24 Advisories für Open Source - mit CVE-IDs, CVSS-Score und konkreten Handlungsempfehlungen für KMUs.
24 Advisories betreffen aktuell Produkte von Open Source. Betroffen sind unter anderem Django, Ghostscript, Red Hat Enterprise Linux, Foreman, Rsync, vm2. Für 15 Advisories ist noch kein Patch verfügbar. Euren Patch-Management-Prozess im IT-Sicherheits-Audit prüfen →
CK-102026-00035HochPatch verfügbarWebanwendungen mit Django vor Version 6.0.8 oder 5.2.17.
Ja, die genannten Versionen schließen die Lücken.
CK-102026-00033HochPatch verfügbarSysteme mit Ghostscript vor Version 10.08.0, etwa Linux-Distributionen und Windows-Anwendungen.
Ja, Version 10.08.0 schließt die Lücke.
CK-102026-00030KritischUnternehmen, die Open Source Foreman oder Red Hat Enterprise Linux mit Foreman-Integration einsetzen.
Zum jetzigen Zeitpunkt ist unklar, ob bereits ein Patch verfügbar ist.
CK-102026-00024HochPatch verfügbarUnternehmen, die Rsync in Versionen vor 3.5.0 für Datensicherung oder Synchronisation nutzen.
Die Ausnutzungswahrscheinlichkeit wird mit 72 Prozent als sehr hoch eingeschätzt.
CK-092026-00069KritischPatch verfügbarUnternehmen mit eigenentwickelten Node.js-Anwendungen, die vm2 zur Codeausführung nutzen.
Es liegen aktuell keine Hinweise auf aktive Ausnutzung vor.
CK-082026-00021HochPatch verfügbarUnternehmen, die SuiteCRM zur Kundenverwaltung in einer älteren Version einsetzen.
Ja, die Versionen 8.10.2 und 7.15.2 schließen die Lücke.
CK-082026-00020KritischPatch verfügbarUnternehmen, die den Open-Source-Geodatenserver GeoServer in einer älteren Version betreiben.
Ja, fehlerbereinigte Versionen 3.0.1, 2.28.5 und 2.27.6 stehen bereit.
CK-082026-00018HochPatch verfügbarJa, die Lücken erfordern einen authentifizierten Angreifer.
Version 9.16 von pgAdmin schließt die Schwachstellen.
CK-082026-00017HochPatch verfügbarNein, es handelt sich um andere CVE-Nummern mit geringerem Schweregrad.
Ja, aktualisierte Samba-Versionen ab 4.22.11, 4.23.10 und 4.24.5 beheben die Lücken.
CK-082026-00016HochUnternehmen, die PostgreSQL direkt oder über Produkte wie Dell NetWorker und Broadcom SANnav einsetzen.
Nein, ein anonymer, entfernter Angreifer reicht für die Ausnutzung aus.
CK-082026-00014KritischAlle Unternehmen, die Server oder Systeme mit Linux-Kernel betreiben, etwa auf Debian, SUSE oder Oracle Linux.
Aktuell ist unklar, ob bereits ein fertiger Patch verfügbar ist, daher sollten Sie regelmäßig bei Ihrem Distributor nachfragen.
CK-062026-64448MittelAlle Nutzer von Vim in Versionen unter 9.2.0698 auf Linux, Windows und Unix-Systemen.
Eine aktualisierte Version steht bereit; der genaue Patch-Status ist laut CERT-Bund noch nicht abschliessend bestaetigt.
CK-062026-33331HochLinux-, Unix- und Windows-Systeme, auf denen Evince in einer Version vor 48.4 laeuft.
Aktualisieren Sie Evince auf Version 48.4 und installieren Sie alle verfuegbaren Betriebssystem-Patches Ihrer Distribution.
CK-062026-80213MittelNein, diese Schwachstelle erfordert lokalen Zugriff auf das betroffene System.
Ein offizieller Patch ist laut Advisory noch nicht bestaetigt; Distributor-Updates sollten beobachtet werden.
CK-062026-50765HochAlle gaengigen Linux-Distributionen wie Red Hat, Debian, SUSE, Oracle und Amazon Linux sind potenziell betroffen.
Ja, einige der Schwachstellen koennen aus der Ferne ausgenutzt werden und zu Systemausfaellen fuehren.
CK-062026-99554NiedrigPatch verfügbarPostfix wird haeufig als eigenstaendiger Mail-Server auf Linux-Servern in Unternehmen eingesetzt.
Die Versionen 3.8.16, 3.9.10 und 3.10.9 schliessen die gemeldete Luecke.
CK-062026-81342MittelJa, alle selbst gehosteten BigBlueButton-Installationen unter Version 3.0.29 sind betroffen.
Zum jetzigen Zeitpunkt wurden keine CVE-Kennungen vergeben.
CK-062026-76677MittelBetroffen sind zahlreiche Distributionen, darunter Debian, Red Hat, SUSE, Oracle Linux und Google Container-Optimized OS.
Ein unmittelbares Handeln ist bei mittlerem Schweregrad nicht zwingend erforderlich, empfohlen ist das Einspielen der Updates beim naechsten Wartungsfenster.
CK-062026-29472MittelAlle Betreiber von OPNsense-Installationen unterhalb von Version 26.1.10 sind potenziell gefaehrdet.
Ein offiziell bestaetiger Patch ist laut aktuellem Stand noch nicht veroeffentlicht worden.
CK-062026-23695HochDebian, Ubuntu, Red Hat Enterprise Linux, SUSE, Oracle Linux, Rocky Linux und Google Container-Optimized OS sind betroffen.
Sehr ernst – lokale oder netzwerkseitige Angreifer können im schlimmsten Fall vollständige Kontrolle über einen Server erlangen.
CK-062026-80554HochAlle Linux- und Unix-Systeme, auf denen WebKitGTK in einer Version vor 2.52.4 läuft.
Version 2.52.4 schließt die Lücken; ob Ihr Linux-Distributor das Update bereits bereitstellt, sollten Sie in der Paketverwaltung prüfen.
CK-062026-84800HochAlle Betreiber von Webanwendungen, die Laravel-Versionen unterhalb von 12.60.0 oder 13.10.0 einsetzen.
Die Versionen 12.60.0 und 13.10.0 schließen die Lücke – ein Update ist dringend empfohlen.
CK-052026-77571MittelBetreiber eigener DNS-Server mit Unbound unter 1.25.1 sowie cPanel/WHM-Nutzer mit veralteten Versionen.
Das Risiko ist mittelschwer – ein Angriff könnte den DNS-Dienst stören, erfordert aber meist besonderen Netzwerkzugang.
CK-052026-12501MittelAlle Systeme mit Vim unter Version 9.2.479 oder 9.2.480 auf Linux, macOS und Windows.
Patches sind über die jeweiligen Linux-Distributionen oder direkt über vim.org verfügbar.