Cisco ASA und Secure Firewall: DoS-Schwachstelle erfordert Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer Schwachstelle in Cisco Secure Firewall Threat Defense und Cisco ASA. Die Lücke ermöglicht Denial-of-Service-Angriffe (DoS), durch die betroffene Firewalls zum Absturz gebracht werden können.
Read MoreLinux-Kernel: Sicherheitsupdates für Ubuntu und SLES erforderlich
Das DFN-CERT hat vier Schwachstellen im Linux-Kernel bekannt gemacht, die Denial-of-Service-Angriffe und Informationsabfluss ermöglichen. Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15, die in vielen Unternehmensumgebungen eingesetzt werden.
Read MoreMicrosoft Edge: Sicherheitsupdates für mehrere Schwachstellen verfügbar
Microsoft hat ein Sicherheitsadvisory für Microsoft Edge veröffentlicht, das mehrere Schwachstellen betrifft. Das Advisory CERTBUND WID-SEC-2026-4204 richtet sich an alle Unternehmen, die Edge auf Windows 10 oder Windows 11 einsetzen.
Read MorelibXi-Schwachstellen in Linux: Update für betroffene Systeme
Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen in der Linux-Bibliothek libXi veröffentlicht. Die Bibliothek ist Teil der X11-Eingabeerweiterung und kann unter bestimmten Bedingungen zur Ausführung beliebigen Programmcodes missbraucht werden.
Read MoreLibXML2: Sicherheitsupdates für Linux-Systeme erforderlich
Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in der XML-Parsing-Bibliothek LibXML2 veröffentlicht. Betroffen sind Linux-Systeme, insbesondere SLES 15 und Ubuntu 22.04 LTS.
Read MoreLibXML2: Sicherheitsupdates für Linux-Systeme erforderlich
Das DFN-CERT hat mehrere Schwachstellen in der XML-Parsing-Bibliothek LibXML2 dokumentiert. Die Bibliothek wird von zahlreichen Anwendungen auf Linux-Systemen verwendet und ist daher für viele Unternehmen relevant.
Read MoreLinux-Kernel: Sicherheitsupdates für SUSE-Systeme erforderlich
Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Betroffen ist primär SUSE Linux Enterprise Server 12 SP5. Die Lücken ermöglichen unter anderem Remote-Code-Execution und lokale Privilegieneskalation.
Read Morec-ares: Sicherheitsupdates gegen DoS-Angriffe verfügbar
Die DNS-Resolver-Bibliothek c-ares weist mehrere Schwachstellen auf, die remote ausgenutzt werden können. Betroffen sind zahlreiche weit verbreitete Anwendungen wie Node.js, curl und nginx-Module.
Read MoreCisco Unified Communications: Mehrere Schwachstellen identifiziert
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Cisco-Produkten veröffentlicht. Betroffen sind Cisco Emergency Responder, Prime Collaboration, Unified Communications Manager und Unity Connection.
Read MoreLinux-Kernel: Mehrere kritische Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel (Advisory DFN 2026-5877). Betroffen sind unter anderem SUSE Linux Enterprise Server 15 und Ubuntu 22.04 LTS.
Read MoreWebKit-Schwachstellen: Sicherheitsupdate für Linux-Systeme erforderlich
Das DFN-CERT warnt vor mehreren kritischen Schwachstellen in WebKitGTK und WPE WebKit. Die Lücken ermöglichen es Angreifern, beliebigen Code auszuführen – ohne dass eine Authentifizierung erforderlich ist.
Read MoreMicrosoft Entwicklerwerkzeuge: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Advisory zu mehreren Schwachstellen in Microsoft Entwicklerwerkzeugen veröffentlicht. Betroffen sind Tools wie Visual Studio, .NET SDK, MSBuild und NuGet.
Read MoreMicrosoft Azure: Mehrere Schwachstellen identifiziert
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft Azure veröffentlicht. Betroffen ist die Cloud-Plattform Azure von Microsoft.
Read MoreMicrosoft Exchange: Mehrere Schwachstellen erfordern sofortige Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Microsoft Exchange. Das Advisory WID-SEC-2026-3920 betrifft Systeme, die in Unternehmen produktiv eingesetzt werden.
Read MoreMicrosoft SQL Server: Mehrere Sicherheitslücken identifiziert
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft SQL Server veröffentlicht (WID-SEC-2026-3917).
Read MoreMicrosoft SystemCenter: Schwachstellen in Defender und Configuration Manager
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft SystemCenter veröffentlicht. Betroffen sind Microsoft Defender und Configuration Manager, die in vielen Unternehmen zur Systemverwaltung und Sicherheit eingesetzt werden.
Read MoreThunderbird: Kritische Sicherheitsupdates für E-Mail-Clients erforderlich
Das DFN-CERT hat ein Sicherheitsadvisory für Mozilla Thunderbird und Thunderbird ESR veröffentlicht. Betroffen sind bis zu 44 Schwachstellen, darunter mehrere, die die Ausführung beliebigen Programmcodes ermöglichen.
Read MoreLibXML2-Schwachstelle: Lokale Codeausführung auf Linux-Systemen
Das DFN-CERT warnt vor einer Schwachstelle in der Bibliothek LibXML2 (CVE-2026-86142), die die Ausführung beliebigen Programmcodes ermöglicht. Die Sicherheitslücke betrifft Linux-Systeme, auf denen LibXML2 als Systemkomponente installiert ist.
Read MoreBlueZ-Schwachstellen in Ubuntu 22.04 LTS: Patch erforderlich
Das DFN-CERT hat mehrere Sicherheitslücken im Bluetooth-Stack BlueZ unter Linux gemeldet. Betroffen sind insbesondere Ubuntu 22.04 LTS Systeme. Die Schwachstellen können zu Denial-of-Service-Angriffen führen – das System wird dabei zum Absturz gebracht.
Read Morelxml-Schwachstellen in Ubuntu 22.04 LTS: Sicherheitsupdate erforderlich
Das DFN-CERT warnt vor zwei Schwachstellen in der Python-Bibliothek lxml (CVE-2026-41066, CVE-2026-49825), die Ubuntu 22.04 LTS-Systeme betreffen. Die Bibliothek wird häufig in Webanwendungen und Automatisierungslösungen eingesetzt.
Read MoreLinux-Kernel-Schwachstelle: SLES 15 SP7 benötigt Sicherheitsupdate
Das DFN-CERT hat eine Schwachstelle im Linux-Kernel veröffentlicht, die Informationsabfluss und Denial-of-Service-Angriffe ermöglicht. Die Schwachstelle CVE-2026-74612 betrifft insbesondere SUSE Linux Enterprise Server (SLES) 15 SP7.
Read MoreLinux-Kernel: Zwei Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat zwei Schwachstellen im Linux-Kernel bekannt gemacht, die das Ausführen beliebigen Programmcodes ermöglichen. Betroffen sind die CVEs CVE-2026-64034 und CVE-2026-72099.
Read MoreFortinet FortiMail: Dateimanipulation durch Schwachstelle möglich
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu einer Schwachstelle in Fortinet FortiMail veröffentlicht. Die Lücke ermöglicht die Manipulation von Dateien auf betroffenen Systemen.
Read MoreWebKitGTK: Sicherheitsupdates für Linux-Systeme verfügbar
Das DFN-CERT hat eine Sicherheitsmitteilung zu mehreren Schwachstellen in WebKitGTK veröffentlicht. Die Komponente ist eine Web-Engine, die auf Linux-Systemen in Desktop-Anwendungen zum Einsatz kommt. Insgesamt wurden über 20 Schwachstellen identifiziert, darunter CVE-2024-7532 und CVE-2024-7966.
Read MoreLinux-Kernel: Sicherheitsupdates für Ubuntu verfügbar
Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Betroffen sind Ubuntu 24.04 LTS und 26.04 LTS mit insgesamt 101 identifizierten Lücken. Darunter befinden sich kritische Fehler, die Remote-Code-Execution und lokale Privilegieneskalation ermöglichen.
Read MoreGit für Windows: Schwachstellen ermöglichen Dateimanipulation
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Git für Windows. Diese können zur Manipulation von Dateien und zu Denial-of-Service-Angriffen führen.
Read MoreKDE Plasma-Workspace: Sicherheitsupdate für Linux-Desktops verfügbar
Das DFN-CERT hat eine Schwachstelle in KDE Plasma-Workspace bekannt gemacht, die es Angreifern ermöglicht, beliebigen Code auszuführen. Die Sicherheitslücke (CVE-2024-36041) betrifft Linux-Systeme mit installierter KDE-Desktopumgebung.
Read Morecurl und libcurl: Sicherheitsupdates für Linux-Systeme erforderlich
Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in curl und libcurl veröffentlicht. Die Schwachstellen betreffen insbesondere Linux-Systeme, darunter Ubuntu 22.04 LTS.
Read MoreExpat-Bibliothek: Sicherheitsupdates für Ubuntu 22.04 LTS verfügbar
Das DFN-CERT hat mehrere Schwachstellen in der weit verbreiteten Expat XML-Bibliothek bekannt gemacht. Betroffen sind Ubuntu 22.04 LTS Systeme, auf denen Expat als Komponente installiert ist.
Read MoreOpenStack Octavia: Schwachstellen ermöglichen Dateimanipulation
Das DFN-CERT hat drei Schwachstellen in OpenStack Octavia bekannt gemacht, die eine Manipulation von Dateien ermöglichen. Betroffen sind die CVEs CVE-2026-74248, CVE-2026-94571 und CVE-2026-94572.
Read MoreLinux-Kernel: Mehrere Schwachstellen erfordern Patch-Planung
Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind neun CVEs betroffen, die unter anderem Denial-of-Service-Angriffe ermöglichen.
Read MoreLinux-Kernel: Mehrere Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind zwölf CVEs betroffen, darunter CVE-2026-46043 mit einem CVSS-Wert von 9,1.
Read MoreLinux-Kernel: Mehrere Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind mindestens 13 CVE-Nummern betroffen, darunter CVE-2026-46117 und CVE-2026-53002.
Read MoreCisco Secure Firewall: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Cisco Secure Firewall Threat Defense veröffentlicht. Das Produkt wird als Netzwerk-Sicherheitsgerät zur Bedrohungserkennung eingesetzt.
Read MoreLinux-Kernel: Sicherheitsupdates für SLES 15 und Ubuntu verfügbar
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die das Ausführen von Programmcode ermöglichen. Betroffen sind unter anderem SLES 15 und Ubuntu 22.04 LTS Systeme.
Read MoreLinux-Kernel: Zwei Schwachstellen erfordern zeitnahe Patches
Das DFN-CERT hat zwei Schwachstellen im Linux-Kernel bekannt gemacht, die die Ausführung beliebigen Programmcodes ermöglichen. Betroffen sind insbesondere SUSE Linux Enterprise Server (SLES) 15 in verschiedenen Service Packs.
Read MorePCRE2-Bibliothek: Mehrere Sicherheitslücken erfordern schnelle Updates
Das DFN-CERT warnt vor mehreren Schwachstellen in der PCRE2-Bibliothek (Perl-Compatible Regular Expressions), einer grundlegenden Systemkomponente auf Linux-Servern. Die Lücken ermöglichen unter anderem die Ausführung beliebigen Programmcodes und Denial-of-Service-Attacken.
Read MoreAnsible: Zwei Schwachstellen ermöglichen Codeausführung
Das DFN-CERT hat zwei Schwachstellen in Ansible Engine und Ansible Core bekannt gemacht (CVE-2026-11332, CVE-2026-16493). Beide ermöglichen es Angreifern, beliebigen Code auszuführen – allerdings nur mit lokalen Rechten und unter Voraussetzung von Benutzerinteraktion.
Read MoreGNOME NetworkManager: Sicherheitsupdates für SLES 15 erforderlich
Das DFN-CERT warnt vor zwei Schwachstellen in GNOME NetworkManager (CVE-2026-10805, CVE-2026-19685), die lokale Privilegieneskalation und das Umgehen von Sicherheitsvorkehrungen ermöglichen.
Read MoreLinux-Kernel: Sicherheitsupdates für Ubuntu und SLES erforderlich
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die potenziell die Ausführung von Programmcode ermöglichen. Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15 – Systeme, die in vielen Unternehmen im Einsatz sind.
Read MoreCitrix Workspace App: Schwachstellen erfordern Aufmerksamkeit
Das Bundesamt für Informationssicherheit (CERT-Bund) warnt vor mehreren Schwachstellen in der Citrix Workspace App für Windows. Die genaue Natur der Sicherheitslücken ist derzeit noch nicht vollständig offengelegt.
Read MoreLinux-Kernel: Drei Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-4836). Betroffen sind die CVEs CVE-2026-52933, CVE-2026-53196 und CVE-2026-64387, die es Angreifern ermöglichen, beliebigen Programmcode auszuführen.
Read MoreLinux-Kernel: Zwei Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat zwei Schwachstellen im Linux-Kernel bekannt gemacht, die die Ausführung beliebigen Programmcodes ermöglichen. Betroffen sind die CVEs CVE-2026-64530 und CVE-2026-74480.
Read MoreOpenSSL-Schwachstellen: Sicherheits-Updates für Linux-Server erforderlich
Das DFN-CERT warnt vor zwei Schwachstellen in OpenSSL, die Linux-Systeme gefährden. Besonders kritisch ist CVE-2026-45447 mit einem hohen Risikoscore von 8,8.
Read MoreApache Portable Runtime: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das CERT-Bund hat ein Sicherheitsadvisory zu mehreren Schwachstellen in der Apache Portable Runtime (APR) veröffentlicht. APR ist eine Basisbibliothek, die vom Apache HTTP Server verwendet wird – einem weit verbreiteten Webserver in Unternehmensumgebungen.
Read MoreCisco Secure Firewall Management Center: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Cisco Secure Firewall Management Center veröffentlicht. Das System wird häufig zur zentralen Verwaltung von Cisco-Sicherheitsgeräten eingesetzt.
Read MoreFreeRDP: Sicherheitslücke ermöglicht unbefugten Programmcode
Das DFN-CERT warnt vor einer Schwachstelle in FreeRDP (CVE-2026-55193), die es Angreifern ermöglicht, beliebigen Code auszuführen. FreeRDP ist ein Remote-Desktop-Client, der auf Linux-Systemen zum Einsatz kommt.
Read MoreLinux-Kernel: Lokale Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Betroffen sind unter anderem SLES 15 und Ubuntu 22.04 LTS.
Read MoreMicrosoft Apps: Schwachstellen ermöglichen Privilegieneskalation
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Microsoft Apps. Diese ermöglichen es Angreifern, ihre Berechtigungen auf betroffenen Systemen zu erhöhen (Privilegieneskalation).
Read MoreLinux-Kernel: Sicherheitsupdates für Ubuntu und SLES verfügbar
Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind über 20 Schwachstellen dokumentiert, die unter anderem Denial-of-Service-Angriffe ermöglichen können.
Read MoreLinux-Kernel: Sicherheitsupdates für SLES und Ubuntu verfügbar
Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind 13 Sicherheitslücken betroffen, darunter die kritischere CVE-2026-45970 mit einem CVSS-Score von 7,8.
Read MoreMicrosoft Clouddienste: Mehrere Schwachstellen identifiziert
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Microsoft Clouddiensten veröffentlicht. Betroffen sind Dienste wie Microsoft Teams, Exchange und Office, die in vielen Unternehmen im Einsatz sind.
Read MoreOpenVPN: Mehrere Sicherheitslücken erfordern zeitnahes Update
Das DFN-CERT hat mehrere Schwachstellen in OpenVPN bekannt gemacht, die potenziell zu Denial-of-Service-Angriffen und lokalem Code-Ausführung führen können. Betroffen sind insgesamt acht Schwachstellen (CVE-2026-78043, CVE-2026-78221, CVE-2026-81738, CVE-2026-82312, CVE-2026-84226 und zwei weitere).
Read MoreChrome und Edge: Dringende Sicherheitsupdates erforderlich
Das Bundesamt für Informationssicherheit (CERT-Bund) warnt vor mehreren Schwachstellen in Google Chrome und Microsoft Edge. Betroffen sind Systeme unter Windows 10 und Windows 11.
Read MoreChrome und Edge: Sicherheitsupdates für Unternehmensgeräte erforderlich
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Google Chrome und Microsoft Edge veröffentlicht. Die genaue Natur der Lücken ist derzeit noch nicht vollständig dokumentiert.
Read MoreLinux-Kernel: Sicherheitsupdates für Ubuntu und SLES verfügbar
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die es Angreifern mit lokalem Systemzugang ermöglichen, beliebigen Code auszuführen. Betroffen sind unter anderem Ubuntu 22.04 LTS und SUSE Linux Enterprise Server 15.
Read MoreLinux-Kernel: Zwei Schwachstellen erfordern lokale Benutzerrechte
Das DFN-CERT hat zwei Schwachstellen im Linux-Kernel bekannt gemacht (CVE-2026-43023, CVE-2026-46209). Diese ermöglichen es Angreifern, Informationen auszuspähen und Berechtigungen zu erweitern.
Read MoreChrome und Edge: Kritische Sicherheitsupdates erforderlich
Google Chrome und Microsoft Edge weisen mehrere Sicherheitslücken auf, die zeitnah behoben werden müssen. Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat eine entsprechende Warnung ausgegeben.
Read MoreChrome und Edge: Sicherheitsupdates für Unternehmensgeräte erforderlich
Das Bundesamt für Informationssicherheit (CERT-Bund) warnt vor mehreren Schwachstellen in Google Chrome und Microsoft Edge. Diese könnten von Angreifern ausgenutzt werden, um unbefugte Zugriffe zu ermöglichen.
Read MoreOpenSSL: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Advisory zu mehreren Schwachstellen in OpenSSL veröffentlicht (CERTBUND WID-SEC-2026-3005). OpenSSL ist eine weit verbreitete Verschlüsselungsbibliothek, die in vielen Systemen zum Einsatz kommt – direkt auf Servern und indirekt über Apache, nginx, PostgreSQL und weitere Anwendungen.
Read MoreLinux-Kernel: Privilegieeskalation durch lokale Schwachstellen
Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die es lokalen Angreifern ermöglichen, Administratorrechte zu erlangen. Betroffen sind die CVEs CVE-2026-43499, CVE-2026-45984, CVE-2026-46116, CVE-2026-46227 und CVE-2026-64531.
Read MoreLinux-Kernel: Sicherheitsupdates für SLES 15 und Ubuntu verfügbar
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Denial-of-Service-Angriffe und in kritischen Fällen Remote Code Execution ermöglichen. Betroffen sind unter anderem SLES 15 und Ubuntu 22.04 LTS – Systeme, die in vielen Unternehmen im Einsatz sind.
Read MoreLinux-Kernel: Sicherheitsupdates für SLES 15 und Ubuntu verfügbar
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Denial-of-Service-Angriffe ermöglichen können. Betroffen sind unter anderem SLES 15 und Ubuntu 22.04 LTS – Systeme, die in vielen Unternehmen im Einsatz sind.
Read MoreLinux-Kernel: Sicherheitsupdates für Ubuntu und SLES erforderlich
Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-4192). Betroffen sind insgesamt 317 Sicherheitslücken, darunter kritische Fehler, die zu Denial-of-Service-Angriffen, Privilegienerweiterung und Code-Ausführung führen können.
Read MoreNGINX: Informationsoffenlegung durch neue Schwachstelle
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein neues Sicherheitsadvisory zu NGINX veröffentlicht. Die Schwachstelle ermöglicht die unbefugte Offenlegung von Informationen und betrifft damit potenziell viele Unternehmen, die NGINX als Webserver einsetzen.
Read MoreNGINX: Sicherheitslücke ermöglicht Umgehen von Schutzmaßnahmen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Sicherheitslücke in NGINX bekannt gemacht, die das Umgehen von Sicherheitsvorkehrungen ermöglicht. Das Advisory CERTBUND WID-SEC-2025-0274 betrifft Unternehmen, die NGINX als Webserver einsetzen.
Read MoreLinux-Kernel: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-4093). Insgesamt 13 Sicherheitslücken wurden identifiziert, die potenziell die Ausführung beliebigen Programmcodes ermöglichen.
Read MorePostgreSQL: CERT-Bund warnt vor mehreren Schwachstellen
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in PostgreSQL veröffentlicht. Die Datenbank-Software ist in vielen Unternehmensumgebungen im Einsatz.
Read MoreCisco ASA: Denial-of-Service-Schwachstelle erfordert Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle in Cisco ASA (Adaptive Security Appliance) und Secure Firewall Threat Defense. Die Lücke ermöglicht Denial-of-Service-Angriffe, durch die betroffene Systeme zum Absturz gebracht werden können.
Read MoreMicrosoft Developer Tools: Mehrere Sicherheitslücken entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Microsoft Developer Tools. Betroffen sind Anwendungen wie Visual Studio, .NET SDK, MSBuild und Azure CLI.
Read Moresystemd-Schwachstellen in Ubuntu 22.04 LTS: Update erforderlich
Das DFN-CERT hat mehrere Sicherheitslücken in systemd bekannt gemacht, die Ubuntu 22.04 LTS betreffen. Betroffen sind die CVEs 2026-15059, 2026-15060 und 2026-16742.
Read MoreLinux-Kernel: Lokale Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die es Angreifern mit lokalem Zugriff ermöglichen, Administratorrechte zu erlangen. Betroffen sind verschiedene Linux-Distributionen, darunter SLES 15 und Ubuntu 22.04 LTS.
Read MoreLinux-Kernel: Privilegien-Eskalation durch mehrere Schwachstellen
Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die eine Eskalation von Benutzerrechten ermöglichen. Betroffen sind unter anderem SUSE Linux Enterprise Server 15 und Ubuntu 22.04 LTS.
Read MoreSicherheitslücken in GNU glibc: Linux-Systeme erfordern Updates
Das DFN-CERT hat mehrere Schwachstellen in der GNU C-Bibliothek (glibc) bekannt gemacht, die Linux-Systeme betreffen. Die Lücken ermöglichen es Angreifern, vertrauliche Informationen auszuspähen oder Dienste zum Absturz zu bringen.
Read More7-Zip: Kritische Schwachstellen auf Linux-Systemen
Das Kompressionsprogramm 7-Zip enthält zwei neue Sicherheitslücken, die lokale Codeausführung ermöglichen. Betroffen sind Linux-Systeme mit 7-Zip oder p7zip, Windows-Nutzer sind nicht gefährdet.
Read MoreCisco IOS XE: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein neues Sicherheitsadvisory zu Cisco IOS XE veröffentlicht. Das Betriebssystem für Cisco-Netzwerkgeräte ist von mehreren Schwachstellen betroffen.
Read MoreCisco IOS: Denial-of-Service-Schwachstelle erfordert Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat eine Schwachstelle in Cisco IOS bekannt gemacht, die zu Denial-of-Service-Angriffen führen kann. Bei einem Denial of Service wird ein System so überlastet, dass es nicht mehr erreichbar ist.
Read MoreLinux-Kernel: Schwachstellen ermöglichen Administratorrechte
Das DFN-CERT warnt vor drei neuen Schwachstellen im Linux-Kernel (CVE-2026-52923, CVE-2026-52993, CVE-2026-64530), die es Angreifern ermöglichen, Administratorrechte zu erlangen.
Read MoreCisco Firewall Management Center: Informationen gefährdet
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer Schwachstelle im Cisco Secure Firewall Management Center (FMC). Die Lücke ermöglicht die unbefugte Offenlegung von Informationen.
Read MoreLinux-Kernel: Kritische Sicherheitslücken in Ubuntu 22.04 LTS
Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die Ubuntu 22.04 LTS Systeme betreffen. Insgesamt wurden neun Sicherheitslücken identifiziert, darunter zwei netzwerkbasierte Anfällbarkeiten, die ohne Authentifizierung ausgenutzt werden können.
Read MoreJackson-Bibliotheken: Sicherheitslücken in Java-Anwendungen
Das DFN-CERT warnt vor mehreren Schwachstellen in den Jackson-Bibliotheken (CVE-2026-54515, CVE-2026-59888, CVE-2026-59889). Diese weit verbreiteten Java-Komponenten werden häufig in Middleware und Anwendungsservern eingesetzt.
Read MoreVim-Sicherheitslücken: Updates für Linux-Systeme verfügbar
Das DFN-CERT hat mehrere Schwachstellen in der Texteditor-Software Vim bekannt gemacht. Diese könnten es Angreifern ermöglichen, beliebigen Code auszuführen. Betroffen sind Linux-Systeme und Container-Umgebungen, in denen Vim eingesetzt wird.
Read MoreApache log4j: Informationsoffenlegung durch neue Schwachstelle
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle in Apache log4j, die zur Offenlegung von Informationen führen kann. Die Schwachstelle wurde unter der Advisory-ID CERTBUND WID-SEC-2025-2897 registriert.
Read MoreMicrosoft-Sicherheitslücken in Azure, Exchange und Surface
Das Bundesamt für Informationssicherheit (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft-Produkten veröffentlicht. Betroffen sind Azure, Copilot, Exchange und Surface.
Read MoreLinux-Kernel: Schwachstellen erfordern lokale Benutzerrechte
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel dokumentiert, die unter bestimmten Bedingungen zu Administratorrechten führen können. Betroffen sind insgesamt acht CVEs, darunter CVE-2026-45970 und CVE-2026-46120.
Read MoreLinux-Kernel: Sicherheitsupdates für Ubuntu 26.04 verfügbar
Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind 13 CVEs betroffen, darunter CVE-2026-46120 und CVE-2026-46150. Diese könnten unter bestimmten Bedingungen zur Ausführung von Programmcode führen.
Read MoreMicrosoft Developer Tools: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Microsoft Developer Tools. Betroffen sind Werkzeuge wie Visual Studio, .NET SDK, MSBuild und Azure CLI.
Read MoreMicrosoft DeveloperTools: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft DeveloperTools veröffentlicht. Betroffen sind Tools wie Visual Studio, .NET SDK und MSBuild, die in vielen Unternehmen auf Entwickler-Workstations und Build-Servern zum Einsatz kommen.
Read MoreWindows Admin Center: Cross-Site-Scripting-Lücke entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle im Microsoft Windows Admin Center. Die Lücke ermöglicht Cross-Site Scripting (XSS) – einen Angriffstyp, bei dem Angreifer bösartigen Code in die Verwaltungsoberfläche einschleusen.
Read MoreLinux-Kernel: Schwachstellen ermöglichen Rechteerweiterung
Das DFN-CERT warnt vor mehreren Sicherheitslücken im Linux-Kernel, die es Angreifern ermöglichen können, ihre Rechte zu erweitern. Betroffen sind die CVEs CVE-2026-31663, CVE-2026-46316 und CVE-2026-53362.
