Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
116 Advisories insgesamt
CK-062026-99955MittelUnternehmen, die IBM App Connect Enterprise in Version 12 oder 13 unterhalb der genannten Fixversionen betreiben.
Ja, die Luecke ist ohne Authentifizierung aus dem Internet ausnutzbar.
CK-062026-87766HochAlle Unternehmen, die Snipe-IT in einer Version vor oder gleich 8.6.2 betreiben.
Der Patch-Status ist laut aktuellem Advisory noch unklar; die Hersteller-Website sollte aktiv beobachtet werden.
CK-062026-80213MittelNein, diese Schwachstelle erfordert lokalen Zugriff auf das betroffene System.
Ein offizieller Patch ist laut Advisory noch nicht bestaetigt; Distributor-Updates sollten beobachtet werden.
CK-062026-50765HochAlle gaengigen Linux-Distributionen wie Red Hat, Debian, SUSE, Oracle und Amazon Linux sind potenziell betroffen.
Ja, einige der Schwachstellen koennen aus der Ferne ausgenutzt werden und zu Systemausfaellen fuehren.
CK-062026-99554NiedrigPatch verfügbarPostfix wird haeufig als eigenstaendiger Mail-Server auf Linux-Servern in Unternehmen eingesetzt.
Die Versionen 3.8.16, 3.9.10 und 3.10.9 schliessen die gemeldete Luecke.
CK-062026-81342MittelJa, alle selbst gehosteten BigBlueButton-Installationen unter Version 3.0.29 sind betroffen.
Zum jetzigen Zeitpunkt wurden keine CVE-Kennungen vergeben.
CK-062026-76677MittelBetroffen sind zahlreiche Distributionen, darunter Debian, Red Hat, SUSE, Oracle Linux und Google Container-Optimized OS.
Ein unmittelbares Handeln ist bei mittlerem Schweregrad nicht zwingend erforderlich, empfohlen ist das Einspielen der Updates beim naechsten Wartungsfenster.
CK-062026-29472MittelAlle Betreiber von OPNsense-Installationen unterhalb von Version 26.1.10 sind potenziell gefaehrdet.
Ein offiziell bestaetiger Patch ist laut aktuellem Stand noch nicht veroeffentlicht worden.
CK-062026-13758MittelNur Organisationen, die die Threat-Intelligence-Plattform MISP selbst betreiben, also vorwiegend groessere IT-Sicherheitsteams oder CERTs.
Der Patch-Status ist laut CERT-Bund-Advisory derzeit noch unklar.
CK-062026-84905MittelAlle Versionen bis einschliesslich 2.8.3 sind verwundbar.
Nein, zum Zeitpunkt der Meldung steht kein offizieller Fix bereit.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu