Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
116 Advisories insgesamt
CK-062026-72432MittelPatch verfügbarLinux-, Android-, macOS- und Windows-Systeme, auf denen GStreamer vor Version 1.28.3 installiert ist.
Ja, Version 1.28.3 behebt alle vier Schwachstellen.
CK-062026-54575MittelPatch verfügbarBitten Sie Ihren IT-Dienstleister, alle Java-Anwendungen auf eine eingebettete log4j-Bibliothek zu pruefen.
Ja, Version 2.25.4 behebt alle fuenf gemeldeten Schwachstellen.
CK-062026-40468NiedrigPatch verfügbarEntwickler und Betreiber von Java-basierten Webanwendungen sowie Nutzer bestimmter IBM-Unternehmensprodukte.
Ja, ein entfernter, nicht authentifizierter Angreifer kann die Luecke ausnutzen.
CK-062026-20186NiedrigHauptsaechlich Betreiber von IBM-Serverprodukten und Amazon Linux 2-Systemen.
Nein, der Angreifer benoetigt lokalen Zugang zum System.
CK-062026-97747MittelBetroffen sind V11.5 unterhalb Special Build 81937 und V12.1 unterhalb Special Build 83501.
IBM hat Special Builds als Fixes veroeffentlicht; die allgemeine Verfuegbarkeit ist laut CERT-Bund noch unklar.
CK-062026-49850MittelJedes Unternehmen, das Java-Anwendungen mit einer PostgreSQL-Datenbank betreibt und den JDBC-Treiber in Version aelter als 42.7.11 einsetzt.
Version 42.7.11 des Treibers schliesst die Luecke; fuer Linux-Distributionen sollten die jeweiligen Paketquellen geprueft werden.
CK-062026-24678HochJa, neben Red Hat sind auch Ubuntu Linux, SUSE und Rocky Linux von diesen Schwachstellen betroffen.
Der CVSS-Score liegt bei 7.5 (hoch); Codeausfuehrung durch nicht angemeldete Angreifer ist als Angriffsvektor beschrieben.
CK-062026-96318HochPatch verfügbarAlle Versionen vor 10.4.57 ELTS, 11.5.51 ELTS, 12.4.46 ELTS, 13.4.31 LTS und 14.3.3 LTS sind verwundbar.
Nein, fuer die schwerwiegendsten Angriffe ist ein bestehender TYPO3-Account erforderlich.
CK-062026-25161MittelAusschliesslich Betreiber von Siemens TIA Portal WinCC Unified PC Runtime V21 vor Update 2.
Ja, Siemens stellt V21 Update 2 bereit; der Patch-Status ist laut BSI noch als unklar markiert, daher beim Hersteller nachfragen.
CK-062026-32782HochExploit bekanntPatch verfügbarAlle Nutzer von Google Chrome unter Windows, Mac, Linux und Android mit einer Version älter als 149.0.7827.102. Auch alle Chromium-basierten Browser wie Microsoft Edge sind betroffen.
Ja. Google hat Chrome 149.0.7827.102 (Linux/Android/Mac) und 149.0.7827.103 (Windows/Mac) veröffentlicht. Das Update steht über die integrierte Update-Funktion bereit.
Ja. Google bestätigt, dass ein Exploit für CVE-2026-11645 bereits in freier Wildbahn eingesetzt wird.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu