Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
9 Advisories gefunden
CK-072026-15051MittelPatch verfügbarAlle Organisationen, die Apache Tomcat vor Version 9.0.120, 10.1.57 oder 11.0.24 einsetzen.
Nein, bislang sind keine aktiven Angriffe oder öffentliche Exploits bekannt.
CK-062026-72432MittelPatch verfügbarLinux-, Android-, macOS- und Windows-Systeme, auf denen GStreamer vor Version 1.28.3 installiert ist.
Ja, Version 1.28.3 behebt alle vier Schwachstellen.
CK-062026-54575MittelPatch verfügbarBitten Sie Ihren IT-Dienstleister, alle Java-Anwendungen auf eine eingebettete log4j-Bibliothek zu pruefen.
Ja, Version 2.25.4 behebt alle fuenf gemeldeten Schwachstellen.
CK-062026-46143MittelPatch verfügbarAb Version 10.3 sind die bekannten Lücken geschlossen.
Ja, OpenSSH wird auch unter Windows eingesetzt und kann dort betroffen sein.
CK-062026-38635MittelPatch verfügbarAlle Unternehmen, die Devolutions Server in einer Version älter als 2026.2.4 oder 2026.1.20 betreiben.
Nein, der Angriff ist remote möglich, setzt aber einen gültigen Account im System voraus.
CK-052026-61016MittelPatch verfügbarPrinzipiell alle Linux-Systeme, die eine verwundbare Version der GNU libc einsetzen.
Nein, die bekannte Auswirkung beschränkt sich auf das Lahmlegen von Diensten (Denial of Service), nicht auf Datenzugriff.
CK-052026-54963MittelPatch verfügbarJira Cloud wird von Atlassian automatisch aktualisiert – primär betroffen sind selbst gehostete On-Premise-Installationen.
Die Schwachstellen wurden als mittelschwer eingestuft, genaue CVSS-Werte lagen zum Redaktionsschluss nicht vor.
CK-052026-13674MittelPatch verfügbarAlle Systeme und Anwendungen, die die libssh-Bibliothek für SSH-Verbindungen nutzen, sind potenziell betroffen.
Ja, Updates stehen bereit – konkrete Versionsnummern waren zum Redaktionsschluss noch nicht veröffentlicht.
CK-052026-16104MittelPatch verfügbarUnternehmen, die Atlassian Jira on-premise oder als Cloud-Instanz betreiben.
Die Einstufung ist mittel – ein Update beim nächsten regulären Wartungsfenster ist ausreichend.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu