IT Sicherheit (WID/BSI) Warn- und Info-Dienste

(WID) Warn- und Informationsdienst WID Archiv --- (CERT) Computer Emergency Response Team - Quelle: RSS

(WID) Warn- und Informationsdienst - Kurzinfos

Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.

Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, diese Hinweise können
auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.

  Product:     OK:  

 

Kurzmeldung: (Nr. 1/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um den Speicher zu beschädigen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2536     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 2/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise um Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2427     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 3/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-2403     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 4/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Ruby  

Risiko:    [UPDATE] [hoch]  

  Ruby: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] Ruby: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2379     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 5/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (freeipmi)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (freeipmi): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (freeipmi): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2228     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 6/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise das Auslösen eines Denial-of-Service-Zustands, die Umgehung von Sicherheitsmaßnahmen oder das Verursachen von Speicherbeschädigungen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2175     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 7/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Schwachstelle ermöglicht Codeausführung und Denial of Service

  System/Produkt:   libTIFF  

Risiko:    [UPDATE] [mittel]  

  libTIFF: Schwachstelle ermöglicht Codeausführung und Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Codeausführung und Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2122     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 8/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial of Service zu verursachen und potentiell Code auszuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2119     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 9/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   HCL BigFix Compliance   (Ruby)

Risiko:    [UPDATE] [hoch]  

  HCL BigFix Compliance (Ruby): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in HCL BigFix Compliance ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] HCL BigFix Compliance (Ruby): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2117     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 10/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Schwachstelle ermöglicht Codeausführung und Denial of Service

  System/Produkt:   FreeRDP  

Risiko:    [UPDATE] [mittel]  

  FreeRDP: Schwachstelle ermöglicht Codeausführung und Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] FreeRDP: Schwachstelle ermöglicht Codeausführung und Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1963     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 11/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht bekannte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1802     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 12/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht spezifizierte Angriffe durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1405     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 13/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Red Hat Enterprise Linux   (freeipmi)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (freeipmi): Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder eine Speicherbeschädigung zu erreichen, wodurch möglicherweise die Ausführung von beliebigem Code ermöglicht wird.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (freeipmi): Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1350     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 14/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, andere nicht näher spezifizierte Auswirkungen zu verursachen und möglicherweise Code auszuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1252     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 15/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Ruby  

Risiko:    [UPDATE] [mittel]  

  Ruby: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-0595     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 16/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0421     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 17/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2194     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 18/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2025-1350     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 19/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht genauer beschriebene Auswirkungen erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-0844     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 20/250)

Datum:    Mi, 05. Aug 2026   13:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand zu verursachen und einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2024-0527     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 21/250)

Datum:    Mi, 05. Aug 2026   13:46 Uhr  

» Schwachstelle ermöglicht Privilegieneskalation

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Root-Rechte zu erlangen.

  » WID: [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

  » Securityadvisory ID: WID-SEC-2026-1938     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 22/250)

Datum:    Mi, 05. Aug 2026   13:46 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht näher spezifizierte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1700     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 23/250)

Datum:    Mi, 05. Aug 2026   13:46 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu eskalieren oder nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise Denial-of-Service-Angriffe, Speicherbeschädigungen oder die Offenlegung von Informationen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-1656     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 24/250)

Datum:    Mi, 05. Aug 2026   13:46 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Root-Rechte zu erlangen, um Sicherheitsmechanismen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder Auswirkungen unbestimmter Art zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1346     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 25/250)

Datum:    Mi, 05. Aug 2026   13:46 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen und weitere, nicht näher spezifizierte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2077     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 26/250)

Datum:    Mi, 05. Aug 2026   13:41 Uhr  

» Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

  System/Produkt:   rsyslog  

Risiko:    [UPDATE] [hoch]  

  rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2421     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 27/250)

Datum:    Mi, 05. Aug 2026   13:41 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   CPython  

Risiko:    [UPDATE] [hoch]  

  CPython: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] CPython: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2272     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 28/250)

Datum:    Mi, 05. Aug 2026   13:41 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, dazu können DoS-Angriffe, die Offenlegung von Informationen, die Beschädigung des Speichers oder die Umgehung von Sicherheitsmaßnahmen gehören.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2527     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 29/250)

Datum:    Mi, 05. Aug 2026   13:41 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Angriff auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2056     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 30/250)

Datum:    Mi, 05. Aug 2026   13:36 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Rancher  

Risiko:    [UPDATE] [hoch]  

  Rancher: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

  » WID: [UPDATE] [hoch] Rancher: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2600     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 31/250)

Datum:    Mi, 05. Aug 2026   13:36 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2591     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 32/250)

Datum:    Mi, 05. Aug 2026   13:31 Uhr  

» Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Aruba EdgeConnect SD-WAN Orchestrator  

Risiko:    [NEU] [hoch]  

  Aruba EdgeConnect SD-WAN Orchestrator: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Aruba EdgeConnect SD-WAN Orchestrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen, wodurch vertrauliche Informationen offengelegt und Daten manipuliert werden können.

  » WID: [NEU] [hoch] Aruba EdgeConnect SD-WAN Orchestrator: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-2661     [NEU] [hoch]

 

Kurzmeldung: (Nr. 33/250)

Datum:    Mi, 05. Aug 2026   13:31 Uhr  

» Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Codeausführung

  System/Produkt:   Lenovo XClarity Orchestrator  

Risiko:    [NEU] [hoch]  

  Lenovo XClarity Orchestrator: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Codeausführung
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Lenovo XClarity Orchestrator ausnutzen, um Informationen offenzulegen oder beliebige Betriebssystembefehle als privilegierter Benutzer auszuführen.

  » WID: [NEU] [hoch] Lenovo XClarity Orchestrator: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2660     [NEU] [hoch]

 

Kurzmeldung: (Nr. 34/250)

Datum:    Mi, 05. Aug 2026   13:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [NEU] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um den Speicher zu beschädigen, einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  » WID: [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2659     [NEU] [mittel]

 

Kurzmeldung: (Nr. 35/250)

Datum:    Mi, 05. Aug 2026   13:21 Uhr  

» Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service

  System/Produkt:   X.Org X11  

Risiko:    [NEU] [mittel]  

  X.Org X11: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] X.Org X11: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2658     [NEU] [mittel]

 

Kurzmeldung: (Nr. 36/250)

Datum:    Mi, 05. Aug 2026   12:56 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Red Hat Ansible Automation Platform   (ansible-core)

Risiko:    [NEU] [mittel]  

  Red Hat Ansible Automation Platform (ansible-core): Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [mittel] Red Hat Ansible Automation Platform (ansible-core): Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2657     [NEU] [mittel]

 

Kurzmeldung: (Nr. 37/250)

Datum:    Mi, 05. Aug 2026   12:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Veeam ONE  

Risiko:    [NEU] [hoch]  

  Veeam ONE: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Veeam ONE ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, SQL-Injektionen durchzuführen oder Berechtigungen zu erweitern.

  » WID: [NEU] [hoch] Veeam ONE: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2656     [NEU] [hoch]

 

Kurzmeldung: (Nr. 38/250)

Datum:    Mi, 05. Aug 2026   12:26 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   Mozilla Firefox   Android

Risiko:    [NEU] [mittel]  

  Mozilla Firefox für Android: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox für Android ausnutzen, um Informationen offenzulegen.

  » WID: [NEU] [mittel] Mozilla Firefox für Android: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-2655     [NEU] [mittel]

 

Kurzmeldung: (Nr. 39/250)

Datum:    Mi, 05. Aug 2026   12:26 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   vim   (vms_fixfilename)

Risiko:    [NEU] [UNGEPATCHT] [mittel]  

  vim (vms_fixfilename): Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [UNGEPATCHT] [mittel] vim (vms_fixfilename): Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2654     [NEU] [UNGEPATCHT] [mittel]

 

Kurzmeldung: (Nr. 40/250)

Datum:    Mi, 05. Aug 2026   12:26 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   FasterXML Jackson  

Risiko:    [NEU] [mittel]  

  FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2653     [NEU] [mittel]

 

Kurzmeldung: (Nr. 41/250)

Datum:    Mi, 05. Aug 2026   12:26 Uhr  

» Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

  System/Produkt:   Autodesk FBX SDK  

Risiko:    [NEU] [mittel]  

  Autodesk FBX SDK: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein lokaler Angreifer kann mehrere Schwachstellen in Autodesk FBX SDK ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  » WID: [NEU] [mittel] Autodesk FBX SDK: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

  » Securityadvisory ID: WID-SEC-2026-2652     [NEU] [mittel]

 

Kurzmeldung: (Nr. 42/250)

Datum:    Mi, 05. Aug 2026   12:21 Uhr  

» Schwachstelle ermöglicht Cross-Site Scripting

  System/Produkt:   Pega Platform  

Risiko:    [NEU] [niedrig]  

  Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  » WID: [NEU] [niedrig] Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting

  » Securityadvisory ID: WID-SEC-2026-2651     [NEU] [niedrig]

 

Kurzmeldung: (Nr. 43/250)

Datum:    Mi, 05. Aug 2026   12:16 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat Ansible Automation Platform   (quic-go)

Risiko:    [NEU] [mittel]  

  Red Hat Ansible Automation Platform (quic-go): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] Red Hat Ansible Automation Platform (quic-go): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2650     [NEU] [mittel]

 

Kurzmeldung: (Nr. 44/250)

Datum:    Mi, 05. Aug 2026   12:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Microsoft Windows Produkte  

Risiko:    [UPDATE] [kritisch]  

  Microsoft Windows Produkte: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Produkten ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um falsche Informationen darzustellen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [kritisch] Microsoft Windows Produkte: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2316     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 45/250)

Datum:    Mi, 05. Aug 2026   12:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Django  

Risiko:    [NEU] [hoch]  

  Django: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [NEU] [hoch] Django: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2649     [NEU] [hoch]

 

Kurzmeldung: (Nr. 46/250)

Datum:    Mi, 05. Aug 2026   12:16 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Langflow  

Risiko:    [NEU] [hoch]  

  Langflow: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [hoch] Langflow: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2648     [NEU] [hoch]

 

Kurzmeldung: (Nr. 47/250)

Datum:    Mi, 05. Aug 2026   12:11 Uhr  

» Schwachstelle ermöglicht Privilegieneskalation

  System/Produkt:   Google Android Pixel  

Risiko:    [NEU] [mittel]  

  Google Android Pixel: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen.

  » WID: [NEU] [mittel] Google Android Pixel: Schwachstelle ermöglicht Privilegieneskalation

  » Securityadvisory ID: WID-SEC-2026-2647     [NEU] [mittel]

 

Kurzmeldung: (Nr. 48/250)

Datum:    Mi, 05. Aug 2026   12:06 Uhr  

» Schwachstelle ermöglicht Manipulation von Dateien

  System/Produkt:   Lenovo XClarity   (OneCLI)

Risiko:    [NEU] [niedrig]  

  Lenovo XClarity (OneCLI): Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in Lenovo XClarity (OneCLI) ausnutzen, um Dateien zu manipulieren.

  » WID: [NEU] [niedrig] Lenovo XClarity (OneCLI): Schwachstelle ermöglicht Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-2646     [NEU] [niedrig]

 

Kurzmeldung: (Nr. 49/250)

Datum:    Mi, 05. Aug 2026   12:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache Tomcat - Tomcat Native -  

Risiko:    [UPDATE] [hoch]  

  Apache Tomcat und Tomcat Native: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, Open-Redirect-Angriffe durchzuführen und andere, nicht näher spezifizierte Angriffe auszuführen.

  » WID: [UPDATE] [hoch] Apache Tomcat und Tomcat Native: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1038     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 50/250)

Datum:    Mi, 05. Aug 2026   12:01 Uhr  

» Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

  System/Produkt:   Red Hat Enterprise Linux   (sg3_utils)

Risiko:    [NEU] [mittel]  

  Red Hat Enterprise Linux (sg3_utils): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  » WID: [NEU] [mittel] Red Hat Enterprise Linux (sg3_utils): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

  » Securityadvisory ID: WID-SEC-2026-2645     [NEU] [mittel]

 

Kurzmeldung: (Nr. 51/250)

Datum:    Mi, 05. Aug 2026   11:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM Langflow Desktop OSS  

Risiko:    [UPDATE] [kritisch]  

  IBM Langflow Desktop OSS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop OSS ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [kritisch] IBM Langflow Desktop OSS: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2410     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 52/250)

Datum:    Mi, 05. Aug 2026   11:06 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Flowise  

Risiko:    [UPDATE] [hoch]  

  Flowise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, erweiterte Privilegien zu erlangen, Sicherheitsmaßnahmen zu umgehen, Sitzungen zu kapern sowie Daten offenzulegen oder zu manipulieren.

  » WID: [UPDATE] [hoch] Flowise: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2589     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 53/250)

Datum:    Mi, 05. Aug 2026   11:06 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Red Hat OpenShift Service Mesh  

Risiko:    [UPDATE] [hoch]  

  Red Hat OpenShift Service Mesh: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] Red Hat OpenShift Service Mesh: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1934     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 54/250)

Datum:    Mi, 05. Aug 2026   11:06 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Prometheus  

Risiko:    [UPDATE] [mittel]  

  Prometheus: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Prometheus ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.

  » WID: [UPDATE] [mittel] Prometheus: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1292     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 55/250)

Datum:    Mi, 05. Aug 2026   11:06 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux - Satellite -   (satellite,iop-remediations-rhel9 container image)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux und Satellite (satellite/iop-remediations-rhel9 container image): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat Satellite ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux und Satellite (satellite/iop-remediations-rhel9 container image): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1160     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 56/250)

Datum:    Mi, 05. Aug 2026   11:06 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Red Hat OpenShift Container Platform   (gRPC-Go)

Risiko:    [UPDATE] [hoch]  

  Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1136     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 57/250)

Datum:    Mi, 05. Aug 2026   11:06 Uhr  

» Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Checkmk  

Risiko:    [UPDATE] [mittel]  

  Checkmk: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Checkmk: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-2567     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 58/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (p11-kit)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (p11-kit): Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (p11-kit): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2626     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 59/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (perl-Archive-Tar, httplib2)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (perl-Archive-Tar, httplib2): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (perl-Archive-Tar, httplib2): Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2588     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 60/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Schwachstelle ermöglicht Manipulation von Daten und Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Red Hat OpenStack   (Neutron)

Risiko:    [UPDATE] [mittel]  

  Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Manipulation von Daten und Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann eine Schwachstelle in Red Hat OpenStack Neutron ausnutzen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Manipulation von Daten und Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-2577     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 61/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Xen  

Risiko:    [UPDATE] [hoch]  

  Xen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] Xen: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2568     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 62/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM WebSphere Application Server - Application Server Liberty -  

Risiko:    [UPDATE] [hoch]  

  IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty und IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2564     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 63/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Samba  

Risiko:    [UPDATE] [hoch]  

  Samba: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder Daten zu manipulieren.

  » WID: [UPDATE] [hoch] Samba: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2549     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 64/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Netty  

Risiko:    [UPDATE] [mittel]  

  Netty: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netty ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Netty: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2532     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 65/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   ffmpeg  

Risiko:    [UPDATE] [hoch]  

  ffmpeg: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um eine Speicherbeschädigung herbeizuführen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2526     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 66/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (libreswan)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (libreswan): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und möglicherweise die Authentifizierung zu umgehen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (libreswan): Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2518     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 67/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   cPanel cPanel - WHM -  

Risiko:    [UPDATE] [hoch]  

  cPanel cPanel/WHM: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um möglicherweise beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] cPanel cPanel/WHM: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2508     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 68/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Unbound  

Risiko:    [UPDATE] [mittel]  

  Unbound: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Unbound: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2492     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 69/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   ffmpeg  

Risiko:    [UPDATE] [hoch]  

  ffmpeg: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2491     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 70/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Internet Systems Consortium BIND  

Risiko:    [UPDATE] [hoch]  

  Internet Systems Consortium BIND: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2484     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 71/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Schwachstelle ermöglicht Privilegieneskalation

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

  » WID: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

  » Securityadvisory ID: WID-SEC-2026-2481     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 72/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Mozilla Firefox - Thunderbird -  

Risiko:    [UPDATE] [hoch]  

  Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Berechtigungen zu erweitern, Sandbox-Escapes durchzuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder Speicherbeschädigungen zu verursachen.

  » WID: [UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2458     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 73/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Atlassian Bamboo - Bitbucket - Confluence - Fisheye - Crucible - Jira - Jira Service Management -  

Risiko:    [UPDATE] [hoch]  

  Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2460     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 74/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Ansible Automation Platform   (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify)

Risiko:    [UPDATE] [hoch]  

  Red Hat Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] Red Hat Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2452     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 75/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen ermöglichen Privilegieneskalation und Manipulation von Dateien

  System/Produkt:   Red Hat Enterprise Linux   (acl)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (acl): Mehrere Schwachstellen ermöglichen Privilegieneskalation und Manipulation von Dateien
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen und Daten zu manipulieren.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (acl): Mehrere Schwachstellen ermöglichen Privilegieneskalation und Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-2453     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 76/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle Java SE  

Risiko:    [UPDATE] [mittel]  

  Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  » WID: [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2443     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 77/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Netty  

Risiko:    [UPDATE] [mittel]  

  Netty: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

  » WID: [UPDATE] [mittel] Netty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2425     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 78/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (sssd, glib, c-ares)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (sssd, glib, c-ares): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (sssd, glib, c-ares): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2419     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 79/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   IBM WebSphere Application Server  

Risiko:    [UPDATE] [mittel]  

  IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server und IBM WebSphere Application Server Liberty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-2404     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 80/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   NGINX NGINX Plus  

Risiko:    [UPDATE] [hoch]  

  NGINX NGINX Plus: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren, und um Informationen offenzulegen.

  » WID: [UPDATE] [hoch] NGINX NGINX Plus: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2383     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 81/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   WebKitGTK  

Risiko:    [UPDATE] [mittel]  

  WebKitGTK: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen daten zu manipulieren und Sicherheitsvorkehrungen zu umgehen

  » WID: [UPDATE] [mittel] WebKitGTK: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2358     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 82/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Netty  

Risiko:    [UPDATE] [hoch]  

  Netty: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsprüfungen zu umgehen, Anfragen oder Header zu manipulieren, Zertifikatsprüfungen zu unterlaufen sowie einen Denial of Service zu verursachen.

  » WID: [UPDATE] [hoch] Netty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2356     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 83/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Mozilla Firefox  

Risiko:    [UPDATE] [mittel]  

  Mozilla Firefox: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Mozilla Firefox: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-2340     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 84/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat OpenShift Container Platform   (fast-uri,OpenTelemetry-Go)

Risiko:    [UPDATE] [mittel]  

  Red Hat OpenShift Container Platform (fast-uri,OpenTelemetry-Go) : Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [mittel] Red Hat OpenShift Container Platform (fast-uri,OpenTelemetry-Go) : Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2334     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 85/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Eclipse Jetty  

Risiko:    [UPDATE] [mittel]  

  Eclipse Jetty: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2314     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 86/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (python-pillow)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (python-pillow): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux bzgl. python-pillow ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (python-pillow): Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2301     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 87/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   rclone  

Risiko:    [UPDATE] [hoch]  

  rclone: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um beliebige Dateien zu lesen und zu schreiben, sowie Informationen offenzulegen und Sicherheitsmechanismen zu umgehen.

  » WID: [UPDATE] [hoch] rclone: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2266     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 88/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GStreamer  

Risiko:    [UPDATE] [mittel]  

  GStreamer: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um möglicherweise beliebigen Code auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [mittel] GStreamer: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2259     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 89/250)

Datum:    Mi, 05. Aug 2026   11:03 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (libsolv, aardvark-dns)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (libsolv, aardvark-dns): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (libsolv, aardvark-dns): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2247     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 90/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen ermöglichen Codeausführung und DoS

  System/Produkt:   X.Org X11 - Xwayland -  

Risiko:    [UPDATE] [hoch]  

  X.Org X11 und Xwayland: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Ein Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um einen Denial of Service zu verursachen oder potentiell beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] X.Org X11 und Xwayland: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

  » Securityadvisory ID: WID-SEC-2026-2240     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 91/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-2239     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 92/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen ermöglichen Codeausführung und DoS

  System/Produkt:   Red Hat Enterprise Linux   (389-ds-base)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (389-ds-base): Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (389-ds-base): Mehrere Schwachstellen ermöglichen Codeausführung und DoS

  » Securityadvisory ID: WID-SEC-2026-2225     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 93/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Red Hat Enterprise Linux   (python-pip)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (python-pip): Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebige Dateien zu überschreiben und möglicherweise beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (python-pip): Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2222     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 94/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GIMP  

Risiko:    [UPDATE] [mittel]  

  GIMP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] GIMP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2219     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 95/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   FreeRDP  

Risiko:    [UPDATE] [mittel]  

  FreeRDP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2209     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 96/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

  System/Produkt:   GIMP  

Risiko:    [UPDATE] [mittel]  

  GIMP: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2187     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 97/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   libxml2  

Risiko:    [UPDATE] [niedrig]  

  libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2129     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 98/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM App Connect Enterprise  

Risiko:    [UPDATE] [mittel]  

  IBM App Connect Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2118     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 99/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen ermöglichen Codeausführung

  System/Produkt:   vim  

Risiko:    [UPDATE] [mittel]  

  vim: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] vim: Mehrere Schwachstellen ermöglichen Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2115     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 100/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   Podman  

Risiko:    [UPDATE] [mittel]  

  Podman: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Podman: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-2062     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 101/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

  System/Produkt:   Red Hat Enterprise Linux   (perl-IO-Compress)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (perl-IO-Compress): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (perl-IO-Compress): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

  » Securityadvisory ID: WID-SEC-2026-2063     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 102/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GStreamer  

Risiko:    [UPDATE] [mittel]  

  GStreamer: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] GStreamer: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2053     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 103/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Node.js  

Risiko:    [UPDATE] [hoch]  

  Node.js: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Node.js: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2004     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 104/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Zammad  

Risiko:    [UPDATE] [hoch]  

  Zammad: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] Zammad: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1981     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 105/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Pixel Patchday Juni 2026  

Risiko:    [UPDATE] [hoch]  

  Pixel Patchday Juni 2026: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen und vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [hoch] Pixel Patchday Juni 2026: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1980     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 106/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Atlassian Bamboo - Bitbucket - Confluence - Fisheye - Crucible - Jira - Jira Service Management -  

Risiko:    [UPDATE] [hoch]  

  Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1955     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 107/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Ansible Automation Platform  

Risiko:    [UPDATE] [mittel]  

  Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [mittel] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1923     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 108/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GStreamer  

Risiko:    [UPDATE] [mittel]  

  GStreamer: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] GStreamer: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1919     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 109/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   FreeBSD Project FreeBSD OS  

Risiko:    [UPDATE] [hoch]  

  FreeBSD Project FreeBSD OS: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um erweiterte Rechte zu erlangen – möglicherweise sogar Administratorrechte –, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder andere, nicht näher definierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1871     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 110/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht bekannte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1827     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 111/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu verändern und offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere nicht näher definierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1824     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 112/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Netty  

Risiko:    [UPDATE] [hoch]  

  Netty: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] Netty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1814     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 113/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   FRRouting  

Risiko:    [UPDATE] [hoch]  

  FRRouting: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] FRRouting: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1795     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 114/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   HTTP - 2-Implementierungen -  

Risiko:    [UPDATE] [hoch]  

  HTTP/2-Implementierungen: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen HTTP/2-Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] HTTP/2-Implementierungen: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1791     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 115/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [hoch]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service durchzuführen, und um falsche Informationen darzustellen.

  » WID: [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1776     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 116/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go-Module   (Net, Image, Crypto

Risiko:    [UPDATE] [mittel]  

  Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um erweiterte Privilegien zu erlangen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1653     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 117/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Rsync  

Risiko:    [UPDATE] [hoch]  

  Rsync: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Rsync: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1611     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 118/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PostgreSQL  

Risiko:    [UPDATE] [hoch]  

  PostgreSQL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1544     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 119/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Kiali   Red Hat OpenShift Service Mesh

Risiko:    [UPDATE] [hoch]  

  Kiali für Red Hat OpenShift Service Mesh (Axios, Go, Follow-redirects): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Kiali für Red Hat OpenShift Service Mesh ausnutzen, um erweiterte Privilegien zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Kiali für Red Hat OpenShift Service Mesh (Axios, Go, Follow-redirects): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1513     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 120/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (glib)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (glib): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (glib): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1453     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 121/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1437     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 122/250)

Datum:    Mi, 05. Aug 2026   11:02 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat OpenShift Tempo   (Apache Thrift)

Risiko:    [UPDATE] [hoch]  

  Red Hat OpenShift Tempo (Apache Thrift): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Tempo ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Red Hat OpenShift Tempo (Apache Thrift): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1415     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 123/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder potentiell beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1385     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 124/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Netty  

Risiko:    [UPDATE] [mittel]  

  Netty: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Netty: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1372     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 125/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   Red Hat JBoss Enterprise Application Platform   (bouncycastle)

Risiko:    [UPDATE] [mittel]  

  Red Hat JBoss Enterprise Application Platform (bouncycastle): Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Red Hat JBoss Enterprise Application Platform (bouncycastle): Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-1327     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 126/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1326     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 127/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GNU libc  

Risiko:    [UPDATE] [mittel]  

  GNU libc: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] GNU libc: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1300     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 128/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Hardened Images RPMs  

Risiko:    [UPDATE] [mittel]  

  Red Hat Hardened Images RPMs: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Rechte zu erweitern, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Red Hat Hardened Images RPMs: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1267     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 129/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (go-jose)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (go-jose): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (go-jose): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1268     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 130/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GNU libc  

Risiko:    [UPDATE] [kritisch]  

  GNU libc: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [kritisch] GNU libc: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1190     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 131/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Bouncy Castle BC-JAVA  

Risiko:    [UPDATE] [hoch]  

  Bouncy Castle BC-JAVA: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Bouncy Castle BC-JAVA ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Bouncy Castle BC-JAVA: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1129     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 132/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Dell PowerProtect Data Domain OS  

Risiko:    [UPDATE] [hoch]  

  Dell PowerProtect Data Domain OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain OS ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, um erweiterte Rechte zu erlangen – einschließlich Administratorrechte –, um Sicherheitsmaßnahmen zu umgehen, um Daten zu manipulieren, um vertrauliche Informationen offenzulegen oder um andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Dell PowerProtect Data Domain OS: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1118     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 133/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Schwachstelle ermöglicht Manipulation von Daten

  System/Produkt:   Eclipse Jetty  

Risiko:    [UPDATE] [mittel]  

  Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.

  » WID: [UPDATE] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten

  » Securityadvisory ID: WID-SEC-2026-1082     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 134/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   CPython  

Risiko:    [UPDATE] [mittel]  

  CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

  » WID: [UPDATE] [mittel] CPython: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1064     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 135/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [hoch]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Speicherbeschädigungen zu verursachen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1006     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 136/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GStreamer  

Risiko:    [UPDATE] [mittel]  

  GStreamer: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder möglicherweise beliebigen Code auszuführen.

  » WID: [UPDATE] [mittel] GStreamer: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1003     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 137/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   GNU libc  

Risiko:    [UPDATE] [mittel]  

  GNU libc: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-0918     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 138/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   systemd  

Risiko:    [UPDATE] [mittel]  

  systemd: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code mit Administratorrechten auszuführen.

  » WID: [UPDATE] [mittel] systemd: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0831     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 139/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   FasterXML Jackson  

Risiko:    [UPDATE] [mittel]  

  FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-0555     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 140/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (389-ds-base)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (389-ds-base): Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, und potenziell um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (389-ds-base): Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service

  » Securityadvisory ID: WID-SEC-2026-0494     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 141/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen ermöglichen DoS und Codeausführung

  System/Produkt:   FreeRDP  

Risiko:    [UPDATE] [hoch]  

  FreeRDP: Mehrere Schwachstellen ermöglichen DoS und Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder möglicherweise beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] FreeRDP: Mehrere Schwachstellen ermöglichen DoS und Codeausführung

  » Securityadvisory ID: WID-SEC-2026-0145     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 142/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2868     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 143/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2579     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 144/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   cPanel - WHM -   (PostgreSQL, Perl)

Risiko:    [UPDATE] [hoch]  

  cPanel/WHM (PostgreSQL, Perl): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cPanel/WHM ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [hoch] cPanel/WHM (PostgreSQL, Perl): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2329     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 145/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSL - LibreSSL -  

Risiko:    [UPDATE] [mittel]  

  OpenSSL und LibreSSL: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL und LibreSSL ausnutzen, um potentiell beliebigen Code auszuführen, einen Denial of Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] OpenSSL und LibreSSL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2166     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 146/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache HTTP Server  

Risiko:    [UPDATE] [hoch]  

  Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

  » WID: [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-1529     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 147/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen

  System/Produkt:   Perl  

Risiko:    [UPDATE] [mittel]  

  Perl: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Perl ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Perl: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2025-1206     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 148/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder weitere nicht spezifizierte Auswirkungen zu erziehlen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-1205     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 149/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   hostapd   (RADIUS)

Risiko:    [UPDATE] [niedrig]  

  hostapd (RADIUS): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in hostapd ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] hostapd (RADIUS): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2025-0523     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 150/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2024-0518     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 151/250)

Datum:    Mi, 05. Aug 2026   11:01 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (FreeRDP)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (FreeRDP): Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (FreeRDP): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2644     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 152/250)

Datum:    Mi, 05. Aug 2026   10:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Zammad  

Risiko:    [UPDATE] [hoch]  

  Zammad: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder sich unbefugten Zugriff auf bestehende Benutzerkonten zu verschaffen, einschließlich Agenten- und Administratorkonten.

  » WID: [UPDATE] [hoch] Zammad: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2641     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 153/250)

Datum:    Mi, 05. Aug 2026   10:21 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Red Hat Enterprise Linux AI  

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux AI: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux AI ausnutzen, um beliebigen Programmcode auszuführen und dadurch möglicherweise die vollständige Kontrolle über das betroffene System zu erlangen, Daten zu kompromittieren oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux AI: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2629     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 154/250)

Datum:    Mi, 05. Aug 2026   10:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (DBI, perl-GD)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (DBI, perl-GD): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (DBI, perl-GD): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2630     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 155/250)

Datum:    Mi, 05. Aug 2026   10:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM App Connect Enterprise  

Risiko:    [UPDATE] [hoch]  

  IBM App Connect Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Daten zu manipulieren.

  » WID: [UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2618     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 156/250)

Datum:    Mi, 05. Aug 2026   10:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [hoch]  

  PHP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um SQL-Injection durchzuführen, beliebigen Code auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2598     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 157/250)

Datum:    Mi, 05. Aug 2026   10:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (Pillow)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (Pillow): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (Pillow) ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (Pillow): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2592     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 158/250)

Datum:    Mi, 05. Aug 2026   10:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Node.js  

Risiko:    [UPDATE] [mittel]  

  Node.js: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

  » WID: [UPDATE] [mittel] Node.js: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2585     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 159/250)

Datum:    Mi, 05. Aug 2026   09:56 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Google Chrome - Microsoft Edge -  

Risiko:    [UPDATE] [hoch]  

  Google Chrome/Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] Google Chrome/Microsoft Edge: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2579     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 160/250)

Datum:    Di, 04. Aug 2026   13:36 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM App Connect Enterprise   (Axios)

Risiko:    [UPDATE] [mittel]  

  IBM App Connect Enterprise (Axios): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, wodurch weitere Angriffe möglich werden.

  » WID: [UPDATE] [mittel] IBM App Connect Enterprise (Axios): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1450     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 161/250)

Datum:    Di, 04. Aug 2026   13:36 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM App Connect Enterprise Certified Container  

Risiko:    [UPDATE] [hoch]  

  IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise Certified Container ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1407     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 162/250)

Datum:    Di, 04. Aug 2026   13:36 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [hoch]  

  Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-0548     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 163/250)

Datum:    Di, 04. Aug 2026   13:36 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0129     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 164/250)

Datum:    Di, 04. Aug 2026   13:36 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   Apache log4j  

Risiko:    [UPDATE] [niedrig]  

  Apache log4j: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um Informationen offenzulegen.

  » WID: [UPDATE] [niedrig] Apache log4j: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2025-2897     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 165/250)

Datum:    Di, 04. Aug 2026   13:36 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Golang Go  

Risiko:    [UPDATE] [mittel]  

  Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2724     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 166/250)

Datum:    Di, 04. Aug 2026   13:36 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Microsoft Edge  

Risiko:    [NEU] [hoch]  

  Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, sensible Informationen offenzulegen oder Spoofing-Angriffe durchzuführen.

  » WID: [NEU] [hoch] Microsoft Edge: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2643     [NEU] [hoch]

 

Kurzmeldung: (Nr. 167/250)

Datum:    Di, 04. Aug 2026   13:36 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   PJSIP   (pjmedia)

Risiko:    [NEU] [kritisch]  

  PJSIP (pjmedia): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PJSIP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [kritisch] PJSIP (pjmedia): Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2642     [NEU] [kritisch]

 

Kurzmeldung: (Nr. 168/250)

Datum:    Di, 04. Aug 2026   13:36 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [NEU] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [NEU] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2640     [NEU] [hoch]

 

Kurzmeldung: (Nr. 169/250)

Datum:    Di, 04. Aug 2026   13:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache Nifi  

Risiko:    [NEU] [hoch]  

  Apache Nifi: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Nifi ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder möglicherweise beliebigen Code auszuführen.

  » WID: [NEU] [hoch] Apache Nifi: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2639     [NEU] [hoch]

 

Kurzmeldung: (Nr. 170/250)

Datum:    Di, 04. Aug 2026   13:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM QRadar SIEM  

Risiko:    [NEU] [hoch]  

  IBM QRadar SIEM: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.

  » WID: [NEU] [hoch] IBM QRadar SIEM: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2638     [NEU] [hoch]

 

Kurzmeldung: (Nr. 171/250)

Datum:    Di, 04. Aug 2026   13:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Dell OpenManage Server Administrator  

Risiko:    [NEU] [mittel]  

  Dell OpenManage Server Administrator: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dell OpenManage Server Administrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  » WID: [NEU] [mittel] Dell OpenManage Server Administrator: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2637     [NEU] [mittel]

 

Kurzmeldung: (Nr. 172/250)

Datum:    Di, 04. Aug 2026   13:16 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   IBM Tivoli Netcool - OMNIbus -   (Immutable.js)

Risiko:    [NEU] [mittel]  

  IBM Tivoli Netcool/OMNIbus (Immutable.js): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Netcool/OMNIbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] IBM Tivoli Netcool/OMNIbus (Immutable.js): Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2636     [NEU] [mittel]

 

Kurzmeldung: (Nr. 173/250)

Datum:    Di, 04. Aug 2026   13:11 Uhr  

» Mehrere Schwachstellen ermöglichen Cross-Site Scripting

  System/Produkt:   OPNsense  

Risiko:    [NEU] [mittel]  

  OPNsense: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  » WID: [NEU] [mittel] OPNsense: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

  » Securityadvisory ID: WID-SEC-2026-2635     [NEU] [mittel]

 

Kurzmeldung: (Nr. 174/250)

Datum:    Di, 04. Aug 2026   13:06 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   RedHat Build of Keycloak  

Risiko:    [NEU] [UNGEPATCHT] [niedrig]  

  RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [UNGEPATCHT] [niedrig] RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2634     [NEU] [UNGEPATCHT] [niedrig]

 

Kurzmeldung: (Nr. 175/250)

Datum:    Di, 04. Aug 2026   13:06 Uhr  

» Mehrere Schwachstellen ermöglichen Manipulation von Dateien

  System/Produkt:   GNU tar  

Risiko:    [NEU] [UNGEPATCHT] [mittel]  

  GNU tar: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein Angreifer kann mehrere Schwachstellen in GNU tar ausnutzen, um Dateien zu manipulieren.

  » WID: [NEU] [UNGEPATCHT] [mittel] GNU tar: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-2633     [NEU] [UNGEPATCHT] [mittel]

 

Kurzmeldung: (Nr. 176/250)

Datum:    Di, 04. Aug 2026   12:11 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   cURL  

Risiko:    [UPDATE] [mittel]  

  cURL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] cURL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2065     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 177/250)

Datum:    Di, 04. Aug 2026   12:11 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   cURL  

Risiko:    [UPDATE] [mittel]  

  cURL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand oder eine Speicherbeschädigung zu verursachen.

  » WID: [UPDATE] [mittel] cURL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2052     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 178/250)

Datum:    Di, 04. Aug 2026   12:11 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle Linux  

Risiko:    [UPDATE] [hoch]  

  Oracle Linux: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Oracle Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

  » WID: [UPDATE] [hoch] Oracle Linux: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1657     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 179/250)

Datum:    Di, 04. Aug 2026   12:11 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   cURL  

Risiko:    [UPDATE] [hoch]  

  cURL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

  » WID: [UPDATE] [hoch] cURL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1307     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 180/250)

Datum:    Di, 04. Aug 2026   12:06 Uhr  

» Schwachstelle ermöglicht Codeausführung und DoS

  System/Produkt:   Red Hat Enterprise Linux   (rrdcached)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (rrdcached): Schwachstelle ermöglicht Codeausführung und DoS
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Angriff zu verursachen oder möglicherweise beliebigen Code auszuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (rrdcached): Schwachstelle ermöglicht Codeausführung und DoS

  » Securityadvisory ID: WID-SEC-2026-2141     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 181/250)

Datum:    Di, 04. Aug 2026   11:51 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Angular  

Risiko:    [NEU] [hoch]  

  Angular: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Angular ausnutzen, um Dateien zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.

  » WID: [NEU] [hoch] Angular: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2632     [NEU] [hoch]

 

Kurzmeldung: (Nr. 182/250)

Datum:    Di, 04. Aug 2026   11:51 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Samsung Android  

Risiko:    [NEU] [mittel]  

  Samsung Android: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [mittel] Samsung Android: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2631     [NEU] [mittel]

 

Kurzmeldung: (Nr. 183/250)

Datum:    Di, 04. Aug 2026   11:01 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Codeausführung

  System/Produkt:   Check Point Security Management  

Risiko:    [NEU] [hoch]  

  Check Point Security Management: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Management ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.

  » WID: [NEU] [hoch] Check Point Security Management: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2628     [NEU] [hoch]

 

Kurzmeldung: (Nr. 184/250)

Datum:    Di, 04. Aug 2026   10:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (librest, pipewire)

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux (librest, pipewire): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux (librest, pipewire): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2553     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 185/250)

Datum:    Di, 04. Aug 2026   10:33 Uhr  

» Schwachstelle ermöglicht nicht spezifizierten Angriff

  System/Produkt:   ImageMagick  

Risiko:    [UPDATE] [mittel]  

  ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-2480     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 186/250)

Datum:    Di, 04. Aug 2026   10:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Oracle Solaris Drittanbieterkomponenten  

Risiko:    [UPDATE] [hoch]  

  Oracle Solaris Drittanbieterkomponenten: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Komponenten von Drittanbietern in Oracle Solaris ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [hoch] Oracle Solaris Drittanbieterkomponenten: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2455     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 187/250)

Datum:    Di, 04. Aug 2026   10:33 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   libssh  

Risiko:    [UPDATE] [hoch]  

  libssh: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Angriff auszulösen und Daten zu manipulieren.

  » WID: [UPDATE] [hoch] libssh: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2428     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 188/250)

Datum:    Di, 04. Aug 2026   10:33 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2382     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 189/250)

Datum:    Di, 04. Aug 2026   10:33 Uhr  

» Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

  System/Produkt:   X.Org X11 Server   (libXfont2)

Risiko:    [UPDATE] [mittel]  

  X.Org X11 Server (libXfont2): Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um erweiterte Berechtigungen zu erlangen und beliebigen Code mit Root-Rechten auszuführen.

  » WID: [UPDATE] [mittel] X.Org X11 Server (libXfont2): Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

  » Securityadvisory ID: WID-SEC-2026-2378     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 190/250)

Datum:    Di, 04. Aug 2026   10:33 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Samba  

Risiko:    [UPDATE] [mittel]  

  Samba: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Samba ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Samba: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2376     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 191/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSH  

Risiko:    [UPDATE] [mittel]  

  OpenSSH: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2221     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 192/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Speicherbeschädigungen zu verursachen, Kernel-Speicher offenzulegen oder Denial-of-Service-Zustände auszulösen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2208     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 193/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   PHP  

Risiko:    [UPDATE] [mittel]  

  PHP: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] PHP: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2186     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 194/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   vim  

Risiko:    [UPDATE] [mittel]  

  vim: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2059     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 195/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Google Cloud Service Mesh - Envoy Proxy -  

Risiko:    [UPDATE] [hoch]  

  Google Cloud Service Mesh und Envoy Proxy: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Cloud Service Mesh und Envoy Proxy ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder andere, nicht näher bezeichnete Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Google Cloud Service Mesh und Envoy Proxy: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2048     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 196/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   CPython  

Risiko:    [UPDATE] [hoch]  

  CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  » WID: [UPDATE] [hoch] CPython: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2044     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 197/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Google Cloud Platform   (GKE containerd)

Risiko:    [UPDATE] [hoch]  

  Google Cloud Platform (GKE containerd): Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] Google Cloud Platform (GKE containerd): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2009     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 198/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   NGINX - NGINX Plus -  

Risiko:    [UPDATE] [hoch]  

  NGINX und NGINX Plus: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in NGINX und NGINX NGINX Plus ausnutzen, um Daten zu manipulieren, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [hoch] NGINX und NGINX Plus: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1995     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 199/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   CPython  

Risiko:    [UPDATE] [mittel]  

  CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren und um einen Denial-of-Service-Zustand auszulösen

  » WID: [UPDATE] [mittel] CPython: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1971     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 200/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat OpenShift Container Platform   (kubelet, cri-o, kube-apiserver)

Risiko:    [UPDATE] [mittel]  

  Red Hat OpenShift Container Platform (kubelet, cri-o, kube-apiserver): Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Red Hat OpenShift Container Platform (kubelet, cri-o, kube-apiserver): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1950     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 201/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Eiin Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere, nicht näher bezeichnete Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1870     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 202/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Red Hat Enterprise Linux   (libyang)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (libyang): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder potenziell beliebigen Code auszuführen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (libyang): Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1820     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 203/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Schwachstelle ermöglicht Manipulation von Dateien

  System/Produkt:   CPython  

Risiko:    [UPDATE] [mittel]  

  CPython: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um Dateien zu manipulieren.

  » WID: [UPDATE] [mittel] CPython: Schwachstelle ermöglicht Manipulation von Dateien

  » Securityadvisory ID: WID-SEC-2026-1796     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 204/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Schwachstelle ermöglicht Privilegieneskalation

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

  » WID: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

  » Securityadvisory ID: WID-SEC-2026-1771     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 205/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Schwachstelle ermöglicht Privilegieneskalation und Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation und Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel für eine Privilegieneskalation ausnutzen, sowie um einen Denial of Service Zustand oder andere, nicht spezifizierte Auswirkungen herbeizuführen.

  » WID: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation und Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1756     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 206/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Schwachstelle ermöglicht Manipulation von Daten

  System/Produkt:   CPython  

Risiko:    [UPDATE] [mittel]  

  CPython: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um Daten zu manipulieren.

  » WID: [UPDATE] [mittel] CPython: Schwachstelle ermöglicht Manipulation von Daten

  » Securityadvisory ID: WID-SEC-2026-1520     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 207/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   CPython  

Risiko:    [UPDATE] [niedrig]  

  CPython: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [niedrig] CPython: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-1472     [UPDATE] [niedrig]

 

Kurzmeldung: (Nr. 208/250)

Datum:    Di, 04. Aug 2026   10:32 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1454     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 209/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, welche zu einem Denial-of-Service-Zustand, einer Rechteausweitung, der Ausführung von Code oder einer Speicherbeschädigung führen könnten.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1279     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 210/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Ruby - Ruby on Rails -   (erb gem)

Risiko:    [UPDATE] [hoch]  

  Ruby und Ruby on Rails (erb gem): Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby und Ruby on Rails ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] Ruby und Ruby on Rails (erb gem): Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-1187     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 211/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   Rsync  

Risiko:    [UPDATE] [mittel]  

  Rsync: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rsync ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [mittel] Rsync: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-1156     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 212/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   CPython  

Risiko:    [UPDATE] [mittel]  

  CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

  » WID: [UPDATE] [mittel] CPython: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1087     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 213/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [mittel]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

  » WID: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2026-0680     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 214/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0086     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 215/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2920     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 216/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   Ruby  

Risiko:    [UPDATE] [mittel]  

  Ruby: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Informationen offenzulegen

  » WID: [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2025-2215     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 217/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, um seine Privilegien zu erhöhen oder andere nicht spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation

  » Securityadvisory ID: WID-SEC-2025-1898     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 218/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Linux Kernel  

Risiko:    [UPDATE] [hoch]  

  Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-1869     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 219/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Ruby  

Risiko:    [UPDATE] [mittel]  

  Ruby: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2025-1472     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 220/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Rsync  

Risiko:    [UPDATE] [hoch]  

  Rsync: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um vertrauliche Informationen preiszugeben, sich erhöhte Rechte zu verschaffen und Daten zu manipulieren.

  » WID: [UPDATE] [hoch] Rsync: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-0084     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 221/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Ansible Automation Platform  

Risiko:    [UPDATE] [hoch]  

  Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand erzeugen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2024-1328     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 222/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   libTIFF  

Risiko:    [UPDATE] [mittel]  

  libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [UPDATE] [mittel] libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2024-0219     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 223/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen ermöglichen Denial of Service

  System/Produkt:   libTIFF  

Risiko:    [UPDATE] [mittel]  

  libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

  » WID: [UPDATE] [mittel] libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

  » Securityadvisory ID: WID-SEC-2023-3004     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 224/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux  

Risiko:    [UPDATE] [hoch]  

  Red Hat Enterprise Linux: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Daten zu manipulieren.

  » WID: [UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2023-1185     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 225/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Python  

Risiko:    [UPDATE] [mittel]  

  Python: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Python: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2022-0011     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 226/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Zyxel Firewall  

Risiko:    [NEU] [mittel]  

  Zyxel Firewall: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zyxel Firewall ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [mittel] Zyxel Firewall: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2627     [NEU] [mittel]

 

Kurzmeldung: (Nr. 227/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Microsoft Excel   (2016), Office,(2019, 2021 ,2024) ,365 Apps

Risiko:    [NEU] [hoch]  

  Microsoft Excel (2016), Office (2019, 2021 und 2024) und 365 Apps: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Excel 2016, Microsoft Office 2024, Microsoft Office 2021, Microsoft 365 Apps Enterprise und Microsoft Office 2019 ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [hoch] Microsoft Excel (2016), Office (2019, 2021 und 2024) und 365 Apps: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2625     [NEU] [hoch]

 

Kurzmeldung: (Nr. 228/250)

Datum:    Di, 04. Aug 2026   10:31 Uhr  

» Schwachstelle ermöglicht Cross-Site Scripting

  System/Produkt:   HP DesignJet  

Risiko:    [NEU] [mittel]  

  HP DesignJet: Schwachstelle ermöglicht Cross-Site Scripting
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in HP DesignJet ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  » WID: [NEU] [mittel] HP DesignJet: Schwachstelle ermöglicht Cross-Site Scripting

  » Securityadvisory ID: WID-SEC-2026-2624     [NEU] [mittel]

 

Kurzmeldung: (Nr. 229/250)

Datum:    Di, 04. Aug 2026   09:46 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Red Hat Enterprise Linux   (abrt)

Risiko:    [UPDATE] [mittel]  

  Red Hat Enterprise Linux (abrt): Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.

  » WID: [UPDATE] [mittel] Red Hat Enterprise Linux (abrt): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2595     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 230/250)

Datum:    Di, 04. Aug 2026   09:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apple macOS   (Tahoe, Sonoma ,Sequoia)

Risiko:    [UPDATE] [hoch]  

  Apple macOS (Tahoe, Sonoma und Sequoia): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple macOS Tahoe, Sonoma und Sequoia ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [UPDATE] [hoch] Apple macOS (Tahoe, Sonoma und Sequoia): Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2543     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 231/250)

Datum:    Di, 04. Aug 2026   09:16 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   Ruby on Rails  

Risiko:    [UPDATE] [kritisch]  

  Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um Informationen offenzulegen, was möglicherweise zur Remote-Codeausführung oder zu lateraler Bewegung führen kann.

  » WID: [UPDATE] [kritisch] Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2026-2574     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 232/250)

Datum:    Mo, 03. Aug 2026   13:36 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   rclone  

Risiko:    [NEU] [hoch]  

  rclone: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.

  » WID: [NEU] [hoch] rclone: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2623     [NEU] [hoch]

 

Kurzmeldung: (Nr. 233/250)

Datum:    Mo, 03. Aug 2026   13:31 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Bouncy Castle  

Risiko:    [NEU] [hoch]  

  Bouncy Castle: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  » WID: [NEU] [hoch] Bouncy Castle: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2622     [NEU] [hoch]

 

Kurzmeldung: (Nr. 234/250)

Datum:    Mo, 03. Aug 2026   13:31 Uhr  

» Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   N-able N-Central  

Risiko:    [NEU] [mittel]  

  N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [mittel] N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2026-2621     [NEU] [mittel]

 

Kurzmeldung: (Nr. 235/250)

Datum:    Mo, 03. Aug 2026   13:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Wazuh  

Risiko:    [NEU] [hoch]  

  Wazuh: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.

