Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
40 Advisories gefunden
CK-052026-23690HochPatch verfügbarAlle Versionen unterhalb von 0.15.2, 0.14.6, 0.13.11 und 0.12.15 sind betroffen.
Alle Advisories maschinenlesbar per REST-API - mit Filtern nach Schweregrad, Hersteller und Patch-Status. Für SIEM, Ticketsysteme, n8n oder eigene Dashboards. Webhooks informieren dein System automatisch bei neuen kritischen Advisories, ohne Polling.
Ja, für alle vier betroffenen Release-Zweige stehen gepatchte Versionen zur Verfügung.
CK-052026-86981HochDas Advisory nennt den Open-Source-Kernel allgemein; genaue Versionsgrenzen liegen noch nicht vor.
Er kann den betroffenen Server zum Absturz bringen oder in einen nicht mehr reagierenden Zustand versetzen.
CK-052026-38351HochRed Hat Enterprise Linux, Satellite sowie verwandte Produkte wie Oracle Linux, Rocky Linux und IBM MQ.
Ein externer Angreifer kann ohne vorherige Authentifizierung Schadcode ausführen oder Daten auslesen.
CK-052026-71500HochNutzer von Evince unter Version 48.4 auf Debian, Ubuntu und SUSE-Linux-Systemen.
Aktualisieren Sie Evince über Ihren Paketmanager auf Version 48.4 oder höher.
CK-052026-30284HochAlle Systeme und Server, die einen ungepatchten Linux-Kernel bis Version 6.6.138 bzw. 6.12.87 oder 7.0.4 einsetzen, darunter Debian, Fedora, Amazon Linux 2 und Cloud-Instanzen.
Für den Open-Source-Kernel sind die Versionen 6.6.138 und 6.12.87 als Zielversionen benannt, ob Ihre Distribution bereits ein fertiges Update liefert, muss individuell beim Anbieter erfragt werden.
CK-052026-53635HochPatch verfügbarAlle UniFi OS Server-Versionen unter 5.0.8 sind verwundbar.
Ja, Version 5.0.8 behebt die Schwachstellen.
CK-052026-79083HochUnternehmen, die Rsync-Server betreiben und diese ohne Zugangsbeschränkungen im Netzwerk oder Internet exponieren.
Ja, ein entfernter, nicht authentifizierter Angreifer kann die Lücken ausnutzen.
CK-052026-60891HochNur Server mit Red Hat Enterprise Linux 9 oder 10, auf denen JWCrypto oder python-markdown installiert sind.
Ja, ein anonymer Angreifer aus dem Internet kann die Schwachstelle ausnutzen.
CK-052026-21298HochDer Squid-Dienst fällt aus, wodurch der gesamte über diesen Proxy geleitete Internetverkehr unterbrochen wird.
Nein, der Angriff ist auch aus dem Internet möglich, sofern Squid extern erreichbar ist.
CK-052026-33999HochPatch verfügbarEin Angreifer könnte Sicherheitsprüfungen beim VPN-Aufbau umgehen und so unerlaubt Zugang zum Unternehmensnetzwerk erhalten.
Ja, das NetworkManager-Plugin für strongSwan ist primär unter Linux im Einsatz.