BSI security advisories
We list the most recent security advisories from the German BSI (CERT-Bund) that we could match to a product in our catalogue without ambiguity, each linked to the original.
The BSI publishes considerably more advisories than are listed here, across software most of you do not run.
- WID-SEC-W-2026-334316 Oct
wpa_supplicant: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Affects:
openSUSE LeapCVE-2026-78807
View at the BSI → - WID-SEC-W-2026-399016 Oct
Matomo: Schwachstelle ermöglicht Offenlegung von Informationen
Affects:
MatomoCVE-2026-78850
View at the BSI → - WID-SEC-W-2026-386016 Oct
CUPS: Mehrere Schwachstellen ermöglichen Denial of Service
Affects:
CUPSCVE-2026-55467
View at the BSI → - WID-SEC-W-2026-314716 Oct
FasterXML Jackson: Schwachstelle ermöglicht nicht spezifizierten Angriff
CVE-2026-83557
View at the BSI → - WID-SEC-W-2026-205316 Oct
GStreamer: Mehrere Schwachstellen
CVE-2026-12891 · CVE-2026-12892
View at the BSI → - WID-SEC-W-2026-242516 Oct
Netty: Mehrere Schwachstellen
CVE-2026-56746 · CVE-2026-59919
View at the BSI → - WID-SEC-W-2026-159716 Oct
MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
CVE-2026-44168 · CVE-2026-44169 · CVE-2026-44170 · CVE-2026-44171 · CVE-2026-44172 · CVE-2026-44173
View at the BSI → - WID-SEC-W-2024-058516 Oct
Grafana: Schwachstelle ermöglicht Privilegieneskalation
CVE-2024-1442
View at the BSI → - WID-SEC-W-2026-255816 Oct
GStreamer: Schwachstelle ermöglicht Offenlegung von Informationen
CVE-2026-17072
View at the BSI → - WID-SEC-W-2026-147816 Oct
GStreamer: Mehrere Schwachstellen
CVE-2026-46469 · CVE-2026-46470 · CVE-2026-53701 · CVE-2026-53702
View at the BSI → - WID-SEC-W-2026-395216 Oct
Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
CVE-2026-102556 · CVE-2026-102557 · CVE-2026-102558 · CVE-2026-102559 · CVE-2026-102560
View at the BSI → - WID-SEC-W-2026-398816 Oct
JetBrains You Track: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Affects:
YouTrackCVE-2026-111092
View at the BSI → - WID-SEC-W-2026-398716 Oct
Red Hat WildFly: Schwachstelle ermöglicht Offenlegung von Informationen
Affects:
WildFlyCVE-2026-84823
View at the BSI → - WID-SEC-W-2026-398416 Oct
vim: Schwachstelle ermöglicht Codeausführung
Affects:View at the BSI →
Vim - WID-SEC-W-2026-398316 Oct
Netgate pfSense: Mehrere Schwachstellen
Affects:
pfSense CECVE-2026-111214 · CVE-2026-111215 · CVE-2026-111216 · CVE-2026-111217 · CVE-2026-111218 · CVE-2026-111219 · +14
View at the BSI → - WID-SEC-W-2026-397916 Oct
Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Service
Affects:
Red Hat Enterprise LinuxCVE-2026-94640
View at the BSI → - WID-SEC-W-2026-136716 Oct
Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes: Schwachstelle ermöglicht Codeausführung oder DoS
CVE-2026-29063
View at the BSI → - WID-SEC-W-2026-072916 Oct
OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
CVE-2026-2673
View at the BSI → - WID-SEC-W-2026-294416 Oct
expat: Schwachstelle ermöglicht Denial of Service
CVE-2026-76956
View at the BSI → - WID-SEC-W-2026-021216 Oct
Keycloak (netty-codec-http): Schwachstelle ermöglicht Manipulation von Dateien
CVE-2025-67735
View at the BSI → - WID-SEC-W-2026-010516 Oct
Red Hat Developer Hub: Mehrere Schwachstellen
CVE-2025-15284 · CVE-2025-64756 · CVE-2025-65945
View at the BSI → - WID-SEC-W-2026-084616 Oct
Netty: Mehrere Schwachstellen
CVE-2026-33870 · CVE-2026-33871
View at the BSI → - WID-SEC-W-2026-390516 Oct
Google Chrome: Mehrere Schwachstellen
CVE-2026-110136 · CVE-2026-110137 · CVE-2026-110138 · CVE-2026-110139 · CVE-2026-110140 · CVE-2026-110141 · +31
View at the BSI → - WID-SEC-W-2025-279816 Oct
Red Hat OpenShift Service Mesh: Mehrere Schwachstellen
CVE-2025-53643 · CVE-2025-64756 · CVE-2025-66031
View at the BSI → - WID-SEC-W-2026-398216 Oct
Google Chrome: Mehrere Schwachstellen
CVE-2026-110144 · CVE-2026-110151 · CVE-2026-110159 · CVE-2026-110166 · CVE-2026-110172 · CVE-2026-110913 · +9
View at the BSI → - WID-SEC-W-2026-398116 Oct
OpenSSH: Mehrere Schwachstellen
Affects:
OpenBSDCVE-2026-110924 · CVE-2026-110927
View at the BSI → - WID-SEC-W-2026-398016 Oct
Traefik: Schwachstelle ermöglicht Denial of Service
Affects:View at the BSI →
Traefik - WID-SEC-W-2026-052516 Oct
GStreamer: Mehrere Schwachstellen
Affects:
Amazon Linux
Debian
GStreamer
Oracle Linux
Rocky LinuxRed Hat Enterprise LinuxopenSUSE Leap
Ubuntu ServerCVE-2026-1940 · CVE-2026-2920 · CVE-2026-2921 · CVE-2026-2922 · CVE-2026-2923 · CVE-2026-3081 · +7
View at the BSI → - WID-SEC-W-2026-400916 Oct
Mattermost: Mehrere Schwachstellen
Affects:
MattermostCVE-2026-16251 · CVE-2026-16453 · CVE-2026-18256 · CVE-2026-18551 · CVE-2026-18560 · CVE-2026-18795 · +8
View at the BSI → - WID-SEC-W-2026-400816 Oct
Linux Kernel: Mehrere Schwachstellen
Affects:
Linux KernelCVE-2026-98432 · CVE-2026-99999
View at the BSI → - WID-SEC-W-2026-400716 Oct
PJSIP: Mehrere Schwachstellen
Affects:PJSIP (PJPROJECT)View at the BSI → - WID-SEC-W-2026-189516 Oct
Apache CXF: Mehrere Schwachstellen
CVE-2026-49875 · CVE-2026-50623 · CVE-2026-50627 · CVE-2026-50628 · CVE-2026-50629 · CVE-2026-50630 · +5
View at the BSI → - WID-SEC-W-2026-400516 Oct
Apache Airflow: Mehrere Schwachstellen
Affects:
Apache AirflowCVE-2026-92228 · CVE-2026-94134 · CVE-2026-94135 · CVE-2026-96806
View at the BSI → - WID-SEC-W-2025-272416 Oct
Golang Go: Mehrere Schwachstellen
CVE-2025-61727 · CVE-2025-61729
View at the BSI → - WID-SEC-W-2026-274716 Oct
OpenSSH: Mehrere Schwachstellen
CVE-2026-73281 · CVE-2026-73282 · CVE-2026-73283
View at the BSI → - WID-SEC-W-2025-011916 Oct
Linux Kernel: Mehrere Schwachstellen
CVE-2024-57904 · CVE-2024-57905 · CVE-2024-57906 · CVE-2024-57907 · CVE-2024-57908 · CVE-2024-57909 · +44
View at the BSI → - WID-SEC-W-2024-078916 Oct
HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service
Affects:Amazon Linux
Apache HTTP ServerDebian
Fedora
Go
IBM MQOracle LinuxRocky LinuxRed Hat Enterprise Linux
Red Hat OpenShiftopenSUSE Leap
SplunkUbuntu ServerCVE-2023-45288 · CVE-2024-2653 · CVE-2024-27316 · CVE-2024-2758 · CVE-2024-27919 · CVE-2024-28182 · +2
View at the BSI → - WID-SEC-W-2026-196816 Oct
CUPS: Mehrere Schwachstellen
Affects:CUPSCVE-2026-55453 · CVE-2026-55480
View at the BSI → - WID-SEC-W-2026-126816 Oct
Red Hat Enterprise Linux (go-jose): Schwachstelle ermöglicht Denial of Service
Affects:Amazon Linux
F5 BIG-IPFedoraIBM MQOracle LinuxRocky LinuxRed Hat Enterprise LinuxRed Hat OpenShiftopenSUSE LeapSplunkCVE-2026-34986
View at the BSI → - WID-SEC-W-2025-222716 Oct
Golang Go: Mehrere Schwachstellen
Affects:Amazon LinuxF5 BIG-IPFedoraGoIBM MQ
OpenTofuOracle LinuxRocky LinuxRed Hat Enterprise LinuxRed Hat OpenShiftopenSUSE LeapSplunkCVE-2025-47912 · CVE-2025-58183 · CVE-2025-58185 · CVE-2025-58186 · CVE-2025-58187 · CVE-2025-58188 · +4
View at the BSI → - WID-SEC-W-2026-261516 Oct
Apache HttpComponents: Schwachstelle ermöglicht Denial of Service
CVE-2026-64607
View at the BSI → - WID-SEC-W-2026-293016 Oct
expat: Schwachstelle ermöglicht nicht spezifizierten Angriff
CVE-2026-76957
View at the BSI → - WID-SEC-W-2026-116016 Oct
Red Hat Enterprise Linux und Satellite (satellite/iop-remediations-rhel9 container image): Mehrere Schwachstellen
CVE-2026-30951 · CVE-2026-4800
View at the BSI → - WID-SEC-W-2026-191916 Oct
GStreamer: Mehrere Schwachstellen
Affects:Amazon LinuxDebianGStreamerOracle LinuxRocky LinuxRed Hat Enterprise LinuxopenSUSE LeapUbuntu ServerCVE-2026-12893 · CVE-2026-52717 · CVE-2026-52718 · CVE-2026-52719 · CVE-2026-52720 · CVE-2026-52721 · +5
View at the BSI → - WID-SEC-W-2026-372316 Oct
Apache Struts: Mehrere Schwachstellen
Affects:Apache StrutsCVE-2026-104711 · CVE-2026-104712 · CVE-2026-104713 · CVE-2026-104714
View at the BSI → - WID-SEC-W-2026-023416 Oct
OpenSSL: Mehrere Schwachstellen
Affects:Amazon LinuxDebian
IBM AIXIBM MQ
IGEL OS
OpenSSLOracle LinuxRocky LinuxRed Hat Enterprise LinuxRed Hat OpenShiftopenSUSE LeapSplunkUbuntu ServerCVE-2025-11187 · CVE-2025-15467 · CVE-2025-15468 · CVE-2025-15469 · CVE-2025-66199 · CVE-2025-68160 · +6
View at the BSI → - WID-SEC-W-2026-368416 Oct
Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoS
CVE-2026-103226
View at the BSI → - WID-SEC-W-2026-359816 Oct
QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Affects:
QEMUCVE-2026-93834
View at the BSI → - WID-SEC-W-2026-343416 Oct
Eclipse Jetty: Schwachstelle ermöglicht Darstellen falscher Informationen und Offenlegung
CVE-2026-19203
View at the BSI → - WID-SEC-W-2026-036216 Oct
Red Hat Enterprise Linux (Lodash): Schwachstelle ermöglicht Denial of Service
Affects:DebianIBM MQOracle LinuxRocky LinuxRed Hat Enterprise LinuxRed Hat OpenShiftopenSUSE LeapUbuntu ServerCVE-2025-13465
View at the BSI → - WID-SEC-W-2026-345616 Oct
QEMU: Schwachstelle ermöglicht Codeausführung
Affects:QEMUCVE-2026-81627
View at the BSI → - WID-SEC-W-2023-301116 Oct
BusyBox: Mehrere Schwachstellen
CVE-2023-42363 · CVE-2023-42364 · CVE-2023-42365 · CVE-2023-42366
View at the BSI → - WID-SEC-W-2026-308916 Oct
MariaDB Connectors: Mehrere Schwachstellen
CVE-2026-55854 · CVE-2026-55855 · CVE-2026-55856 · CVE-2026-55857 · CVE-2026-55858 · CVE-2026-55859 · +1
View at the BSI → - WID-SEC-W-2026-099516 Oct
OpenSSL: Mehrere Schwachstellen
Affects:Amazon LinuxDebianFedora
Container-Optimized OSIBM AIXIBM MQOpenSSLOracle LinuxRocky LinuxRed Hat Enterprise LinuxRed Hat OpenShiftopenSUSE LeapUbuntu ServerCVE-2026-28386 · CVE-2026-28387 · CVE-2026-28388 · CVE-2026-28389 · CVE-2026-28390 · CVE-2026-31789 · +1
View at the BSI → - WID-SEC-W-2026-358816 Oct
Linux Kernel: Mehrere Schwachstellen
CVE-2026-100070 · CVE-2026-100071 · CVE-2026-100072 · CVE-2026-100073 · CVE-2026-100074 · CVE-2026-100075 · +8
View at the BSI → - WID-SEC-W-2026-308016 Oct
Red Hat Enterprise Linux (iperf3): Schwachstelle ermöglicht Denial of Service
CVE-2026-71217
View at the BSI → - WID-SEC-W-2026-392216 Oct
Microsoft Apps: Mehrere Schwachstellen
Affects:
Microsoft PowerToysCVE-2026-70213 · CVE-2026-83681 · CVE-2026-83844 · CVE-2026-92707 · CVE-2026-94510 · CVE-2026-96188
View at the BSI → - WID-SEC-W-2026-342016 Oct
Internet Systems Consortium BIND: Mehrere Schwachstellen
Affects:Amazon LinuxDebianFedora
BIND 9Oracle LinuxRocky LinuxRed Hat Enterprise LinuxopenSUSE LeapUbuntu ServerCVE-2026-19033 · CVE-2026-19662 · CVE-2026-19666 · CVE-2026-19667 · CVE-2026-19668 · CVE-2026-19941 · +8
View at the BSI → - WID-SEC-W-2025-117116 Oct
GStreamer: Mehrere Schwachstellen
CVE-2025-47183 · CVE-2025-47219 · CVE-2025-47806 · CVE-2025-47807 · CVE-2025-47808
View at the BSI → - WID-SEC-W-2026-282516 Oct
etcd: Mehrere Schwachstellen
CVE-2026-73499 · CVE-2026-73500
View at the BSI →
How to read this
An entry here means the BSI published a security advisory for that product. It says nothing about whether your version is affected — that is in the original advisory. And if a product is missing here, that does not mean it is safe: it means we had no unambiguous match.
This page sends nothing: the advisories are free to read here, no account needed. BSI advisories by email are part of Pro. The update email about new versions comes with your subscriptions and is free.