Security Advisories

Aktuelle IT-Security Advisories

Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.

81Advisories gesamt

3Kritisch (aktuell)

5Aktive Exploits

35 %Patch-Abdeckung

Hersteller

ABB Amazon Apache Atlassian BigBlueButton Inc.Broadcom Canonical Cisco cPanel Debian Dell Devolutions Alle 61 →

2 Advisories gefunden

CK-062026-99554NiedrigPatch verfügbar

vor 2 Wochen

Postfix: DoS-Luecke im Mail-Server

Was ist zu tun?

Pruefen Sie die eingesetzte Postfix-Version mit 'postfix -d'. Spielen Sie das bereitgestellte Update im naechsten Wartungsfenster ein.

Häufige Fragen

Wer betreibt typischerweise Postfix?

Postfix wird haeufig als eigenstaendiger Mail-Server auf Linux-Servern in Unternehmen eingesetzt.

Welche Postfix-Version ist sicher?

Die Versionen 3.8.16, 3.9.10 und 3.10.9 schliessen die gemeldete Luecke.

CK-062026-40468NiedrigPatch verfügbar

vor 3 Wochen

Eclipse Jetty: Sicherheitsumgehung moeglich

Was ist zu tun?

Pruefen Sie, ob Eclipse Jetty oder IBM Operational Decision Manager im Einsatz ist, und aktualisieren Sie auf die genannten Fixversionen.

Häufige Fragen

Wer setzt Eclipse Jetty typischerweise ein?

Entwickler und Betreiber von Java-basierten Webanwendungen sowie Nutzer bestimmter IBM-Unternehmensprodukte.

Ist ein Angriff ohne Authentifizierung moeglich?

Ja, ein entfernter, nicht authentifizierter Angreifer kann die Luecke ausnutzen.

Advisory-Daten direkt in dein System

Alle Advisories maschinenlesbar per REST-API - mit Filtern nach Schweregrad, Hersteller und Patch-Status. Für SIEM, Ticketsysteme, n8n oder eigene Dashboards. Webhooks informieren dein System automatisch bei neuen kritischen Advisories, ohne Polling.

API & Tarife Dokumentation

Kein API-Setup gewünscht? Newsletter abonnieren - täglich die wichtigsten Advisories per E-Mail.

Postfix: DoS-Luecke im Mail-Server

Was ist zu tun?

Pruefen Sie die eingesetzte Postfix-Version mit 'postfix -d'. Spielen Sie das bereitgestellte Update im naechsten Wartungsfenster ein.

Häufige Fragen

Wer betreibt typischerweise Postfix?

Postfix wird haeufig als eigenstaendiger Mail-Server auf Linux-Servern in Unternehmen eingesetzt.

Welche Postfix-Version ist sicher?

Die Versionen 3.8.16, 3.9.10 und 3.10.9 schliessen die gemeldete Luecke.

Eclipse Jetty: Sicherheitsumgehung moeglich

Was ist zu tun?

Pruefen Sie, ob Eclipse Jetty oder IBM Operational Decision Manager im Einsatz ist, und aktualisieren Sie auf die genannten Fixversionen.

Häufige Fragen

Wer setzt Eclipse Jetty typischerweise ein?

Entwickler und Betreiber von Java-basierten Webanwendungen sowie Nutzer bestimmter IBM-Unternehmensprodukte.

Ist ein Angriff ohne Authentifizierung moeglich?

Ja, ein entfernter, nicht authentifizierter Angreifer kann die Luecke ausnutzen.