Read MoreSicherheitslücken in X.Org X11 Server – Patches erforderlich
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in X.Org X11 Server und der Komponente libXfont2. Diese könnten es Angreifern ermöglichen, beliebigen Programmcode mit Administratorrechten auszuführen.
Read MoreMicrosoft Azure: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft Azure veröffentlicht. Details zu den betroffenen Funktionen sind derzeit noch begrenzt verfügbar.
Read MoreMicrosoft Developer Tools: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft Developer Tools veröffentlicht. Betroffen sind Tools wie Visual Studio, .NET SDK und MSBuild, die in vielen Unternehmen auf Entwickler-Workstations und Build-Servern zum Einsatz kommen.
Read MoreMicrosoft Exchange: Mehrere Schwachstellen erfordern schnelles Handeln
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein neues Sicherheitsadvisory zu Microsoft Exchange veröffentlicht. Das System ist in vielen Unternehmen im produktiven Einsatz und erfordert daher sofortige Aufmerksamkeit.
Read MoreMicrosoft-Schwachstellen in Windows Terminal und Copilot-Tools
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Microsoft Windows Terminal, 365 Copilot und GitHub Copilot veröffentlicht (CERTBUND WID-SEC-2026-2320).
Read MoreLinux-Kernel: Kritische Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die es Angreifern ermöglichen, beliebigen Code auszuführen. Betroffen sind die CVEs CVE-2026-43074, CVE-2026-46242 und CVE-2026-53359.
Read MoreLinux-Kernel: Privilegieeskalation durch mehrere Schwachstellen
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die eine Privilegieeskalation ermöglichen. Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15. Insgesamt wurden acht CVEs identifiziert, darunter CVE-2025-71066, CVE-2025-71089 und CVE-2026-31411.
Read MoreLinux-Kernel: Zwei Schwachstellen ermöglichen Administratorrechte
Das DFN-CERT hat zwei Schwachstellen im Linux-Kernel bekannt gemacht, die es Angreifern ermöglichen können, Administratorrechte zu erlangen. Betroffen sind die CVEs CVE-2026-43163 und CVE-2026-43499.
Read Morecosign: 19 Schwachstellen in Linux-Signaturtool erfordern Update
Das DFN-CERT warnt vor mehreren Sicherheitslücken im Signaturwerkzeug cosign, das unter anderem auf SUSE Linux Enterprise Server 15 (SLES 15) zum Einsatz kommt. Insgesamt 19 Schwachstellen wurden identifiziert, darunter CVE-2026-25680, CVE-2026-25681 und weitere.
Read MoreSicherheitslücken in X.Org Server und Xwayland – Update erforderlich
Das DFN-CERT warnt vor zwei Schwachstellen in X.Org Server und Xwayland (CVE-2026-55999, CVE-2026-56000), die lokale Codeausführung ermöglichen. Betroffen sind Linux-Systeme, insbesondere SLES 15 und Ubuntu 22.04 LTS.
Read MoreNGINX: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in NGINX und NGINX Plus veröffentlicht. Betroffen sind beide Produktvarianten, die häufig als Webserver und Reverse Proxy in Unternehmensnetzen eingesetzt werden.
Read MoreOpenSSL: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in OpenSSL veröffentlicht (WID-SEC-2026-0995). OpenSSL ist eine weit verbreitete Verschlüsselungsbibliothek, die nicht nur direkt auf Servern läuft, sondern auch in Apache, nginx, PostgreSQL und vielen anderen Systemen zum Einsatz kommt.
Read MoreFortiAuthenticator: Kritische API-Schwachstelle CVE-2026-44277 (CVSS 9.1)
FortiAuthenticator: Kritische API-Schwachstelle CVE-2026-44277 CVSS Score: 9.1 (CRITICAL) · FG-IR-26-128 · Veröffentlicht: 12. Mai 2026
Read More