Wissen
- Home /
- Wissen
Linux-Kernel: Kritische Schwachstelle ermöglicht Systemübernahme
Eine Sicherheitslücke im Linux-Kernel (CVE-2026-31419) ermöglicht es Angreifern mit lokalem Zugriff, ihre Rechte zu erweitern und das gesamte System zu übernehmen. Die Schwachstelle betrifft alle Linux-Distributionen und wird mit der Risikostufe HOCH bewertet.
Read MoreKritische PHP-Lücken ermöglichen Remote Code Execution
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor mehreren kritischen Schwachstellen in PHP. Diese ermöglichen es Angreifern, beliebigen Code auf betroffenen Servern auszuführen – ohne dass eine Authentifizierung erforderlich ist.
Read MoreKritische Linux-Kernel-Lücken: Sofortiges Update erforderlich
Der Linux-Kernel weist mehrere kritische Sicherheitslücken auf, die es Angreifern ermöglichen, Systeme aus der Ferne zu kompromittieren oder zum Absturz zu bringen. Betroffen sind Linux-Server und Systeme mit anfälligen Kernel-Versionen.
Read MoreKritische Linux-Kernel-Lücken: Sofortige Updates erforderlich
Im Linux-Kernel wurden mehrere kritische Sicherheitslücken entdeckt, die Remote-Angriffe ohne Authentifizierung ermöglichen. Betroffen sind weit verbreitete Distributionen wie Ubuntu 22.04/24.04, Debian 12/13 und SLES 15.
Read MoreGnuTLS: Kritische Sicherheitslücken erfordern sofortige Updates
Das Verschlüsselungstool GnuTLS weist mehrere kritische Schwachstellen auf, die es Angreifern ermöglichen, Sicherheitsvorkehrungen zu umgehen und sensible Daten abzurufen. Betroffen sind Linux-Systeme mit älteren GnuTLS-Versionen, darunter SLES 15, Ubuntu 22.04/24.04 und Debian 12/13.
Read MoreCrypt::DSA: Informationsleck in Perl-Kryptographie-Modul
Das Perl-Modul Crypt::DSA weist eine Schwachstelle auf, die zur Offenlegung von Informationen führen kann. Die Sicherheitslücke (CVE-2026-14570) ermöglicht es Angreifern, ohne Authentifizierung auf sensible Daten zuzugreifen.
Read MoreContainer-Tools: Sicherheitslücken ermöglichen Denial-of-Service-Angriffe
In container-tools wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, Dienste zum Absturz zu bringen. Besonders kritisch ist CVE-2026-34986 mit hohem Schweregrad (CVSS 7.5). Betroffen sind Linux-Systeme mit Docker und Podman.
Read MoreSUSE Manager Client Tools: DoS-Schwachstelle erfordert Update
Eine Sicherheitslücke in den SUSE Manager Client Tools ermöglicht Denial-of-Service-Angriffe (DoS) ohne vorherige Authentifizierung. Die Schwachstelle CVE-2022-21698 wird mit der Risikostufe MITTEL bewertet und kann von außen über das Netzwerk ausgenutzt werden.
Read MoreSicherheitslücke in Fence Agents: Umgehung von Schutzmaßnahmen möglich
In der Cluster-Management-Software Fence Agents wurde eine Schwachstelle entdeckt, die das Umgehen von Sicherheitsvorkehrungen ermöglicht. Die Lücke (CVE-2026-48526) wird mit der Risikostufe HIGH bewertet.
Read MoreRoundcube Webmail: Mehrere Sicherheitslücken erfordern schnelle Updates
Das Webmail-System Roundcube weist mehrere Remote-Schwachstellen auf, die ein Denial-of-Service-Angebot (DoS) und Server-Side-Request-Forgery (SSRF) ermöglichen. Die Lücken sind unter den CVE-Nummern CVE-2026-54432 und CVE-2026-54433 registriert.
Read MoreCategories
Tags
- .Burkina Faso
- .NET
- .NET Core
- .NET Framework
- 7-Zip
- AccountsService
- Active Directory
- Administratorrechte
- Advisory
- AI
- Anleitungen
- Ansible
- Apache
- Apache HTTP Server
- Apache Log4j
- Apache Thrift
- Apache Tomcat
- APR
- APR-Util
- ASA
- Automatisierung
- Azure
- Bafin
- Bfdi
- Bildverarbeitung
- BIND
- Bluetooth
- BlueZ
- Browser-Sicherheit
- Browser-Update
- BSI
- BSI-Advisory
- CERT-Bund
- CERT-Bund Advisory
- Chrome
- CI/CD
- CISA
- Cisco
- Cisco ASA
- Cisco IOS
- Cisco ISE
- Citrix
- Cloud-Sicherheit
- Cloudsicherheit
- Code-Ausführung
- Code-Execution
- Codeausführung
- Compliance
- Container
- Container Security
- Container-Sicherheit
- Copilot
- Cosign
- Cross-Site Scripting
- Cryptography
- Curl
- CVE
- CVE-2024-36041
- CVE-2025-66471
- CVE-2026
- CVE-2026-11979
- CVE-2026-12548
- CVE-2026-12912
- CVE-2026-13204
- CVE-2026-31431
- CVE-2026-34040
- CVE-2026-40253
- CVE-2026-41989
- CVE-2026-43023
- CVE-2026-43186
- CVE-2026-43284
- CVE-2026-43499
- CVE-2026-43500
- CVE-2026-45447
- CVE-2026-46037
- CVE-2026-46135
- CVE-2026-4878
- CVE-2026-4948
- CVE-2026-52923
- CVE-2026-53131
- CVE-2026-53359
- CVE-2026-55193
- CVE-2026-56164
- CVE-2026-64002
- CVE-2026-64034
- CVE-2026-64368
- CVE-2026-64530
- CVE-2026-64564
- CVE-2026-64607
- CVE-2026-6479
- CVE-2026-70465
- CVE-2026-72099
- CVE-2026-7260
- CVE-2026-74480
- CVE-2026-74612
- CVE-2026-82397
- CVE-2026-8286
- CVE-2026-84782
- CVE-2026-86142
- CVSS
- CVSS-9.8
- Cyberangriff
- Cybersecurity
- Dateimanipulation
- Datenbankensicherheit
- Datenbankschutz
- Datenbankserver
- Datenbanksicherheit
- Datenbankverbindung
- Datenpanne
- Datenschutz
- Datensicherheit
- Datensicherung
- DDoS
- Denial of Service
- Deutschland
- Developer Tools
- DeveloperTools
- DFN-CERT
- DIN ISO 37002
- DNS-Resolver
- DNS-Sicherheit
- Docker
- Dokumentensicherheit
- DoS
- DoS-Anfälligkeit
- DoS-Angriff
- DoS-Schwachstelle
- Dynamics 365
- E-Mail-Client
- E-Mail-Sicherheit
- EASM
- Edge
- Endpoint-Management
- Endpunkt-Schutz
- Endpunkt-Sicherheit
- Endpunktsicherheit
- Entra
- Entwicklersysteme
- Entwicklerwerkzeuge
- Entwicklung
- Entwicklungsumgebung
- Eu
- Exchange
- Expat
- Fatf
- FFmpeg
- Firefox
- Firewall
- Firewall Management Center
- Firewall-Sicherheit
- Firewalld
- Firmware-Update
- FMC
- Forensik
- FortiClient
- FortiClient EMS
- FortiMail
- Fortinet
- FortiWeb
- Foxit
- Foxit PDF Editor
- FreeRDP
- GCP
- Geldwäsche
- Geldwäscheschutz
- Germany
- Gesetze
- Gesundheitswesen
- Git
- GitPython
- Glibc
- GlobalProtect
- GNOME GLib
- GnuTLS
- Go
- Go-Schwachstellen
- Go-Sicherheit
- Google Cloud
- Grafana Alloy
- Graue Liste
- Graylist
- GStreamer
- Hacking
- Handlungsempfehlung
- Helm
- Hinweisgeberschutz
- HttpClient
- IBM-Cloud
- Identitätsmanagement
- Incident Response
- Industrienetze
- Informationsausspähung
- Informationsoffenlegung
- Informationssicherheit
- IOS XE
- ISMS
- ISO 27001
- ISO Norm
- IT Security
- IT-Sicherheit
- Jackson
- Java
- Java-Sicherheit
