BSI-Sicherheitshinweise
Wir zeigen die jüngsten Sicherheitshinweise des BSI (CERT-Bund), die wir einem Produkt aus unserem Katalog eindeutig zuordnen konnten, jeweils mit Link auf die Originalmeldung.
Das BSI veröffentlicht deutlich mehr Hinweise als hier stehen, quer über Software, die die meisten von euch nicht betreiben.
- WID-SEC-W-2026-334316. Okt.
wpa_supplicant: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Betrifft:
openSUSE LeapCVE-2026-78807
Beim BSI ansehen → - WID-SEC-W-2026-399016. Okt.
Matomo: Schwachstelle ermöglicht Offenlegung von Informationen
Betrifft:
MatomoCVE-2026-78850
Beim BSI ansehen → - WID-SEC-W-2026-386016. Okt.
CUPS: Mehrere Schwachstellen ermöglichen Denial of Service
Betrifft:
CUPSCVE-2026-55467
Beim BSI ansehen → - WID-SEC-W-2026-314716. Okt.
FasterXML Jackson: Schwachstelle ermöglicht nicht spezifizierten Angriff
CVE-2026-83557
Beim BSI ansehen → - WID-SEC-W-2026-205316. Okt.
GStreamer: Mehrere Schwachstellen
CVE-2026-12891 · CVE-2026-12892
Beim BSI ansehen → - WID-SEC-W-2026-242516. Okt.
Netty: Mehrere Schwachstellen
CVE-2026-56746 · CVE-2026-59919
Beim BSI ansehen → - WID-SEC-W-2026-159716. Okt.
MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
CVE-2026-44168 · CVE-2026-44169 · CVE-2026-44170 · CVE-2026-44171 · CVE-2026-44172 · CVE-2026-44173
Beim BSI ansehen → - WID-SEC-W-2024-058516. Okt.
Grafana: Schwachstelle ermöglicht Privilegieneskalation
CVE-2024-1442
Beim BSI ansehen → - WID-SEC-W-2026-255816. Okt.
GStreamer: Schwachstelle ermöglicht Offenlegung von Informationen
CVE-2026-17072
Beim BSI ansehen → - WID-SEC-W-2026-147816. Okt.
GStreamer: Mehrere Schwachstellen
CVE-2026-46469 · CVE-2026-46470 · CVE-2026-53701 · CVE-2026-53702
Beim BSI ansehen → - WID-SEC-W-2026-395216. Okt.
Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
CVE-2026-102556 · CVE-2026-102557 · CVE-2026-102558 · CVE-2026-102559 · CVE-2026-102560
Beim BSI ansehen → - WID-SEC-W-2026-398816. Okt.
JetBrains You Track: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Betrifft:
YouTrackCVE-2026-111092
Beim BSI ansehen → - WID-SEC-W-2026-398716. Okt.
Red Hat WildFly: Schwachstelle ermöglicht Offenlegung von Informationen
Betrifft:
WildFlyCVE-2026-84823
Beim BSI ansehen → - WID-SEC-W-2026-398416. Okt.
vim: Schwachstelle ermöglicht Codeausführung
Betrifft:Beim BSI ansehen →
Vim - WID-SEC-W-2026-398316. Okt.
Netgate pfSense: Mehrere Schwachstellen
Betrifft:
pfSense CECVE-2026-111214 · CVE-2026-111215 · CVE-2026-111216 · CVE-2026-111217 · CVE-2026-111218 · CVE-2026-111219 · +14
Beim BSI ansehen → - WID-SEC-W-2026-397916. Okt.
Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Service
Betrifft:
Red Hat Enterprise LinuxCVE-2026-94640
Beim BSI ansehen → - WID-SEC-W-2026-136716. Okt.
Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes: Schwachstelle ermöglicht Codeausführung oder DoS
CVE-2026-29063
Beim BSI ansehen → - WID-SEC-W-2026-072916. Okt.
OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
CVE-2026-2673
Beim BSI ansehen → - WID-SEC-W-2026-294416. Okt.
expat: Schwachstelle ermöglicht Denial of Service
CVE-2026-76956
Beim BSI ansehen → - WID-SEC-W-2026-021216. Okt.
Keycloak (netty-codec-http): Schwachstelle ermöglicht Manipulation von Dateien
CVE-2025-67735
Beim BSI ansehen → - WID-SEC-W-2026-010516. Okt.
Red Hat Developer Hub: Mehrere Schwachstellen
CVE-2025-15284 · CVE-2025-64756 · CVE-2025-65945
Beim BSI ansehen → - WID-SEC-W-2026-084616. Okt.
Netty: Mehrere Schwachstellen
CVE-2026-33870 · CVE-2026-33871
Beim BSI ansehen → - WID-SEC-W-2026-390516. Okt.
Google Chrome: Mehrere Schwachstellen
CVE-2026-110136 · CVE-2026-110137 · CVE-2026-110138 · CVE-2026-110139 · CVE-2026-110140 · CVE-2026-110141 · +31
Beim BSI ansehen → - WID-SEC-W-2025-279816. Okt.
Red Hat OpenShift Service Mesh: Mehrere Schwachstellen
CVE-2025-53643 · CVE-2025-64756 · CVE-2025-66031
Beim BSI ansehen → - WID-SEC-W-2026-398216. Okt.
Google Chrome: Mehrere Schwachstellen
CVE-2026-110144 · CVE-2026-110151 · CVE-2026-110159 · CVE-2026-110166 · CVE-2026-110172 · CVE-2026-110913 · +9
Beim BSI ansehen → - WID-SEC-W-2026-398116. Okt.
OpenSSH: Mehrere Schwachstellen
Betrifft:
OpenBSDCVE-2026-110924 · CVE-2026-110927
Beim BSI ansehen → - WID-SEC-W-2026-398016. Okt.
Traefik: Schwachstelle ermöglicht Denial of Service
Betrifft:Beim BSI ansehen →
Traefik - WID-SEC-W-2026-052516. Okt.
GStreamer: Mehrere Schwachstellen
Betrifft:
Amazon Linux
Debian
GStreamer
Oracle Linux
Rocky LinuxRed Hat Enterprise LinuxopenSUSE Leap
Ubuntu ServerCVE-2026-1940 · CVE-2026-2920 · CVE-2026-2921 · CVE-2026-2922 · CVE-2026-2923 · CVE-2026-3081 · +7
Beim BSI ansehen → - WID-SEC-W-2026-400916. Okt.
Mattermost: Mehrere Schwachstellen
Betrifft:
MattermostCVE-2026-16251 · CVE-2026-16453 · CVE-2026-18256 · CVE-2026-18551 · CVE-2026-18560 · CVE-2026-18795 · +8
Beim BSI ansehen → - WID-SEC-W-2026-400816. Okt.
Linux Kernel: Mehrere Schwachstellen
Betrifft:
Linux KernelCVE-2026-98432 · CVE-2026-99999
Beim BSI ansehen → - WID-SEC-W-2026-400716. Okt.
PJSIP: Mehrere Schwachstellen
Betrifft:PJSIP (PJPROJECT)Beim BSI ansehen → - WID-SEC-W-2026-189516. Okt.
Apache CXF: Mehrere Schwachstellen
CVE-2026-49875 · CVE-2026-50623 · CVE-2026-50627 · CVE-2026-50628 · CVE-2026-50629 · CVE-2026-50630 · +5
Beim BSI ansehen → - WID-SEC-W-2026-400516. Okt.
Apache Airflow: Mehrere Schwachstellen
Betrifft:
Apache AirflowCVE-2026-92228 · CVE-2026-94134 · CVE-2026-94135 · CVE-2026-96806
Beim BSI ansehen → - WID-SEC-W-2025-272416. Okt.
Golang Go: Mehrere Schwachstellen
Betrifft:Amazon Linux
GoOracle LinuxRocky LinuxRed Hat Enterprise Linux
Red Hat OpenShiftopenSUSE LeapCVE-2025-61727 · CVE-2025-61729
Beim BSI ansehen → - WID-SEC-W-2026-274716. Okt.
OpenSSH: Mehrere Schwachstellen
CVE-2026-73281 · CVE-2026-73282 · CVE-2026-73283
Beim BSI ansehen → - WID-SEC-W-2025-011916. Okt.
Linux Kernel: Mehrere Schwachstellen
CVE-2024-57904 · CVE-2024-57905 · CVE-2024-57906 · CVE-2024-57907 · CVE-2024-57908 · CVE-2024-57909 · +44
Beim BSI ansehen → - WID-SEC-W-2024-078916. Okt.
HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service
Betrifft:Amazon Linux
Apache HTTP ServerDebian
FedoraGo
IBM MQOracle LinuxRocky LinuxRed Hat Enterprise LinuxRed Hat OpenShiftopenSUSE Leap
SplunkUbuntu ServerCVE-2023-45288 · CVE-2024-2653 · CVE-2024-27316 · CVE-2024-2758 · CVE-2024-27919 · CVE-2024-28182 · +2
Beim BSI ansehen → - WID-SEC-W-2026-196816. Okt.
CUPS: Mehrere Schwachstellen
Betrifft:CUPSCVE-2026-55453 · CVE-2026-55480
Beim BSI ansehen → - WID-SEC-W-2026-126816. Okt.
Red Hat Enterprise Linux (go-jose): Schwachstelle ermöglicht Denial of Service
Betrifft:Amazon Linux
F5 BIG-IPFedoraIBM MQOracle LinuxRocky LinuxRed Hat Enterprise LinuxRed Hat OpenShiftopenSUSE LeapSplunkCVE-2026-34986
Beim BSI ansehen → - WID-SEC-W-2025-222716. Okt.
Golang Go: Mehrere Schwachstellen
Betrifft:Amazon LinuxF5 BIG-IPFedoraGoIBM MQ
OpenTofuOracle LinuxRocky LinuxRed Hat Enterprise LinuxRed Hat OpenShiftopenSUSE LeapSplunkCVE-2025-47912 · CVE-2025-58183 · CVE-2025-58185 · CVE-2025-58186 · CVE-2025-58187 · CVE-2025-58188 · +4
Beim BSI ansehen → - WID-SEC-W-2026-261516. Okt.
Apache HttpComponents: Schwachstelle ermöglicht Denial of Service
CVE-2026-64607
Beim BSI ansehen → - WID-SEC-W-2026-293016. Okt.
expat: Schwachstelle ermöglicht nicht spezifizierten Angriff
CVE-2026-76957
Beim BSI ansehen → - WID-SEC-W-2026-116016. Okt.
Red Hat Enterprise Linux und Satellite (satellite/iop-remediations-rhel9 container image): Mehrere Schwachstellen
CVE-2026-30951 · CVE-2026-4800
Beim BSI ansehen → - WID-SEC-W-2026-191916. Okt.
GStreamer: Mehrere Schwachstellen
Betrifft:Amazon LinuxDebianGStreamerOracle LinuxRocky LinuxRed Hat Enterprise LinuxopenSUSE LeapUbuntu ServerCVE-2026-12893 · CVE-2026-52717 · CVE-2026-52718 · CVE-2026-52719 · CVE-2026-52720 · CVE-2026-52721 · +5
Beim BSI ansehen → - WID-SEC-W-2026-372316. Okt.
Apache Struts: Mehrere Schwachstellen
Betrifft:Apache StrutsCVE-2026-104711 · CVE-2026-104712 · CVE-2026-104713 · CVE-2026-104714
Beim BSI ansehen → - WID-SEC-W-2026-023416. Okt.
OpenSSL: Mehrere Schwachstellen
Betrifft:Amazon LinuxDebian
IBM AIXIBM MQ
IGEL OS
OpenSSLOracle LinuxRocky LinuxRed Hat Enterprise LinuxRed Hat OpenShiftopenSUSE LeapSplunkUbuntu ServerCVE-2025-11187 · CVE-2025-15467 · CVE-2025-15468 · CVE-2025-15469 · CVE-2025-66199 · CVE-2025-68160 · +6
Beim BSI ansehen → - WID-SEC-W-2026-368416. Okt.
Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoS
CVE-2026-103226
Beim BSI ansehen → - WID-SEC-W-2026-359816. Okt.
QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Betrifft:
QEMUCVE-2026-93834
Beim BSI ansehen → - WID-SEC-W-2026-343416. Okt.
Eclipse Jetty: Schwachstelle ermöglicht Darstellen falscher Informationen und Offenlegung
CVE-2026-19203
Beim BSI ansehen → - WID-SEC-W-2026-036216. Okt.
Red Hat Enterprise Linux (Lodash): Schwachstelle ermöglicht Denial of Service
Betrifft:DebianIBM MQOracle LinuxRocky LinuxRed Hat Enterprise LinuxRed Hat OpenShiftopenSUSE LeapUbuntu ServerCVE-2025-13465
Beim BSI ansehen → - WID-SEC-W-2026-345616. Okt.
QEMU: Schwachstelle ermöglicht Codeausführung
Betrifft:QEMUCVE-2026-81627
Beim BSI ansehen → - WID-SEC-W-2023-301116. Okt.
BusyBox: Mehrere Schwachstellen
CVE-2023-42363 · CVE-2023-42364 · CVE-2023-42365 · CVE-2023-42366
Beim BSI ansehen → - WID-SEC-W-2026-308916. Okt.
MariaDB Connectors: Mehrere Schwachstellen
CVE-2026-55854 · CVE-2026-55855 · CVE-2026-55856 · CVE-2026-55857 · CVE-2026-55858 · CVE-2026-55859 · +1
Beim BSI ansehen → - WID-SEC-W-2026-099516. Okt.
OpenSSL: Mehrere Schwachstellen
Betrifft:Amazon LinuxDebianFedora
Container-Optimized OSIBM AIXIBM MQOpenSSLOracle LinuxRocky LinuxRed Hat Enterprise LinuxRed Hat OpenShiftopenSUSE LeapUbuntu ServerCVE-2026-28386 · CVE-2026-28387 · CVE-2026-28388 · CVE-2026-28389 · CVE-2026-28390 · CVE-2026-31789 · +1
Beim BSI ansehen → - WID-SEC-W-2026-358816. Okt.
Linux Kernel: Mehrere Schwachstellen
CVE-2026-100070 · CVE-2026-100071 · CVE-2026-100072 · CVE-2026-100073 · CVE-2026-100074 · CVE-2026-100075 · +8
Beim BSI ansehen → - WID-SEC-W-2026-308016. Okt.
Red Hat Enterprise Linux (iperf3): Schwachstelle ermöglicht Denial of Service
CVE-2026-71217
Beim BSI ansehen → - WID-SEC-W-2026-392216. Okt.
Microsoft Apps: Mehrere Schwachstellen
Betrifft:
Microsoft PowerToysCVE-2026-70213 · CVE-2026-83681 · CVE-2026-83844 · CVE-2026-92707 · CVE-2026-94510 · CVE-2026-96188
Beim BSI ansehen → - WID-SEC-W-2026-342016. Okt.
Internet Systems Consortium BIND: Mehrere Schwachstellen
Betrifft:Amazon LinuxDebianFedora
BIND 9Oracle LinuxRocky LinuxRed Hat Enterprise LinuxopenSUSE LeapUbuntu ServerCVE-2026-19033 · CVE-2026-19662 · CVE-2026-19666 · CVE-2026-19667 · CVE-2026-19668 · CVE-2026-19941 · +8
Beim BSI ansehen → - WID-SEC-W-2025-117116. Okt.
GStreamer: Mehrere Schwachstellen
CVE-2025-47183 · CVE-2025-47219 · CVE-2025-47806 · CVE-2025-47807 · CVE-2025-47808
Beim BSI ansehen → - WID-SEC-W-2026-282516. Okt.
etcd: Mehrere Schwachstellen
CVE-2026-73499 · CVE-2026-73500
Beim BSI ansehen →
Wie das gemeint ist
Eine Meldung hier heißt: Das BSI hat für dieses Produkt einen Sicherheitshinweis veröffentlicht. Sie sagt nichts darüber, ob deine Version betroffen ist — das steht in der Originalmeldung. Und wenn ein Produkt hier fehlt, heißt das nicht, dass es sicher ist: Es heißt, dass wir keine eindeutige Zuordnung hatten.
Diese Seite verschickt nichts: Die Meldungen stehen hier frei und ohne Konto. BSI-Hinweise per Mail gehören zu Pro. Die Update-Mail zu neuen Versionen kommt aus deinen Abos und ist kostenlos.