Security Advisories

Aktuelle IT-Security Advisories

Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.

81Advisories gesamt

3Kritisch (aktuell)

5Aktive Exploits

35 %Patch-Abdeckung

Hersteller

ABB Amazon Apache Atlassian BigBlueButton Inc.Broadcom Canonical Cisco cPanel Debian Dell Devolutions Alle 61 →

40 Advisories gefunden

CK-072026-59549Hoch

vor 2 Tagen

Linux Kernel: Mehrere Schwachstellen (hoch)

Was ist zu tun?

Beauftragen Sie Ihren Admin, alle Linux-basierten Systeme auf aktuelle Kernel-Versionen zu aktualisieren. Beobachten Sie die Herstellerseiten auf Patches, da noch nicht für alle Plattformen Fixes vorliegen.

Häufige Fragen

Welche Systeme sind betroffen?

Betroffen sind Linux-Systeme verschiedener Hersteller, darunter Debian, Amazon Linux 2, Oracle Linux sowie mehrere Dell-Produkte.

Gibt es bereits Patches?

Die Patch-Verfügbarkeit ist derzeit unklar; prüfen Sie regelmäßig die Update-Kanäle Ihrer jeweiligen Linux-Distribution.

CK-062026-13169Hoch

vor 4 Tagen

Apache Kafka: Daten-Offenlegung durch Angreifer

Was ist zu tun?

Pruefen Sie, ob Kafka in Ihrer Umgebung laeuft und welche Version eingesetzt wird. Spielen Sie das verfuegbare Versions-Update zeitnah ein oder beauftragen Sie Ihren Dienstleister damit.

Häufige Fragen

Wer ist von der Kafka-Luecke betroffen?

Alle Betreiber von Apache Kafka unter den Versionen 3.9.2, 4.0.2, 4.1.2 oder 4.2.0 auf Linux- und UNIX-Systemen sowie Nutzer von IBM Business Automation Workflow und Red Hat Enterprise Linux.

Gibt es bereits einen Patch fuer CVE-2026-35554?

Fuer Apache Kafka selbst sind Fixversionen veroeffentlicht; fuer IBM- und Red Hat-Produkte ist der Patch-Status noch unklar und sollte direkt beim jeweiligen Anbieter erfragt werden.

CK-062026-94041Hoch

vor 1 Woche

Linux-Kernel: DoS und Speicherfehler moeglich

Was ist zu tun?

Fuehren Sie auf allen Linux-Servern umgehend ein vollstaendiges Systemupdate durch. Planen Sie einen kontrollierten Neustart ein, damit der neue Kernel aktiv wird.

Häufige Fragen

Welche Linux-Systeme sind betroffen?

Betroffen sind unter anderem Red Hat Enterprise Linux, Debian, SUSE, Amazon Linux 2 und Google Container-Optimized OS.

Kann ein Angreifer mein System aus der Ferne uebernehmen?

Die Luecken koennen zu Systemausfaellen und Speicherschaeden fuehren; eine vollstaendige Fernuebernahme ist laut aktuellem Stand nicht bestaetigt.

CK-062026-74212Hoch

vor 1 Woche

Red Hat OpenShift/IBM: Sicherheitsumgehung via gRPC

Was ist zu tun?

Informieren Sie Ihren IBM- oder Red Hat-Betreuer ueber die Luecke und fragen Sie aktiv nach verfuegbaren Sicherheitsupdates. Fuer 'IBM Storage Scale' steht ein konkretes Update bereit.

Häufige Fragen

Muss ein Angreifer angemeldet sein, um diese Luecke auszunutzen?

Ja, ein gueltiges Konto im System ist Voraussetzung fuer diesen Angriff.

Welche IBM-Produkte sind konkret betroffen?

IBM Storage Scale, IBM App Connect Enterprise, IBM DB2 und IBM MQ Operator sind betroffen.

CK-062026-27994Hoch

vor 1 Woche

Apache NiFi: SQL-Injection und Dateimanipulation

Was ist zu tun?

Stellen Sie fest, ob Apache NiFi in Ihrer Umgebung laeuft und welche Version eingesetzt wird. Spielen Sie das Update auf mindestens Version 2.10.0 zeitnah ein.

Häufige Fragen

Wer nutzt Apache NiFi typischerweise?

Unternehmen, die Datenstroeme automatisiert verarbeiten oder zwischen Systemen weiterleiten, etwa in der Produktion oder im ERP-Umfeld.

Wie gefaehrlich ist die SQL-Injection-Luecke in NiFi?

Angreifer koennen damit Datenbankinhalte auslesen oder manipulieren, was bei Geschaeftsdaten erheblichen Schaden anrichten kann.

CK-062026-33331Hoch

vor 2 Wochen

Evince: Codeausfuehrung durch Schwachstelle moeglich

Was ist zu tun?

Pruefen Sie, ob Evince auf Ihren Linux-Systemen eingesetzt wird. Fuehren Sie Paketaktualisierungen durch und stellen Sie sicher, dass mindestens Version 48.4 installiert ist.

Häufige Fragen

Welche Systeme sind von der Evince-Luecke betroffen?

Linux-, Unix- und Windows-Systeme, auf denen Evince in einer Version vor 48.4 laeuft.

Wie kann ich mich schuetzen?

Aktualisieren Sie Evince auf Version 48.4 und installieren Sie alle verfuegbaren Betriebssystem-Patches Ihrer Distribution.

CK-062026-94675Hoch

vor 2 Wochen

PJSIP: DoS und Datenmanipulation moeglich

Was ist zu tun?

Fragen Sie Ihren VoIP- oder UC-Anbieter aktiv nach einem Sicherheitsupdate fuer PJSIP. Solange kein Patch vorliegt, beschraenken Sie den Zugang zu VoIP-Diensten auf vertrauenswuerdige Netzwerke.

Häufige Fragen

Welche Produkte nutzen PJSIP?

PJSIP ist eine weit verbreitete Basis fuer viele VoIP-Applikationen und Telefonanlagen, unter anderem auf Android, iOS, Linux und Windows.

Gibt es bereits einen Patch fuer PJSIP?

Zum jetzigen Zeitpunkt ist kein offizieller Patch bestaetigt; Anwender sollten den Hersteller ihrer VoIP-Loesung kontaktieren.

CK-062026-64366HochPatch verfügbar

vor 2 Wochen

Golang Go: Kritische Luecken, Update verfuegbar

Was ist zu tun?

Beauftragen Sie Ihre IT damit, alle Systeme auf den Go-Einsatz zu pruefen und verfuegbare Updates einzuspielen. Auch Container-Images und CI/CD-Pipelines benoetigen aktualisierte Go-Versionen.

Häufige Fragen

Betrifft Go auch Unternehmen, die keine Software entwickeln?

Ja, viele fertige Tools, Cloud-Dienste und Sicherheitsprodukte basieren intern auf Go und koennen ebenfalls betroffen sein.

Welche Go-Version schliesst die Luecken?

Version 1.26.2 bzw. 1.25.9 beheben die gemeldeten Schwachstellen.

CK-062026-87766Hoch

vor 2 Wochen

Snipe-IT: Sicherheitsvorkehrungen umgehbar

Was ist zu tun?

Admin: Zugriff auf Snipe-IT auf notwendige Benutzer beschraenken und Hersteller-Website auf Updates ueberwachen. Chef: IT beauftragen, den Status des Patches taeglich zu pruefen.

Häufige Fragen

Wer ist betroffen?

Alle Unternehmen, die Snipe-IT in einer Version vor oder gleich 8.6.2 betreiben.

Gibt es bereits einen Patch?

Der Patch-Status ist laut aktuellem Advisory noch unklar; die Hersteller-Website sollte aktiv beobachtet werden.

CK-062026-50765Hoch

vor 2 Wochen

Linux Kernel: Zahlreiche Schwachstellen (Update)

Was ist zu tun?

Admin: Patch-Status bei Ihrem Linux-Distributor pruefen und verfuegbare Updates schnellstmoeglich einspielen. Chef: IT anweisen, alle Linux-Server im naechsten Wartungsfenster zu aktualisieren.

Häufige Fragen

Welche Systeme sind betroffen?

Alle gaengigen Linux-Distributionen wie Red Hat, Debian, SUSE, Oracle und Amazon Linux sind potenziell betroffen.

Kann ein externer Angreifer mein System direkt angreifen?

Ja, einige der Schwachstellen koennen aus der Ferne ausgenutzt werden und zu Systemausfaellen fuehren.

Advisory-Daten direkt in dein System

Alle Advisories maschinenlesbar per REST-API - mit Filtern nach Schweregrad, Hersteller und Patch-Status. Für SIEM, Ticketsysteme, n8n oder eigene Dashboards. Webhooks informieren dein System automatisch bei neuen kritischen Advisories, ohne Polling.

API & Tarife Dokumentation

Kein API-Setup gewünscht? Newsletter abonnieren - täglich die wichtigsten Advisories per E-Mail.

← Zurück

Security Advisories

RSS

Aktuelle IT-Security Advisories

Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.

81Advisories gesamt

3Kritisch (aktuell)

5Aktive Exploits

35 %Patch-Abdeckung

Hersteller

ABB Amazon Apache Atlassian BigBlueButton Inc.Broadcom Canonical Cisco cPanel Debian Dell Devolutions Alle 61 →

Schweregrad

Kritisch Hoch Mittel Niedrig

Status

Patch verfügbar Exploit bekannt CISA KEV

Hersteller

40 Advisories gefunden

CK-072026-59549Hoch

vor 2 Tagen

Linux Kernel: Mehrere Schwachstellen (hoch)

Was ist zu tun?

Beauftragen Sie Ihren Admin, alle Linux-basierten Systeme auf aktuelle Kernel-Versionen zu aktualisieren. Beobachten Sie die Herstellerseiten auf Patches, da noch nicht für alle Plattformen Fixes vorliegen.

Häufige Fragen

Welche Systeme sind betroffen?

Betroffen sind Linux-Systeme verschiedener Hersteller, darunter Debian, Amazon Linux 2, Oracle Linux sowie mehrere Dell-Produkte.

Gibt es bereits Patches?

Die Patch-Verfügbarkeit ist derzeit unklar; prüfen Sie regelmäßig die Update-Kanäle Ihrer jeweiligen Linux-Distribution.

CK-062026-13169Hoch

vor 4 Tagen

Apache Kafka: Daten-Offenlegung durch Angreifer

Was ist zu tun?

Pruefen Sie, ob Kafka in Ihrer Umgebung laeuft und welche Version eingesetzt wird. Spielen Sie das verfuegbare Versions-Update zeitnah ein oder beauftragen Sie Ihren Dienstleister damit.

Häufige Fragen

Wer ist von der Kafka-Luecke betroffen?

Alle Betreiber von Apache Kafka unter den Versionen 3.9.2, 4.0.2, 4.1.2 oder 4.2.0 auf Linux- und UNIX-Systemen sowie Nutzer von IBM Business Automation Workflow und Red Hat Enterprise Linux.

Gibt es bereits einen Patch fuer CVE-2026-35554?

Fuer Apache Kafka selbst sind Fixversionen veroeffentlicht; fuer IBM- und Red Hat-Produkte ist der Patch-Status noch unklar und sollte direkt beim jeweiligen Anbieter erfragt werden.

CK-062026-94041Hoch

vor 1 Woche

Linux-Kernel: DoS und Speicherfehler moeglich

Was ist zu tun?

Fuehren Sie auf allen Linux-Servern umgehend ein vollstaendiges Systemupdate durch. Planen Sie einen kontrollierten Neustart ein, damit der neue Kernel aktiv wird.

Häufige Fragen

Welche Linux-Systeme sind betroffen?

Betroffen sind unter anderem Red Hat Enterprise Linux, Debian, SUSE, Amazon Linux 2 und Google Container-Optimized OS.

Kann ein Angreifer mein System aus der Ferne uebernehmen?

Die Luecken koennen zu Systemausfaellen und Speicherschaeden fuehren; eine vollstaendige Fernuebernahme ist laut aktuellem Stand nicht bestaetigt.

CK-062026-74212Hoch

vor 1 Woche

Red Hat OpenShift/IBM: Sicherheitsumgehung via gRPC

Was ist zu tun?

Informieren Sie Ihren IBM- oder Red Hat-Betreuer ueber die Luecke und fragen Sie aktiv nach verfuegbaren Sicherheitsupdates. Fuer 'IBM Storage Scale' steht ein konkretes Update bereit.

Häufige Fragen

Muss ein Angreifer angemeldet sein, um diese Luecke auszunutzen?

Ja, ein gueltiges Konto im System ist Voraussetzung fuer diesen Angriff.

Welche IBM-Produkte sind konkret betroffen?

IBM Storage Scale, IBM App Connect Enterprise, IBM DB2 und IBM MQ Operator sind betroffen.

CK-062026-27994Hoch

vor 1 Woche

Apache NiFi: SQL-Injection und Dateimanipulation

Was ist zu tun?

Stellen Sie fest, ob Apache NiFi in Ihrer Umgebung laeuft und welche Version eingesetzt wird. Spielen Sie das Update auf mindestens Version 2.10.0 zeitnah ein.

Häufige Fragen

Wer nutzt Apache NiFi typischerweise?

Unternehmen, die Datenstroeme automatisiert verarbeiten oder zwischen Systemen weiterleiten, etwa in der Produktion oder im ERP-Umfeld.

Wie gefaehrlich ist die SQL-Injection-Luecke in NiFi?

Angreifer koennen damit Datenbankinhalte auslesen oder manipulieren, was bei Geschaeftsdaten erheblichen Schaden anrichten kann.

CK-062026-33331Hoch

vor 2 Wochen

Evince: Codeausfuehrung durch Schwachstelle moeglich

Was ist zu tun?

Pruefen Sie, ob Evince auf Ihren Linux-Systemen eingesetzt wird. Fuehren Sie Paketaktualisierungen durch und stellen Sie sicher, dass mindestens Version 48.4 installiert ist.

Häufige Fragen

Welche Systeme sind von der Evince-Luecke betroffen?

Linux-, Unix- und Windows-Systeme, auf denen Evince in einer Version vor 48.4 laeuft.

Wie kann ich mich schuetzen?

Aktualisieren Sie Evince auf Version 48.4 und installieren Sie alle verfuegbaren Betriebssystem-Patches Ihrer Distribution.

CK-062026-94675Hoch

vor 2 Wochen

PJSIP: DoS und Datenmanipulation moeglich

Was ist zu tun?

Fragen Sie Ihren VoIP- oder UC-Anbieter aktiv nach einem Sicherheitsupdate fuer PJSIP. Solange kein Patch vorliegt, beschraenken Sie den Zugang zu VoIP-Diensten auf vertrauenswuerdige Netzwerke.

Häufige Fragen

Welche Produkte nutzen PJSIP?

PJSIP ist eine weit verbreitete Basis fuer viele VoIP-Applikationen und Telefonanlagen, unter anderem auf Android, iOS, Linux und Windows.

Gibt es bereits einen Patch fuer PJSIP?

Zum jetzigen Zeitpunkt ist kein offizieller Patch bestaetigt; Anwender sollten den Hersteller ihrer VoIP-Loesung kontaktieren.

CK-062026-64366HochPatch verfügbar

vor 2 Wochen

Golang Go: Kritische Luecken, Update verfuegbar

Was ist zu tun?

Beauftragen Sie Ihre IT damit, alle Systeme auf den Go-Einsatz zu pruefen und verfuegbare Updates einzuspielen. Auch Container-Images und CI/CD-Pipelines benoetigen aktualisierte Go-Versionen.

Häufige Fragen

Betrifft Go auch Unternehmen, die keine Software entwickeln?

Ja, viele fertige Tools, Cloud-Dienste und Sicherheitsprodukte basieren intern auf Go und koennen ebenfalls betroffen sein.

Welche Go-Version schliesst die Luecken?

Version 1.26.2 bzw. 1.25.9 beheben die gemeldeten Schwachstellen.

CK-062026-87766Hoch

vor 2 Wochen

Snipe-IT: Sicherheitsvorkehrungen umgehbar

Was ist zu tun?

Admin: Zugriff auf Snipe-IT auf notwendige Benutzer beschraenken und Hersteller-Website auf Updates ueberwachen. Chef: IT beauftragen, den Status des Patches taeglich zu pruefen.

Häufige Fragen

Wer ist betroffen?

Alle Unternehmen, die Snipe-IT in einer Version vor oder gleich 8.6.2 betreiben.

Gibt es bereits einen Patch?

Der Patch-Status ist laut aktuellem Advisory noch unklar; die Hersteller-Website sollte aktiv beobachtet werden.

CK-062026-50765Hoch

vor 2 Wochen

Linux Kernel: Zahlreiche Schwachstellen (Update)

Was ist zu tun?

Admin: Patch-Status bei Ihrem Linux-Distributor pruefen und verfuegbare Updates schnellstmoeglich einspielen. Chef: IT anweisen, alle Linux-Server im naechsten Wartungsfenster zu aktualisieren.

Häufige Fragen

Welche Systeme sind betroffen?

Alle gaengigen Linux-Distributionen wie Red Hat, Debian, SUSE, Oracle und Amazon Linux sind potenziell betroffen.

Kann ein externer Angreifer mein System direkt angreifen?

Ja, einige der Schwachstellen koennen aus der Ferne ausgenutzt werden und zu Systemausfaellen fuehren.

Advisory-Daten direkt in dein System

API & Tarife Dokumentation

Kein API-Setup gewünscht? Newsletter abonnieren - täglich die wichtigsten Advisories per E-Mail.