Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
Hersteller
95 Advisories gefunden
CK-062026-33331HochLinux-, Unix- und Windows-Systeme, auf denen Evince in einer Version vor 48.4 laeuft.
Aktualisieren Sie Evince auf Version 48.4 und installieren Sie alle verfuegbaren Betriebssystem-Patches Ihrer Distribution.
CK-062026-94675HochPJSIP ist eine weit verbreitete Basis fuer viele VoIP-Applikationen und Telefonanlagen, unter anderem auf Android, iOS, Linux und Windows.
Zum jetzigen Zeitpunkt ist kein offizieller Patch bestaetigt; Anwender sollten den Hersteller ihrer VoIP-Loesung kontaktieren.
CK-062026-64366HochPatch verfügbarJa, viele fertige Tools, Cloud-Dienste und Sicherheitsprodukte basieren intern auf Go und koennen ebenfalls betroffen sein.
Version 1.26.2 bzw. 1.25.9 beheben die gemeldeten Schwachstellen.
CK-062026-87766HochAlle Unternehmen, die Snipe-IT in einer Version vor oder gleich 8.6.2 betreiben.
Der Patch-Status ist laut aktuellem Advisory noch unklar; die Hersteller-Website sollte aktiv beobachtet werden.
CK-062026-50765HochAlle gaengigen Linux-Distributionen wie Red Hat, Debian, SUSE, Oracle und Amazon Linux sind potenziell betroffen.
Ja, einige der Schwachstellen koennen aus der Ferne ausgenutzt werden und zu Systemausfaellen fuehren.
CK-062026-24678HochJa, neben Red Hat sind auch Ubuntu Linux, SUSE und Rocky Linux von diesen Schwachstellen betroffen.
Der CVSS-Score liegt bei 7.5 (hoch); Codeausfuehrung durch nicht angemeldete Angreifer ist als Angriffsvektor beschrieben.
CK-062026-96318HochPatch verfügbarAlle Versionen vor 10.4.57 ELTS, 11.5.51 ELTS, 12.4.46 ELTS, 13.4.31 LTS und 14.3.3 LTS sind verwundbar.
Nein, fuer die schwerwiegendsten Angriffe ist ein bestehender TYPO3-Account erforderlich.
CK-062026-32782HochExploit bekanntPatch verfügbarAlle Nutzer von Google Chrome unter Windows, Mac, Linux und Android mit einer Version älter als 149.0.7827.102. Auch alle Chromium-basierten Browser wie Microsoft Edge sind betroffen.
Ja. Google hat Chrome 149.0.7827.102 (Linux/Android/Mac) und 149.0.7827.103 (Windows/Mac) veröffentlicht. Das Update steht über die integrierte Update-Funktion bereit.
Ja. Google bestätigt, dass ein Exploit für CVE-2026-11645 bereits in freier Wildbahn eingesetzt wird.
CK-062026-23695HochDebian, Ubuntu, Red Hat Enterprise Linux, SUSE, Oracle Linux, Rocky Linux und Google Container-Optimized OS sind betroffen.
Sehr ernst – lokale oder netzwerkseitige Angreifer können im schlimmsten Fall vollständige Kontrolle über einen Server erlangen.
CK-062026-23880HochRed Hat Enterprise Linux (9 und 10 EUS), Oracle Linux, Rocky Linux und Fedora sind betroffen.
Nein, der Angriff ist ohne Authentifizierung aus dem Internet möglich.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu