vor Version 1.28.3 installiert ist.
Ja, Version 1.28.3 behebt alle vier Schwachstellen.
CK-062026-54575MittelPatch verfügbarBitten Sie Ihren IT-Dienstleister, alle Java-Anwendungen auf eine eingebettete log4j-Bibliothek zu pruefen.
Ja, Version 2.25.4 behebt alle fuenf gemeldeten Schwachstellen.
CK-062026-40468NiedrigPatch verfügbarEntwickler und Betreiber von Java-basierten Webanwendungen sowie Nutzer bestimmter IBM-Unternehmensprodukte.
Ja, ein entfernter, nicht authentifizierter Angreifer kann die Luecke ausnutzen.
CK-062026-20186NiedrigHauptsaechlich Betreiber von IBM-Serverprodukten und Amazon Linux 2-Systemen.
Nein, der Angreifer benoetigt lokalen Zugang zum System.
CK-062026-97747MittelBetroffen sind V11.5 unterhalb Special Build 81937 und V12.1 unterhalb Special Build 83501.
IBM hat Special Builds als Fixes veroeffentlicht; die allgemeine Verfuegbarkeit ist laut CERT-Bund noch unklar.