Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
Hersteller
38 Advisories gefunden
CK-072026-29007MittelEs handelt sich um zwei separate Sicherheitslücken in Apache Tomcat.
Nein, ein Einspielen im regulären Wartungszyklus ist ausreichend.
CK-072026-28006MittelLaut Meldung können sensible Daten von Angreifern eingesehen werden.
Aktuell liegen keine Informationen zu einem verfügbaren Patch vor.
CK-072026-27002MittelNutzer von Anwendungen, die auf CPython basieren.
Bislang liegt keine offizielle Patch-Information vor.
CK-072026-24002MittelBetroffen ist der Devolutions Server, ein Werkzeug zur Verwaltung von Zugangsdaten und Fernzugriffen.
Nein, es liegen keine Hinweise auf eine aktive Ausnutzung vor.
CK-072026-15051MittelPatch verfügbarAlle Organisationen, die Apache Tomcat vor Version 9.0.120, 10.1.57 oder 11.0.24 einsetzen.
Nein, bislang sind keine aktiven Angriffe oder öffentliche Exploits bekannt.
CK-072026-27437MittelUnternehmen, die Open-Source-Fleet-Server unter Linux oder UNIX in Versionen vor 8.19.11, 9.2.5 oder 9.3.0 betreiben.
Nein, der Angreifer benoetigt einen gueltigen Account auf dem Fleet-System.
CK-062026-97340MittelAlle gaengigen Linux-Distributionen wie Ubuntu, Red Hat, Debian, SUSE und Rocky Linux sind betroffen.
Konkrete Patch-Versionen wurden noch nicht veroeffentlicht; Administratoren sollten die Update-Kanaele ihrer Distribution beobachten.
CK-062026-91500MittelSysteme mit Python-Versionen unter 3.15.0 auf Linux, Windows und macOS sowie Dell 'Secure Connect Gateway' unter Version 5.34.00.16.
CPython 3.15.0 schliesst die Luecken; fuer Linux-Distributionen sollten Paket-Updates ueber den jeweiligen Paketmanager eingespielt werden.
CK-062026-68932MittelRed Hat Enterprise Linux, Amazon Linux 2, Oracle Linux, Fedora und Rocky Linux sind unter anderem betroffen.
Ja, die Luecke ist aus dem Internet ohne vorherige Anmeldung ausnutzbar.
CK-062026-64448MittelAlle Nutzer von Vim in Versionen unter 9.2.0698 auf Linux, Windows und Unix-Systemen.
Eine aktualisierte Version steht bereit; der genaue Patch-Status ist laut CERT-Bund noch nicht abschliessend bestaetigt.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu