DFN-CERT

OpenVPN: Sicherheitslücken erfordern zeitnahe Updates

Das DFN-CERT hat mehrere Schwachstellen in OpenVPN bekannt gemacht, die sowohl lokale als auch Remote-Angriffe ermöglichen. Betroffen sind Linux-Systeme, insbesondere SLES 15 und Ubuntu 22.04.

Read More

Linux-Kernel: 22 Schwachstellen erfordern Aufmerksamkeit

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind 22 Lücken dokumentiert, die verschiedene Angriffsvektoren ermöglichen.

Read More

Linux-Kernel: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Die Lücken ermöglichen potenziell Denial-of-Service-Angriffe und in einigen Fällen die Ausführung von Fremcode.

Read More

Linux-Kernel: Kritische Updates für Ubuntu 22.04 LTS erforderlich

Das DFN-CERT hat eine Sicherheitsmitteilung zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Betroffen sind insbesondere Ubuntu 22.04 LTS Systeme, die auf Google Cloud Platform (GCP) betrieben werden.

Read More

Linux-Kernel: Fünf Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat ein Advisory zu mehreren Sicherheitslücken im Linux-Kernel veröffentlicht (DFN 2026-5359). Betroffen sind fünf CVEs, darunter zwei remote ausnutzbare Schwachstellen sowie mehrere lokale Privilegieeskalationslücken.

Read More

Linux-Kernel: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Die Lücken (CVE-2025-38724, CVE-2026-53131, CVE-2026-53221) ermöglichen unter anderem die Ausführung beliebigen Programmcodes und Denial-of-Service-Angriffe.

Read More

OpenSSL: Sicherheitsupdates gegen DoS-Angriffe erforderlich

Das DFN-CERT hat mehrere Schwachstellen in OpenSSL bekannt gemacht, die Denial-of-Service-Angriffe und Informationsabfluss ermöglichen. Betroffen sind Linux-Systeme, auf denen OpenSSL in Verwendung ist – insbesondere als Abhängigkeit von weit verbreiteten Diensten wie Apache, nginx und PostgreSQL.

Read More

Expat-Bibliothek: Sicherheitsupdates für Ubuntu 22.04 LTS verfügbar

Das DFN-CERT hat mehrere Schwachstellen in der weit verbreiteten Expat XML-Bibliothek bekannt gemacht. Betroffen sind Ubuntu 22.04 LTS Systeme, auf denen Expat als Komponente installiert ist.

Read More

Linux-Kernel: Sicherheitsupdates für Ubuntu 22.04 LTS erforderlich

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel veröffentlicht, die Ubuntu 22.04 LTS direkt betreffen. Insgesamt wurden 13 Sicherheitslücken identifiziert, darunter eine remote ausnutzbare Schwachstelle zur Ausführung beliebigen Programmcodes.

Read More

Foxit PDF Editor und Reader: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren Sicherheitslücken in Foxit PDF Editor und Foxit PDF Reader. Die Schwachstellen ermöglichen es Angreifern, Code mit Systemrechten auszuführen und Benutzerrechte zu erweitern.

Read More

Foxit PDF Editor: Kritische Schwachstellen erfordern sofortiges Update

Das DFN-CERT warnt vor drei Sicherheitslücken im Foxit PDF Editor, die es Angreifern ermöglichen, Systemrechte zu erlangen oder Code auszuführen. Betroffen sind die CVEs 2026-91798, 2026-91812 und 2026-91813.

Read More

Linux-Kernel: Kritische Sicherheitslücken in SUSE Enterprise 15

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel von SUSE Linux Enterprise 15 SP4. Insgesamt sind über 100 Sicherheitslücken bekannt, darunter kritische Fehler, die zu Systemausfällen oder unbefugtem Zugriff führen können.

Read More

Linux-Kernel: Mehrere Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind zwölf CVEs betroffen, darunter CVE-2026-46043 mit einem CVSS-Wert von 9,1.

Read More

Linux-Kernel: Mehrere Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind mindestens 13 CVE-Nummern betroffen, darunter CVE-2026-46117 und CVE-2026-53002.

Read More

Linux-Kernel: Kritische Schwachstellen in SLES 15 erfordern schnelles Handeln

Das DFN-CERT warnt vor mehreren kritischen Schwachstellen im Linux-Kernel (CVE-2026-53360, CVE-2026-64423, CVE-2026-64561, CVE-2026-64564, CVE-2026-68138). Besonders betroffen sind Systeme mit SUSE Linux Enterprise Server 15.

Read More

PCRE2-Bibliothek: Mehrere Sicherheitslücken erfordern schnelle Updates

Das DFN-CERT warnt vor mehreren Schwachstellen in der PCRE2-Bibliothek (Perl-Compatible Regular Expressions), einer grundlegenden Systemkomponente auf Linux-Servern. Die Lücken ermöglichen unter anderem die Ausführung beliebigen Programmcodes und Denial-of-Service-Attacken.

Read More

rsync: Sicherheitslücken erfordern zeitnahe Updates

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen in rsync veröffentlicht. Das Datensicherungs- und Synchronisierungstool ist auf Linux-Systemen weit verbreitet und kann durch die Lücken gefährdet sein.

Read More

Sicherheitslücken in curl/libcurl: Updates erforderlich

Das DFN-CERT hat drei Schwachstellen in curl und libcurl bekannt gemacht, die auf Linux-Systemen zu Sicherheitsproblemen führen können. Die betroffenen CVEs sind CVE-2026-5773, CVE-2026-7168 und CVE-2026-8926.

Read More

OpenVPN: Mehrere Sicherheitslücken erfordern zeitnahes Update

Das DFN-CERT hat mehrere Schwachstellen in OpenVPN bekannt gemacht, die potenziell zu Denial-of-Service-Angriffen und lokalem Code-Ausführung führen können. Betroffen sind insgesamt acht Schwachstellen (CVE-2026-78043, CVE-2026-78221, CVE-2026-81738, CVE-2026-82312, CVE-2026-84226 und zwei weitere).

Read More

Sicherheitslücken in curl und libcurl – Update erforderlich

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen in curl und libcurl veröffentlicht. Die Lücken betreffen Windows-, Linux- und Unix-Systeme und ermöglichen unter anderem die Manipulation von Dateien sowie den Informationsabfluss.

Read More

Linux-Kernel: Privilegieeskalationslücken in Red Hat Enterprise Linux

Das DFN-CERT hat vier Schwachstellen im Linux-Kernel veröffentlicht, die zu einer Privilegieeskalation und unbefugter Code-Ausführung führen können. Die Sicherheitslücken betreffen primär Red Hat Enterprise Linux (RHEL) 8.8 in spezifischen Varianten.

Read More

curl und libcurl: Sicherheitsupdates für Linux-Systeme erforderlich

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in curl und libcurl veröffentlicht. Die beliebten Datentransfer-Tools sind von insgesamt sechs Sicherheitslücken betroffen.

Read More

Performance Co-Pilot: Kritische Schwachstellen in SLES 15 entdeckt

Das DFN-CERT hat mehrere Sicherheitslücken in Performance Co-Pilot (pcp) gemeldet, die Administratorrechte gefährden. Betroffen sind Linux-Systeme, insbesondere SUSE Linux Enterprise 15 in den Versionen SP4 bis SP7.

Read More

Linux-Kernel: Sicherheitsupdates für SLES 15 verfügbar

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Denial-of-Service-Angriffe ermöglichen. Betroffen sind unter anderem SUSE Linux Enterprise Server 15 und Ubuntu 22.04 LTS.

Read More

Sicherheitslücke in curl/libcurl: Update erforderlich

Das DFN-CERT warnt vor einer Sicherheitslücke in curl und libcurl (CVE-2026-8286), die es Angreifern ermöglicht, Sicherheitsvorkehrungen zu umgehen. Die Schwachstelle kann remote und ohne Authentifizierung ausgenutzt werden.

Read More

ISC BIND: Kritische DNS-Schwachstellen erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren kritischen Sicherheitslücken in ISC BIND, dem weit verbreiteten DNS-Server. Die Schwachstellen ermöglichen Angreifern, DNS-Anfragen zu manipulieren und Netzwerkverkehr umzuleiten – ohne sich authentifizieren zu müssen.

Read More

Linux-Kernel: Sicherheitslücken erfordern zeitnahe Updates

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Informationen ausspähen und Systemabstürze ermöglichen können. Betroffen sind verschiedene Linux-Distributionen, darunter Red Hat Enterprise Linux 9.4.

Read More

PHP-Sicherheitslücken: SQL-Injection und DoS-Risiken beheben

Das DFN-CERT warnt vor mehreren Schwachstellen in PHP (Advisory DFN 2026-3752), die remote ausgenutzt werden können. Betroffen sind die CVEs CVE-2026-9672, CVE-2026-17543, CVE-2026-17544 und CVE-2026-7260.

Read More

Linux-Kernel: Lokale Codeausführung durch CVE-2026-64530

Das DFN-CERT hat eine neue Schwachstelle im Linux-Kernel dokumentiert, die es Angreifern mit lokalem Zugriff ermöglicht, beliebigen Code auszuführen. Die Sicherheitslücke CVE-2026-64530 wird mit mittlerer Risikostufe bewertet.

Read More

Firefox: 32 Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor 32 Schwachstellen in Mozilla Firefox und Firefox ESR, die es Angreifern ermöglichen, beliebigen Code auszuführen. Betroffen sind Windows-, Linux- und macOS-Systeme.

Read More

Sicherheitslücken in snapd: Ubuntu 22.04 LTS Systeme betroffen

Das DFN-CERT hat mehrere Schwachstellen in snapd bekannt gemacht, die Ubuntu 22.04 LTS Systeme betreffen. Die Lücken ermöglichen es Angreifern mit lokalem Zugang, Sicherheitsvorkehrungen zu umgehen.

Read More

Thunderbird: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren Sicherheitslücken in Thunderbird und Thunderbird ESR. Insgesamt sind über 20 Schwachstellen bekannt, die es Angreifern ermöglichen, beliebigen Code auszuführen.

Read More

Apache Tomcat: Sicherheitslücken erfordern zeitnahe Updates

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Apache Tomcat veröffentlicht. Die Lücken ermöglichen es Angreifern, Sicherheitsvorkehrungen zu umgehen und könnten remote ausgenutzt werden.

Read More

Kritische Sicherheitslücken in Microsoft SharePoint Server

Microsoft SharePoint Server ist von mehreren kritischen Sicherheitslücken betroffen, die eine sofortige Reaktion erfordern. Das DFN-CERT warnt vor insgesamt neun Schwachstellen, von denen zwei bereits aktiv ausgenutzt werden.

Read More

Chrome und Edge: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren Schwachstellen in Google Chrome, Chromium und Microsoft Edge, die es Angreifern ermöglichen, beliebigen Code auszuführen. Betroffen sind die CVEs CVE-2026-15112 und CVE-2026-15129.

Read More