Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
116 Advisories insgesamt
CK-062026-33376NiedrigAlle Webanwendungen, die Laravel in einer Version unter 13.12.0 oder unter 12.61.1 einsetzen, sind potenziell gefährdet.
Da ein Angreifer authentisiert sein muss und der CVSS-Wert niedrig ist, reicht eine Aktualisierung im nächsten regulären Wartungsfenster aus.
CK-062026-23695HochDebian, Ubuntu, Red Hat Enterprise Linux, SUSE, Oracle Linux, Rocky Linux und Google Container-Optimized OS sind betroffen.
Sehr ernst – lokale oder netzwerkseitige Angreifer können im schlimmsten Fall vollständige Kontrolle über einen Server erlangen.
CK-062026-95632MittelAlle Versionen bis einschließlich 26.01 sind laut aktuellem Stand verwundbar.
Zum Zeitpunkt dieser Meldung ist der Patch-Status noch unklar – ein neues Release liegt noch nicht vor.
CK-062026-60639KritischExploit bekanntPatch verfügbarBetroffen sind Cisco Unified Communications Manager, Webex Meetings und Finesse.
Öffentlicher Exploit-Code für mindestens eine Lücke ist bekannt, aktive Angriffe wurden bisher nicht bestätigt.
CK-062026-46143MittelPatch verfügbarAb Version 10.3 sind die bekannten Lücken geschlossen.
Ja, OpenSSH wird auch unter Windows eingesetzt und kann dort betroffen sein.
CK-062026-38635MittelPatch verfügbarAlle Unternehmen, die Devolutions Server in einer Version älter als 2026.2.4 oder 2026.1.20 betreiben.
Nein, der Angriff ist remote möglich, setzt aber einen gültigen Account im System voraus.
CK-062026-23880HochRed Hat Enterprise Linux (9 und 10 EUS), Oracle Linux, Rocky Linux und Fedora sind betroffen.
Nein, der Angriff ist ohne Authentifizierung aus dem Internet möglich.
CK-062026-95246HochDell iDRAC 9 (Fernwartungskarte für Server) und Dell Secure Connect Gateway in Versionen unterhalb der genannten Fixversionen sind verwundbar.
Windows-Systeme ohne die genannten Dell-Komponenten sind durch diese spezifische Meldung nicht direkt betroffen, sollten aber regelmäßig aktualisiert werden.
CK-062026-80554HochAlle Linux- und Unix-Systeme, auf denen WebKitGTK in einer Version vor 2.52.4 läuft.
Version 2.52.4 schließt die Lücken; ob Ihr Linux-Distributor das Update bereits bereitstellt, sollten Sie in der Paketverwaltung prüfen.
CK-062026-84800HochAlle Betreiber von Webanwendungen, die Laravel-Versionen unterhalb von 12.60.0 oder 13.10.0 einsetzen.
Die Versionen 12.60.0 und 13.10.0 schließen die Lücke – ein Update ist dringend empfohlen.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu