7 Advisories für Apache - mit CVE-IDs, CVSS-Score und konkreten Handlungsempfehlungen für KMUs.
CK-072026-29007MittelEs handelt sich um zwei separate Sicherheitslücken in Apache Tomcat.
Nein, ein Einspielen im regulären Wartungszyklus ist ausreichend.
CK-072026-28006MittelLaut Meldung können sensible Daten von Angreifern eingesehen werden.
Aktuell liegen keine Informationen zu einem verfügbaren Patch vor.
CK-072026-15051MittelPatch verfügbarAlle Organisationen, die Apache Tomcat vor Version 9.0.120, 10.1.57 oder 11.0.24 einsetzen.
Nein, bislang sind keine aktiven Angriffe oder öffentliche Exploits bekannt.
CK-072026-07051HochBetroffen sind Unternehmen, die Apache Camel in Versionen vor 4.10.8, 4.14.3 oder 4.17.0 einsetzen.
Bislang sind keine aktiven Angriffe bekannt, die Ausnutzungswahrscheinlichkeit gilt laut EPSS als gering.
CK-062026-13169HochAlle Betreiber von Apache Kafka unter den Versionen 3.9.2, 4.0.2, 4.1.2 oder 4.2.0 auf Linux- und UNIX-Systemen sowie Nutzer von IBM Business Automation Workflow und Red Hat Enterprise Linux.
Fuer Apache Kafka selbst sind Fixversionen veroeffentlicht; fuer IBM- und Red Hat-Produkte ist der Patch-Status noch unklar und sollte direkt beim jeweiligen Anbieter erfragt werden.
CK-062026-27994HochUnternehmen, die Datenstroeme automatisiert verarbeiten oder zwischen Systemen weiterleiten, etwa in der Produktion oder im ERP-Umfeld.
Angreifer koennen damit Datenbankinhalte auslesen oder manipulieren, was bei Geschaeftsdaten erheblichen Schaden anrichten kann.
CK-062026-54575MittelPatch verfügbarBitten Sie Ihren IT-Dienstleister, alle Java-Anwendungen auf eine eingebettete log4j-Bibliothek zu pruefen.
Ja, Version 2.25.4 behebt alle fuenf gemeldeten Schwachstellen.