Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
81 Advisories insgesamt
CK-052026-60891HochNur Server mit Red Hat Enterprise Linux 9 oder 10, auf denen JWCrypto oder python-markdown installiert sind.
Alle Advisories maschinenlesbar per REST-API - mit Filtern nach Schweregrad, Hersteller und Patch-Status. Für SIEM, Ticketsysteme, n8n oder eigene Dashboards. Webhooks informieren dein System automatisch bei neuen kritischen Advisories, ohne Polling.
Ja, ein anonymer Angreifer aus dem Internet kann die Schwachstelle ausnutzen.
CK-052026-40561MittelNein, der Angreifer benötigt zwingend physischen Zugriff auf das betroffene Gerät.
Das Advisory nennt Windows 11 und Windows Server 2025 ohne Einschränkung auf bestimmte Build-Nummern.
CK-052026-21298HochDer Squid-Dienst fällt aus, wodurch der gesamte über diesen Proxy geleitete Internetverkehr unterbrochen wird.
Nein, der Angriff ist auch aus dem Internet möglich, sofern Squid extern erreichbar ist.
CK-052026-61016MittelPatch verfügbarPrinzipiell alle Linux-Systeme, die eine verwundbare Version der GNU libc einsetzen.
Nein, die bekannte Auswirkung beschränkt sich auf das Lahmlegen von Diensten (Denial of Service), nicht auf Datenzugriff.
CK-052026-54963MittelPatch verfügbarJira Cloud wird von Atlassian automatisch aktualisiert – primär betroffen sind selbst gehostete On-Premise-Installationen.
Die Schwachstellen wurden als mittelschwer eingestuft, genaue CVSS-Werte lagen zum Redaktionsschluss nicht vor.
CK-052026-38658MittelRed Hat Enterprise Linux, Amazon Linux 2, Fedora, Oracle Linux und Rocky Linux sind betroffen.
Zum aktuellen Zeitpunkt sind noch keine konkreten Patch-Versionen veröffentlicht.
CK-052026-33999HochPatch verfügbarEin Angreifer könnte Sicherheitsprüfungen beim VPN-Aufbau umgehen und so unerlaubt Zugang zum Unternehmensnetzwerk erhalten.
Ja, das NetworkManager-Plugin für strongSwan ist primär unter Linux im Einsatz.
CK-052026-13674MittelPatch verfügbarAlle Systeme und Anwendungen, die die libssh-Bibliothek für SSH-Verbindungen nutzen, sind potenziell betroffen.
Ja, Updates stehen bereit – konkrete Versionsnummern waren zum Redaktionsschluss noch nicht veröffentlicht.
CK-052026-96268HochExploit bekanntPatch verfügbarAlle Betreiber von NGINX Open Source und NGINX Plus, die noch kein aktuelles Update eingespielt haben.
Der NGINX-Webserver stürzt ab und ist nicht mehr erreichbar (Denial of Service).
CK-052026-45763HochPatch verfügbarNur Unternehmen, die BigBlueButton auf eigenen Servern selbst betreiben – nicht Nutzer externer gehosteter Dienste.
Sie können Netzwerke ausspähen oder die Identität anderer Konferenzteilnehmer übernehmen.