Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
38 Advisories gefunden
CK-062026-97747MittelBetroffen sind V11.5 unterhalb Special Build 81937 und V12.1 unterhalb Special Build 83501.
IBM hat Special Builds als Fixes veroeffentlicht; die allgemeine Verfuegbarkeit ist laut CERT-Bund noch unklar.
CK-062026-49850MittelJedes Unternehmen, das Java-Anwendungen mit einer PostgreSQL-Datenbank betreibt und den JDBC-Treiber in Version aelter als 42.7.11 einsetzt.
Version 42.7.11 des Treibers schliesst die Luecke; fuer Linux-Distributionen sollten die jeweiligen Paketquellen geprueft werden.
CK-062026-25161MittelAusschliesslich Betreiber von Siemens TIA Portal WinCC Unified PC Runtime V21 vor Update 2.
Ja, Siemens stellt V21 Update 2 bereit; der Patch-Status ist laut BSI noch als unklar markiert, daher beim Hersteller nachfragen.
CK-062026-95632MittelAlle Versionen bis einschließlich 26.01 sind laut aktuellem Stand verwundbar.
Zum Zeitpunkt dieser Meldung ist der Patch-Status noch unklar – ein neues Release liegt noch nicht vor.
CK-062026-46143MittelPatch verfügbarAb Version 10.3 sind die bekannten Lücken geschlossen.
Ja, OpenSSH wird auch unter Windows eingesetzt und kann dort betroffen sein.
CK-062026-38635MittelPatch verfügbarAlle Unternehmen, die Devolutions Server in einer Version älter als 2026.2.4 oder 2026.1.20 betreiben.
Nein, der Angriff ist remote möglich, setzt aber einen gültigen Account im System voraus.
CK-052026-27664MittelZahlreiche Distributionen sind betroffen, darunter Debian, Ubuntu, Red Hat, SUSE und Oracle Linux.
Ob Patches verfügbar sind, ist zum jetzigen Zeitpunkt unklar – prüfen Sie den Update-Kanal Ihrer Distribution.
CK-052026-77571MittelBetreiber eigener DNS-Server mit Unbound unter 1.25.1 sowie cPanel/WHM-Nutzer mit veralteten Versionen.
Das Risiko ist mittelschwer – ein Angriff könnte den DNS-Dienst stören, erfordert aber meist besonderen Netzwerkzugang.
CK-052026-37040MittelAlle Betreiber von BIND-DNS-Servern mit Versionen unter 9.18.49, 9.20.23 oder 9.21.22.
Im schlimmsten Fall fällt der DNS-Dienst aus, wodurch Internetzugriff und interne Namensauflösung im Unternehmen nicht mehr funktionieren.
CK-052026-12501MittelAlle Systeme mit Vim unter Version 9.2.479 oder 9.2.480 auf Linux, macOS und Windows.
Patches sind über die jeweiligen Linux-Distributionen oder direkt über vim.org verfügbar.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu