Security Advisories

Aktuelle IT-Security Advisories

Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.

81Advisories gesamt

3Kritisch (aktuell)

5Aktive Exploits

35 %Patch-Abdeckung

Hersteller

ABB Amazon Apache Atlassian BigBlueButton Inc.Broadcom Canonical Cisco cPanel Debian Dell Devolutions Alle 61 →

16 Advisories gefunden

CK-062026-64366HochPatch verfügbar

vor 2 Wochen

Golang Go: Kritische Luecken, Update verfuegbar

Was ist zu tun?

Beauftragen Sie Ihre IT damit, alle Systeme auf den Go-Einsatz zu pruefen und verfuegbare Updates einzuspielen. Auch Container-Images und CI/CD-Pipelines benoetigen aktualisierte Go-Versionen.

Häufige Fragen

Betrifft Go auch Unternehmen, die keine Software entwickeln?

Ja, viele fertige Tools, Cloud-Dienste und Sicherheitsprodukte basieren intern auf Go und koennen ebenfalls betroffen sein.

Welche Go-Version schliesst die Luecken?

Version 1.26.2 bzw. 1.25.9 beheben die gemeldeten Schwachstellen.

CK-062026-96318HochPatch verfügbar

vor 3 Wochen

TYPO3 Core: 15 Schwachstellen gepatcht

Was ist zu tun?

Beauftragen Sie Ihren Webentwickler oder Hoster sofort mit dem Update auf die gepatchte Version Ihrer TYPO3-Linie. Pruefen Sie danach, ob unbekannte Admin-Accounts angelegt wurden.

Häufige Fragen

Welche TYPO3-Versionen sind betroffen?

Alle Versionen vor 10.4.57 ELTS, 11.5.51 ELTS, 12.4.46 ELTS, 13.4.31 LTS und 14.3.3 LTS sind verwundbar.

Kann ein Angreifer ohne Passwort angreifen?

Nein, fuer die schwerwiegendsten Angriffe ist ein bestehender TYPO3-Account erforderlich.

CK-062026-32782HochExploit bekanntPatch verfügbar

vor 3 Wochen

Aktiv ausgenutzte Out-of-Bounds-Lücke in Google Chrome V8

Was ist zu tun?

Chrome-Menü öffnen (drei Punkte oben rechts).
Hilfe → Über Google Chrome aufrufen.
Update einleiten, falls Version unter 149.0.7827.102 angezeigt wird.
Browser nach dem Update neu starten.
Gleiches Vorgehen für alle Chromium-basierten Browser (z. B. Microsoft Edge).
Auf Smartphones den App-Store prüfen – Updates können sich dort verzögern.

Häufige Fragen

Wer ist betroffen?

Alle Nutzer von Google Chrome unter Windows, Mac, Linux und Android mit einer Version älter als 149.0.7827.102. Auch alle Chromium-basierten Browser wie Microsoft Edge sind betroffen.

Gibt es einen Patch?

Ja. Google hat Chrome 149.0.7827.102 (Linux/Android/Mac) und 149.0.7827.103 (Windows/Mac) veröffentlicht. Das Update steht über die integrierte Update-Funktion bereit.

Wird die Lücke aktiv ausgenutzt?

Ja. Google bestätigt, dass ein Exploit für CVE-2026-11645 bereits in freier Wildbahn eingesetzt wird.

CK-052026-40554HochPatch verfügbar

vor 1 Monat

Langflow: Remote-Code-Ausführung möglich

Was ist zu tun?

Update auf Langflow 1.9.2 sofort einzuspielen. Bis dahin Internetzugang zur Langflow-Instanz per Firewall unterbinden.

Häufige Fragen

Wer setzt Langflow ein?

Entwickler und Teams, die KI-basierte Anwendungen und LLM-Workflows visuell erstellen und testen.

Gibt es einen Patch?

Ja, Version 1.9.2 schließt alle drei Schwachstellen.

CK-052026-23690HochPatch verfügbar

vor 1 Monat

Fleet: Mehrere Schwachstellen (CVSS 7.5)

Was ist zu tun?

Prüfen Sie sofort, welche Fleet-Version im Einsatz ist. Spielen Sie das Update auf den passenden gepatchten Stand ein.

Häufige Fragen

Welche Fleet-Versionen sind verwundbar?

Alle Versionen unterhalb von 0.15.2, 0.14.6, 0.13.11 und 0.12.15 sind betroffen.

Gibt es bereits Patches?

Ja, für alle vier betroffenen Release-Zweige stehen gepatchte Versionen zur Verfügung.

CK-052026-53635HochPatch verfügbar

vor 1 Monat

Ubiquiti UniFi OS Server: Kritische Lücken

Was ist zu tun?

Im UniFi-Controller oder der UniFi OS-Oberfläche nach Systemupdates suchen und auf Version 5.0.8 updaten. Bis dahin Administrationszugang auf vertrauenswürdige Netze beschränken.

Häufige Fragen

Welche UniFi-Versionen sind betroffen?

Alle UniFi OS Server-Versionen unter 5.0.8 sind verwundbar.

Gibt es bereits einen Patch?

Ja, Version 5.0.8 behebt die Schwachstellen.

CK-052026-33999HochPatch verfügbar

vor 1 Monat

strongSwan VPN: Sicherheitsprüfung umgehbar

Was ist zu tun?

Beauftragen Sie Ihren IT-Verantwortlichen, das strongSwan-Plugin innerhalb von 72 Stunden zu aktualisieren. Überwachen Sie bis dahin VPN-Verbindungsprotokolle auf ungewöhnliche Aktivitäten.

Häufige Fragen

Was kann ein Angreifer durch diese Lücke tun?

Ein Angreifer könnte Sicherheitsprüfungen beim VPN-Aufbau umgehen und so unerlaubt Zugang zum Unternehmensnetzwerk erhalten.

Sind nur Linux-Systeme betroffen?

Ja, das NetworkManager-Plugin für strongSwan ist primär unter Linux im Einsatz.

CK-052026-96268HochExploit bekanntPatch verfügbar

vor 1 Monat

NGINX: DoS-Lücke wird aktiv angegriffen

Was ist zu tun?

Prüfen Sie umgehend, ob NGINX in Ihrem Unternehmen eingesetzt wird. Installieren Sie das aktuelle Update ohne Verzögerung.

Häufige Fragen

Wer ist von der NGINX-Lücke betroffen?

Alle Betreiber von NGINX Open Source und NGINX Plus, die noch kein aktuelles Update eingespielt haben.

Was passiert bei einem erfolgreichen Angriff?

Der NGINX-Webserver stürzt ab und ist nicht mehr erreichbar (Denial of Service).

CK-052026-45763HochPatch verfügbar

vor 1 Monat

BigBlueButton: Mehrere Sicherheitslücken gepatcht

Was ist zu tun?

Prüfen Sie, ob BigBlueButton bei Ihnen selbst betrieben wird. Falls ja, spielen Sie das Update im nächsten Wartungsfenster ein.

Häufige Fragen

Wer ist von den BigBlueButton-Lücken betroffen?

Nur Unternehmen, die BigBlueButton auf eigenen Servern selbst betreiben – nicht Nutzer externer gehosteter Dienste.

Was können Angreifer mit diesen Lücken tun?

Sie können Netzwerke ausspähen oder die Identität anderer Konferenzteilnehmer übernehmen.

CK-052026-93680HochPatch verfügbar

vor 1 Monat

Microsoft Authenticator: Token-Diebstahl möglich

Was ist zu tun?

Weisen Sie alle Mitarbeiter an, die App im App-Store sofort zu aktualisieren. Prüfen Sie, ob ungewöhnliche Anmeldungen in Ihren Logs vorliegen.

Häufige Fragen

Wer ist von der Microsoft Authenticator Lücke betroffen?

Alle Nutzer der Microsoft Authenticator App, die diese für die Multi-Faktor-Authentifizierung einsetzen.

Schützt ein Update die betroffenen Konten vollständig?

Ja, Microsoft empfiehlt das sofortige Update der App als primäre Schutzmaßnahme.

Advisory-Daten direkt in dein System

Alle Advisories maschinenlesbar per REST-API - mit Filtern nach Schweregrad, Hersteller und Patch-Status. Für SIEM, Ticketsysteme, n8n oder eigene Dashboards. Webhooks informieren dein System automatisch bei neuen kritischen Advisories, ohne Polling.

API & Tarife Dokumentation

Kein API-Setup gewünscht? Newsletter abonnieren - täglich die wichtigsten Advisories per E-Mail.

← Zurück

Security Advisories

RSS

Aktuelle IT-Security Advisories

Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.

81Advisories gesamt

3Kritisch (aktuell)

5Aktive Exploits

35 %Patch-Abdeckung

Hersteller

ABB Amazon Apache Atlassian BigBlueButton Inc.Broadcom Canonical Cisco cPanel Debian Dell Devolutions Alle 61 →

Schweregrad

Kritisch Hoch Mittel Niedrig

Status

Patch verfügbar Exploit bekannt CISA KEV

Hersteller

16 Advisories gefunden

CK-062026-64366HochPatch verfügbar

vor 2 Wochen

Golang Go: Kritische Luecken, Update verfuegbar

Was ist zu tun?

Beauftragen Sie Ihre IT damit, alle Systeme auf den Go-Einsatz zu pruefen und verfuegbare Updates einzuspielen. Auch Container-Images und CI/CD-Pipelines benoetigen aktualisierte Go-Versionen.

Häufige Fragen

Betrifft Go auch Unternehmen, die keine Software entwickeln?

Ja, viele fertige Tools, Cloud-Dienste und Sicherheitsprodukte basieren intern auf Go und koennen ebenfalls betroffen sein.

Welche Go-Version schliesst die Luecken?

Version 1.26.2 bzw. 1.25.9 beheben die gemeldeten Schwachstellen.

CK-062026-96318HochPatch verfügbar

vor 3 Wochen

TYPO3 Core: 15 Schwachstellen gepatcht

Was ist zu tun?

Beauftragen Sie Ihren Webentwickler oder Hoster sofort mit dem Update auf die gepatchte Version Ihrer TYPO3-Linie. Pruefen Sie danach, ob unbekannte Admin-Accounts angelegt wurden.

Häufige Fragen

Welche TYPO3-Versionen sind betroffen?

Alle Versionen vor 10.4.57 ELTS, 11.5.51 ELTS, 12.4.46 ELTS, 13.4.31 LTS und 14.3.3 LTS sind verwundbar.

Kann ein Angreifer ohne Passwort angreifen?

Nein, fuer die schwerwiegendsten Angriffe ist ein bestehender TYPO3-Account erforderlich.

CK-062026-32782HochExploit bekanntPatch verfügbar

vor 3 Wochen

Aktiv ausgenutzte Out-of-Bounds-Lücke in Google Chrome V8

Was ist zu tun?

Chrome-Menü öffnen (drei Punkte oben rechts).
Hilfe → Über Google Chrome aufrufen.
Update einleiten, falls Version unter 149.0.7827.102 angezeigt wird.
Browser nach dem Update neu starten.
Gleiches Vorgehen für alle Chromium-basierten Browser (z. B. Microsoft Edge).
Auf Smartphones den App-Store prüfen – Updates können sich dort verzögern.

Häufige Fragen

Wer ist betroffen?

Alle Nutzer von Google Chrome unter Windows, Mac, Linux und Android mit einer Version älter als 149.0.7827.102. Auch alle Chromium-basierten Browser wie Microsoft Edge sind betroffen.

Gibt es einen Patch?

Ja. Google hat Chrome 149.0.7827.102 (Linux/Android/Mac) und 149.0.7827.103 (Windows/Mac) veröffentlicht. Das Update steht über die integrierte Update-Funktion bereit.

Wird die Lücke aktiv ausgenutzt?

Ja. Google bestätigt, dass ein Exploit für CVE-2026-11645 bereits in freier Wildbahn eingesetzt wird.

CK-052026-40554HochPatch verfügbar

vor 1 Monat

Langflow: Remote-Code-Ausführung möglich

Was ist zu tun?

Update auf Langflow 1.9.2 sofort einzuspielen. Bis dahin Internetzugang zur Langflow-Instanz per Firewall unterbinden.

Häufige Fragen

Wer setzt Langflow ein?

Entwickler und Teams, die KI-basierte Anwendungen und LLM-Workflows visuell erstellen und testen.

Gibt es einen Patch?

Ja, Version 1.9.2 schließt alle drei Schwachstellen.

CK-052026-23690HochPatch verfügbar

vor 1 Monat

Fleet: Mehrere Schwachstellen (CVSS 7.5)

Was ist zu tun?

Prüfen Sie sofort, welche Fleet-Version im Einsatz ist. Spielen Sie das Update auf den passenden gepatchten Stand ein.

Häufige Fragen

Welche Fleet-Versionen sind verwundbar?

Alle Versionen unterhalb von 0.15.2, 0.14.6, 0.13.11 und 0.12.15 sind betroffen.

Gibt es bereits Patches?

Ja, für alle vier betroffenen Release-Zweige stehen gepatchte Versionen zur Verfügung.

CK-052026-53635HochPatch verfügbar

vor 1 Monat

Ubiquiti UniFi OS Server: Kritische Lücken

Was ist zu tun?

Im UniFi-Controller oder der UniFi OS-Oberfläche nach Systemupdates suchen und auf Version 5.0.8 updaten. Bis dahin Administrationszugang auf vertrauenswürdige Netze beschränken.

Häufige Fragen

Welche UniFi-Versionen sind betroffen?

Alle UniFi OS Server-Versionen unter 5.0.8 sind verwundbar.

Gibt es bereits einen Patch?

Ja, Version 5.0.8 behebt die Schwachstellen.

CK-052026-33999HochPatch verfügbar

vor 1 Monat

strongSwan VPN: Sicherheitsprüfung umgehbar

Was ist zu tun?

Beauftragen Sie Ihren IT-Verantwortlichen, das strongSwan-Plugin innerhalb von 72 Stunden zu aktualisieren. Überwachen Sie bis dahin VPN-Verbindungsprotokolle auf ungewöhnliche Aktivitäten.

Häufige Fragen

Was kann ein Angreifer durch diese Lücke tun?

Ein Angreifer könnte Sicherheitsprüfungen beim VPN-Aufbau umgehen und so unerlaubt Zugang zum Unternehmensnetzwerk erhalten.

Sind nur Linux-Systeme betroffen?

Ja, das NetworkManager-Plugin für strongSwan ist primär unter Linux im Einsatz.

CK-052026-96268HochExploit bekanntPatch verfügbar

vor 1 Monat

NGINX: DoS-Lücke wird aktiv angegriffen

Was ist zu tun?

Prüfen Sie umgehend, ob NGINX in Ihrem Unternehmen eingesetzt wird. Installieren Sie das aktuelle Update ohne Verzögerung.

Häufige Fragen

Wer ist von der NGINX-Lücke betroffen?

Alle Betreiber von NGINX Open Source und NGINX Plus, die noch kein aktuelles Update eingespielt haben.

Was passiert bei einem erfolgreichen Angriff?

Der NGINX-Webserver stürzt ab und ist nicht mehr erreichbar (Denial of Service).

CK-052026-45763HochPatch verfügbar

vor 1 Monat

BigBlueButton: Mehrere Sicherheitslücken gepatcht

Was ist zu tun?

Prüfen Sie, ob BigBlueButton bei Ihnen selbst betrieben wird. Falls ja, spielen Sie das Update im nächsten Wartungsfenster ein.

Häufige Fragen

Wer ist von den BigBlueButton-Lücken betroffen?

Nur Unternehmen, die BigBlueButton auf eigenen Servern selbst betreiben – nicht Nutzer externer gehosteter Dienste.

Was können Angreifer mit diesen Lücken tun?

Sie können Netzwerke ausspähen oder die Identität anderer Konferenzteilnehmer übernehmen.

CK-052026-93680HochPatch verfügbar

vor 1 Monat

Microsoft Authenticator: Token-Diebstahl möglich

Was ist zu tun?

Weisen Sie alle Mitarbeiter an, die App im App-Store sofort zu aktualisieren. Prüfen Sie, ob ungewöhnliche Anmeldungen in Ihren Logs vorliegen.

Häufige Fragen

Wer ist von der Microsoft Authenticator Lücke betroffen?

Alle Nutzer der Microsoft Authenticator App, die diese für die Multi-Faktor-Authentifizierung einsetzen.

Schützt ein Update die betroffenen Konten vollständig?

Ja, Microsoft empfiehlt das sofortige Update der App als primäre Schutzmaßnahme.

Advisory-Daten direkt in dein System

API & Tarife Dokumentation

Kein API-Setup gewünscht? Newsletter abonnieren - täglich die wichtigsten Advisories per E-Mail.