- JDBC Driver
- JSON-Processor
- KDE Plasma
- Kernel-Patch
- Kernel-Schwachstelle
- Kernel-Update
- Kernel-Updates
- KI
- Konfigurationsmanagement
- Kritisch
- Kubernetes
- LDAP
- Libaom
- Libarchive
- Libcap
- Libcurl
- Libevent
- Libgcrypt
- Libheif
- Libsoup
- Libssh
- Libssh2
- LibTIFF
- LibXML2
- Linux
- Linux-Kernel
- Linux-Server
- Linux-Sicherheit
- Live Patch
- Live Patching
- Log4cxx
- Log4j
- Lxml
- Malware Protection Engine
- Management Center
- MariaDB
- Messenger
- Microsoft
- Microsoft 365
- Microsoft Azure
- Microsoft Defender
- Microsoft Dynamics
- Microsoft Edge
- Microsoft Exchange
- Microsoft Office
- Microsoft Power BI
- Microsoft SharePoint
- Microsoft Surface
- Microsoft Windows
- Microsoft Windows Terminal
- Middleware
- Mittelrisiko
- Mittleres Risiko
- ModSecurity
- Money Laundry
- Monitoring
- Mosambik
- NAC
- Netty
- NetworkManager
- Netzwerksicherheit
- Nginx
- NIS 2
- NIST CSF
- NVIDIA-Kernel
- Octavia
- Office
- OpenCryptoki
- OpenSSH
- OpenSSL
- OpenStack
- OpenVPN
- Oracle Linux
- OS Config Agent
- OT-Sicherheit
- PackageKit
- Palo Alto
- Palo Alto Networks
- PAN-OS
- Patch
- Patch-Management
- Patch Tuesday
- Patches
- PCRE2
- PDF-Sicherheit
- Pentest
- Performance Co-Pilot
- PHP
- Podman
- PolKit
- PostgreSQL
- Power Automate
- Privilege Escalation
- Privilegieeskalation
- Privilegien-Eskalation
- Privilegieneskalation
- Prometheus
- Python
- RCE
- RDP-Client
- Rechteerweiterung
- Remote Access
- Remote-Code-Execution
- Remote Desktop
- Remote-Codeausführung
- RHEL
- Risikobewertung
- Rsync
- Salt
- Salt Bundle
- Schulung
- Schwachstelle
- Schwachstellen
- Schwachstellenmanagement
- Secure Kernel Mode
- Security-Update
- Server
- Server-Sicherheit
- Serversicherheit
- SharePoint
- SharePoint Online
- Sicherheits-Update
- Sicherheitsadvisory
- Sicherheitslücke
- Sicherheitslücken
- Sicherheitspatch
- Sicherheitsupdate
- SIEM
- SLES
- SLES 15
- SLES-Ubuntu
- Snapd
- SOC2
- Social Media
- Spoofing
- SQL-Injection
- SSH
- SSSD
- SUSE
- SUSE Enterprise
- SUSE Linux
- SUSE Linux Enterprise
- SUSE Manager
- Systemadministration
- Systemd
- Systemhärtung
- Systemsicherheit
- Systemupdate
- Systemupdates
- Südafrika
- Teams
- Terraform
- Thunderbird
- TLS
- Tornado
- Ubuntu
- Ubuntu 22.04
- Ubuntu 22.04 LTS
- Ubuntu SLES
- Ubuntu-Advantage-Tools
- Unbound
- Unternehmens-IT
- Unternehmensicherheit
- Unternehmensschutz
- Update
- Update Erforderlich
- Update-Management
- Updates
- Urllib3
- Verfügbarkeit
- Verschlüsselung
- Versionskontrolle
- Vim
- Visual Studio
- VPN
- VPN-Client
- VPN-Sicherheit
- Vulnerabilities
- Vulnerability
- Web Application Firewall
- Web-Sicherheit
- WebKitGTK
- Webmail
- Webserver
- Webserver-Sicherheit
- Windows
- Windows 10
- Windows 11
- Windows Admin Center
- Windows Defender
- Windows Package Manager
- Windows Security
- Windows Server
- Windows Terminal
- Windows Update
- Windows-Sicherheit
- Workspace App
- X.Org
- XML-Bibliothek
- XML-Sicherheit
- XSS
- XSS-Schwachstelle
- Xwayland
- XZ Utils
- Zoom