  » WID: [NEU] [hoch] Wazuh: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2620     [NEU] [hoch]

 

Kurzmeldung: (Nr. 236/250)

Datum:    Mo, 03. Aug 2026   13:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   IBM Langflow Desktop  

Risiko:    [NEU] [hoch]  

  IBM Langflow Desktop: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu Manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

  » WID: [NEU] [hoch] IBM Langflow Desktop: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2619     [NEU] [hoch]

 

Kurzmeldung: (Nr. 237/250)

Datum:    Mo, 03. Aug 2026   13:26 Uhr  

» Schwachstelle ermöglicht Codeausführung

  System/Produkt:   Microsoft Azure Cosmos DB  

Risiko:    [NEU] [hoch]  

  Microsoft Azure Cosmos DB: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure Cosmos DB ausnutzen, um beliebigen Programmcode auszuführen.

  » WID: [NEU] [hoch] Microsoft Azure Cosmos DB: Schwachstelle ermöglicht Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2617     [NEU] [hoch]

 

Kurzmeldung: (Nr. 238/250)

Datum:    Mo, 03. Aug 2026   13:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   GIMP  

Risiko:    [NEU] [UNGEPATCHT] [mittel]  

  GIMP: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und möglicherweise beliebigen Code auszuführen.

  » WID: [NEU] [UNGEPATCHT] [mittel] GIMP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2616     [NEU] [UNGEPATCHT] [mittel]

 

Kurzmeldung: (Nr. 239/250)

Datum:    Mo, 03. Aug 2026   13:21 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   MariaDB  

Risiko:    [UPDATE] [hoch]  

  MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [hoch] MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-1744     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 240/250)

Datum:    Mo, 03. Aug 2026   13:21 Uhr  

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  System/Produkt:   MariaDB  

Risiko:    [UPDATE] [mittel]  

  MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  » WID: [UPDATE] [mittel] MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

  » Securityadvisory ID: WID-SEC-2026-1597     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 241/250)

Datum:    Mo, 03. Aug 2026   13:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   OpenSSL  

Risiko:    [UPDATE] [mittel]  

  OpenSSL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0995     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 242/250)

Datum:    Mo, 03. Aug 2026   13:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   ImageMagick  

Risiko:    [UPDATE] [mittel]  

  ImageMagick: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder andere nicht näher definierte Angriffe durchzuführen.

  » WID: [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-0484     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 243/250)

Datum:    Mo, 03. Aug 2026   13:21 Uhr  

» Schwachstelle ermöglicht Denial of Service

  System/Produkt:   Apache HttpComponents  

Risiko:    [NEU] [mittel]  

  Apache HttpComponents: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache HttpComponents ausnutzen, um einen Denial of Service Angriff durchzuführen.

  » WID: [NEU] [mittel] Apache HttpComponents: Schwachstelle ermöglicht Denial of Service

  » Securityadvisory ID: WID-SEC-2026-2615     [NEU] [mittel]

 

Kurzmeldung: (Nr. 244/250)

Datum:    Mo, 03. Aug 2026   13:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Keycloak  

Risiko:    [NEU] [mittel]  

  Keycloak: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und sensible Informationen offenzulegen.

  » WID: [NEU] [mittel] Keycloak: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2614     [NEU] [mittel]

 

Kurzmeldung: (Nr. 245/250)

Datum:    Mo, 03. Aug 2026   13:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   pgAdmin  

Risiko:    [NEU] [hoch]  

  pgAdmin: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

  » WID: [NEU] [hoch] pgAdmin: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2613     [NEU] [hoch]

 

Kurzmeldung: (Nr. 246/250)

Datum:    Mo, 03. Aug 2026   13:21 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung

  System/Produkt:   Gitea  

Risiko:    [NEU] [hoch]  

  Gitea: Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

  » WID: [NEU] [hoch] Gitea: Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung

  » Securityadvisory ID: WID-SEC-2026-2612     [NEU] [hoch]

 

Kurzmeldung: (Nr. 247/250)

Datum:    Mo, 03. Aug 2026   13:21 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   cPanel cPanel - WHM -  

Risiko:    [NEU] [hoch]  

  cPanel cPanel/WHM: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um Dateien zu manipulieren und erweiterte Berechtigungen zu erlangen, was möglicherweise die Ausführung von Code mit Administratorrechten ermöglichen kann.

  » WID: [NEU] [hoch] cPanel cPanel/WHM: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2611     [NEU] [hoch]

 

Kurzmeldung: (Nr. 248/250)

Datum:    Mo, 03. Aug 2026   13:16 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   Apache Tomcat  

Risiko:    [UPDATE] [mittel]  

  Apache Tomcat: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  » WID: [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-2310     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 249/250)

Datum:    Mo, 03. Aug 2026   13:11 Uhr  

» [UPDATE] [mittel] MELDUNG ZURÜCKGEZOGEN

  System/Produkt:   MELDUNG ZURÜCKGEZOGEN  

Risiko:    [UPDATE] [mittel]  

  MELDUNG ZURÜCKGEZOGEN
Dieses Advisory wurde zurückgezogen.

  » WID: [UPDATE] [mittel] MELDUNG ZURÜCKGEZOGEN

  » Securityadvisory ID: WID-SEC-2026-2604     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 250/250)

Datum:    Mo, 03. Aug 2026   13:06 Uhr  

» [UPDATE] [mittel] MELDUNG ZURÜCKGEZOGEN

  System/Produkt:   MELDUNG ZURÜCKGEZOGEN  

Risiko:    [UPDATE] [mittel]  

  MELDUNG ZURÜCKGEZOGEN
Dieses Advisory wurde zurückgezogen.

  » WID: [UPDATE] [mittel] MELDUNG ZURÜCKGEZOGEN

  » Securityadvisory ID: WID-SEC-2026-2581     [UPDATE] [mittel]

 


Anzahl Meldungen: 250  



--- 250 --- Mi, 05. Aug 2026   22:34 Uhr ---

 

(WID) Warn- und Informationsdienst --- (CERT) Computer Emergency Response Team

Schwachstellen Informationen (Bürger Cert)

Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.

Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, können jedoch auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.

Durch die Beachtung der hier angebotenen Schwachstellen-Informationen kann ein wesentlicher Beitrag dazu geleistet werden, Sicherheitslücken in eigenen IT-Lösungen ausfindig zu machen und kurzfristig zu schließen.

Der Warn- und Informationsdienst (WID) bietet aktuelle Advisories (Schwachstellen)
sowie technische Warnungen (für Bürgerinnen und Bürger)

 

  Product:     OK:  

 

 

 

 

 


 



... Viel Spaß beim Spielen !

 


Valid XHTML:
Valid XHTML
validator.w3.org


 

-------------------------------------------------
zurück nach oben
TOP
auf dieser Seite
-------------------------------------------------