Aktuelle Sicherheitslücken und Warnungen
Die neuesten Sicherheitshinweise des BSI (WID/CERT-Bund), aktiv ausgenutzte Schwachstellen aus dem CISA-KEV-Katalog, kritische CVEs aus der NVD und Microsoft-Sicherheitsupdates. Stündlich aktualisiert.
Archiv nach Monat
Neueste Meldungen
- CVE-2026-84999Kritische Schwachstelle in WordPress Pie Register Premiumkritisch · 9,8
- CVE-2026-106013Kritische Schwachstelle in WordPress Jupiter X Corekritisch · 9,8
- CVE-2026-48360Kritische Schwachstelle in Adobe Connectkritisch · 9,6
- CVE-2026-104350Kritische Schwachstelle in Adobe Campaign Classic (8 CVEs)kritisch · 10,0
- WID-SEC-2026-4185Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellenmittel · 3,5
- WID-SEC-2026-4067Google Chrome / Microsoft Edge: Mehrere Schwachstellenhoch · 9,6
- WID-SEC-2026-3638OpenSSL: Mehrere Schwachstellenhoch · 5,3
- WID-SEC-2025-0844Linux Kernel: Mehrere Schwachstellenhoch · 7,8
- WID-SEC-2026-1279Linux Kernel: Mehrere Schwachstellenhoch · 9,8
- WID-SEC-2026-0942xz: Schwachstelle ermöglicht Codeausführunghoch · 5,3
- WID-SEC-2025-1452Linux Kernel: Mehrere Schwachstellenmittel · 7,8
- WID-SEC-2026-2056Linux Kernel: Mehrere Schwachstellenhoch · 7,8
- WID-SEC-2026-2527Linux Kernel: Mehrere Schwachstellenmittel · 7,8
- WID-SEC-2026-2403Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriffmittel · 7,8
- WID-SEC-2026-2850Golang Go: Mehrere Schwachstellenhoch · 9,6
- WID-SEC-2026-2799Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriffhoch
- WID-SEC-2026-2852Linux Kernel: Mehrere Schwachstellenhoch
- WID-SEC-2026-2730Linux Kernel: Mehrere Schwachstellenhoch · 9,1
- WID-SEC-2026-2659Linux Kernel: Mehrere Schwachstellenmittel · 9,8
- WID-SEC-2026-3321Linux Kernel: Mehrere Schwachstellenhoch · 9,8
- WID-SEC-2026-3075Linux Kernel: Mehrere Schwachstellenhoch · 7,8
- WID-SEC-2026-3042Linux Kernel: Mehrere Schwachstellenhoch
- WID-SEC-2026-3716CPython: Mehrere Schwachstellenhoch · 9,2
- WID-SEC-2026-3703Apache HTTP Server: Mehrere Schwachstellenhoch · 4,3
- WID-SEC-2026-3656CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateienmittel · 5,9
- WID-SEC-2026-3612gcc: Schwachstelle ermöglicht Manipulation von Dateien und DoSmittel · 7,0
- WID-SEC-2026-3503X.Org X11: Schwachstelle ermöglicht Codeausführungmittel · 7,5
- WID-SEC-2026-3420Internet Systems Consortium BIND: Mehrere Schwachstellenmittel · 6,5
- WID-SEC-2026-3355Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationenmittel · 7,1
- WID-SEC-2026-3743Linux Kernel: Mehrere Schwachstellenmittel · 7,8
- WID-SEC-2026-3579Linux Kernel: Mehrere Schwachstellenhoch
- WID-SEC-2026-3378Podman: Schwachstelle ermöglicht Manipulation von Dateienmittel · 5,5
- WID-SEC-2026-4147Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateienmittel · 7,1
- WID-SEC-2026-4155Red Hat Enterprise Linux (FreeIPMI): Mehrere Schwachstellenmittel · 9,8
- WID-SEC-2026-3978Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellenmittel · 7,5
- WID-SEC-2026-3841Golang Go: Mehrere Schwachstellenmittel · 9,8
- WID-SEC-2026-3787X.Org X11 und Xwayland: Mehrere Schwachstellenmittel · 7,8
- WID-SEC-2026-4049Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenhoch
- WID-SEC-2026-4008Linux Kernel: Mehrere Schwachstellenhoch · 9,8
- WID-SEC-2026-4184WP Royal Royal Elementor Addons: Mehrere Schwachstellenmittel
- WID-SEC-2026-4183Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Servicemittel · 7,5
- WID-SEC-2026-4182GStreamer: Schwachstelle ermöglicht Codeausführungmittel · 7,8
- WID-SEC-2026-4181Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriffmittel
- WID-SEC-2026-4180OpenBao: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungenhoch
- WID-SEC-2026-4179Mattermost Server: Schwachstelle ermöglicht Denial of Servicemittel · 6,5
- WID-SEC-2026-4178QT: Mehrere Schwachstellenhoch · 5,3
- WID-SEC-2026-4177xpdf: Schwachstelle ermöglicht Denial of Serviceniedrig · 2,1
- WID-SEC-2026-4176Asterisk: Schwachstelle ermöglicht Denial of Servicemittel · 7,1
- WID-SEC-2026-4175Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateienmittel · 7,1
- WID-SEC-2026-4174NoMachine: Schwachstelle ermöglicht Codeausführunghoch
- WID-SEC-2026-4173GNU patch: Schwachstelle ermöglicht Manipulation von Dateienmittel · 5,5
- WID-SEC-2026-4172Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenhoch · 8,8
- WID-SEC-2026-4171Apache Airflow: Schwachstelle ermöglicht Codeausführungmittel
- WID-SEC-2026-4170Maltego: Schwachstelle ermöglicht Codeausführunghoch
- WID-SEC-2026-4169Dell BIOS: Mehrere Schwachstellenhoch
- WID-SEC-2026-4168OpenJPEG: Schwachstelle ermöglicht Denial of Servicemittel
- WID-SEC-2026-4167Mozilla Firefox (iOS): Mehrere Schwachstellen ermöglichen Darstellen falscher Informationenmittel · 5,4
- WID-SEC-2026-4166Moxa NPort Wireless Device Servers: Schwachstelle ermöglicht Denial of Serviceniedrig · 5,3
- WID-SEC-2026-3622PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführungmittel · 7,6
- WID-SEC-2026-3334PCRE2 (Perl Compatible Regular Expressions): Mehrere Schwachstellenhoch · 8,2
- WID-SEC-2026-2747OpenSSH: Mehrere Schwachstellenhoch · 4,8
- WID-SEC-2026-2640Linux Kernel: Mehrere Schwachstellenkritisch · 8,8
- WID-SEC-2026-2077Linux Kernel: Mehrere Schwachstellenhoch · 7,5
- WID-SEC-2026-1852OpenSSL: Mehrere Schwachstellenhoch · 7,5
- WID-SEC-2026-1312GnuTLS: Mehrere Schwachstellenhoch · 9,1
- WID-SEC-2024-1197Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffemittel · 7,8
- WID-SEC-2026-4165Apple iOS, iPadOS, macOS und Safari: Mehrere Schwachstellenhoch · 7,8
- WID-SEC-2026-4164Octopus Deploy: Mehrere Schwachstellenhoch · 8,7
- WID-SEC-2026-2484Internet Systems Consortium BIND: Mehrere Schwachstellenhoch · 6,8
- WID-SEC-2026-2221OpenSSH: Mehrere Schwachstellenmittel · 5,4
- WID-SEC-2026-2970Linux Kernel: Mehrere Schwachstellenmittel · 9,8
- WID-SEC-2026-3211Linux Kernel: Mehrere Schwachstellenhoch
- WID-SEC-2026-4120Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenmittel · 6,8
- WID-SEC-2026-4055PHP: Mehrere Schwachstellen ermöglichen Codeausführungkritisch · 9,8
- WID-SEC-2026-4024Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellenmittel · 7,5
- WID-SEC-2026-3942Mozilla Firefox und Thunderbrid: Mehrere Schwachstellenhoch · 9,6
- WID-SEC-2026-3412Linux Kernel: Mehrere Schwachstellenmittel · 9,3
- WID-SEC-2026-2825etcd: Mehrere Schwachstellenmittel · 8,7
- WID-SEC-2026-2588Red Hat Enterprise Linux (perl-Archive-Tar, httplib2): Mehrere Schwachstellen ermöglichen Denial of Servicemittel · 7,5
- WID-SEC-2026-2492Unbound: Mehrere Schwachstellenmittel · 7,5
- WID-SEC-2026-2334Red Hat OpenShift Container Platform (fast-uri,OpenTelemetry-Go): Mehrere Schwachstellenmittel · 7,5
- WID-SEC-2026-2309Perl: Mehrere Schwachstellenmittel · 9,1
- WID-SEC-2026-2272CPython: Schwachstelle ermöglicht Denial of Servicemittel · 7,5
- WID-SEC-2026-2176vllm: Mehrere Schwachstellen ermöglichen Denial of Servicemittel · 7,5
- WID-SEC-2026-2129libxml2: Schwachstelle ermöglicht Denial of Serviceniedrig · 7,8
- WID-SEC-2026-2111docker: Mehrere Schwachstellenmittel · 5,3
- WID-SEC-2026-2104Podman: Schwachstelle ermöglicht Manipulation von Dateienmittel · 5,3
- WID-SEC-2026-2094Digium Certified Asterisk: Mehrere Schwachstellenmittel · 6,5
- WID-SEC-2026-2062Podman: Schwachstelle ermöglicht Offenlegung von Informationenmittel · 7,5
- WID-SEC-2026-2063Red Hat Enterprise Linux (perl-IO-Compress): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstesmittel · 7,3
- WID-SEC-2026-2044CPython: Mehrere Schwachstellenhoch · 7,8
- WID-SEC-2026-2037libxml2: Schwachstelle ermöglicht Denial of Servicemittel · 9,8
- WID-SEC-2026-1920Squid: Mehrere Schwachstellenmittel · 6,5
- WID-SEC-2026-1824Apache HTTP Server: Mehrere Schwachstellenhoch · 9,8
- WID-SEC-2026-1776Golang Go: Mehrere Schwachstellenhoch · 7,5
- WID-SEC-2026-1700Linux Kernel: Mehrere Schwachstellenhoch · 7,1
- WID-SEC-2026-1653Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellenmittel · 6,5
- WID-SEC-2026-1454Linux Kernel: Mehrere Schwachstellenmittel · 5,5
- WID-SEC-2026-1437Golang Go: Mehrere Schwachstellenmittel · 7,5
- WID-SEC-2026-1385Linux Kernel: Mehrere Schwachstellenmittel · 7,8
- WID-SEC-2026-1370Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcodemittel · 8,8
- WID-SEC-2026-1354Apache HTTP Server: Mehrere Schwachstellenhoch · 9,8
- WID-SEC-2026-1352Postfix: Schwachstelle ermöglicht Denial of Serviceniedrig · 7,5
- WID-SEC-2026-1136Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenhoch · 9,1
- CVE-2026-48356Aktiv ausgenutzte Schwachstelle in Adobe Commerce and Magentokritisch · 9,3
- CVE-2026-111497Aktiv ausgenutzte Schwachstelle in Google Brotlikritisch · 9,2
- CVE-2026-116505Kritische Schwachstelle in TOTOLINK A950RG (2 CVEs)kritisch · 10,0
- CVE-2026-116231Kritische Schwachstelle in Oray Pugongying X5 Pro (3 CVEs)kritisch · 9,9
- CVE-2026-109618Aktiv ausgenutzte Schwachstelle in PHP Group PHPkritisch · 9,8
- CVE-2026-109619Aktiv ausgenutzte Schwachstelle in PHP Group PHPhoch · 8,1
- CVE-2026-114625Aktiv ausgenutzte Schwachstelle in Arista VeloCloud Orchestratorkritisch · 9,9
- CVE-2026-110447Aktiv ausgenutzte Schwachstelle in Collabora Online – Built-in CODE Serverkritisch · 9,2
- CVE-2026-97785AAD App Proxy Elevation of Privilege Vulnerabilitykritisch · 10,0
- CVE-2026-110063VM Inspector for Azure Virtual Machines Elevation of Privilege Vulnerabilitykritisch · 10,0
- CVE-2026-83938Azure Kubernetes Configuration Service Elevation of Privilege Vulnerabilitykritisch · 10,0
- CVE-2026-105014Azure Pipelines Remote Code Execution Vulnerabilitykritisch · 9,1
- CVE-2026-106931Aktiv ausgenutzte Schwachstelle in EG Secure Solutions SiteGuard Server Editionhoch · 8,5
- CVE-2026-96656Aktiv ausgenutzte Schwachstelle in Plex Media Serverhoch · 7,2
- CVE-2026-96655Aktiv ausgenutzte Schwachstelle in Plex Media Servermittel · 4,3
- CVE-2026-96654Aktiv ausgenutzte Schwachstelle in Plex Media Servermittel · 6,5
- CVE-2026-96652Aktiv ausgenutzte Schwachstelle in Plex Media Servermittel · 4,3
- CVE-2026-110936Aktiv ausgenutzte Schwachstelle in Siemens Software Centermittel · 6,7
- CVE-2026-96202Windows Raw Image Extension Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-102764Aktiv ausgenutzte Schwachstelle in BeyondTrust Remote Supportkritisch · 9,8
- CVE-2025-61624Aktiv ausgenutzte Schwachstelle in Fortinet Multiple Productsmittel · 6,5
- CVE-2026-108439Microsoft Office Word Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-108440Microsoft Office Word Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-21589Aktiv ausgenutzte Schwachstelle in Atlassian Multiple Productshoch · 7,5
- CVE-2026-105134Aktiv ausgenutzte Schwachstelle in AhsayCBSkritisch · 10,0
- CVE-2026-76519Aktiv ausgenutzte Schwachstelle in Cisco Secure Email Gatewaykritisch · 9,8
- CVE-2026-105133Aktiv ausgenutzte Schwachstelle in AhsayCBShoch · 7,3
- CVE-2026-0322Aktiv ausgenutzte Schwachstelle in Palo Alto Networks PAN-OShoch · 7,2
- CVE-2026-105016Microsoft QUIC Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-97814Windows Text Shaping Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-100219Microsoft QUIC Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-96934Windows DHCP Server Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-100202Windows Message Queuing Queue Manager Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-70242Microsoft Office Outlook Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-70153Microsoft PostScript Printer Driver Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-97749Microsoft Office Outlook Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-97016Microsoft Office Outlook Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-88178Microsoft Office PowerPoint Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-88156Microsoft Office Outlook Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-70300Microsoft Office Word Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-70291Microsoft Office Outlook Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-70147Microsoft PostScript Printer Driver Remote Code Execution Vulnerabilitykritisch · 9,8
- CVE-2026-108471Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerabilitykritisch · 8,8
- CVE-2026-102225Windows Text Shaping Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-102214Windows Hyper-V Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-100220Windows Media Video Decoder Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97742Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-96913Windows Kernel Elevation of Privilege Vulnerabilitykritisch · 8,8
- CVE-2026-97756Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-100210Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-100211Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-100209Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-96952Microsoft Windows Media Foundation Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97745Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97741Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-96914Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerabilitykritisch · 8,8
- CVE-2026-88144Microsoft Office PowerPoint Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-70215Microsoft Office PowerPoint Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-70250Windows DHCP Client Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-83934Windows GDI+ Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97759Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97778Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97739Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97755Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97765Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97767Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97780Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97758Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97776Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97761Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-97753Microsoft Office Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-96943Windows Raw Image Extension Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-88073Windows Graphics Kernel Elevation of Privilege Vulnerabilitykritisch · 8,8
- CVE-2026-105718Microsoft Excel Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-108400HEVC Video Extensions Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-105733Windows Hyper-V Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-102857Microsoft Office Visio Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-108467Microsoft PostScript Printer Driver Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-102855Microsoft Office Visio Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-102856Microsoft Office Visio Remote Code Execution Vulnerabilitykritisch · 8,8
- CVE-2026-88185Microsoft Office Word Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-69802Network Device Enrollment Service (NDES) Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-88117Windows DHCP Server Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-88120Windows DHCP Server Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-88119Windows DHCP Server Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-70571Microsoft Exchange Server Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-70229Windows Active Directory Domain Services Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-88174Windows Deployment Services Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-88171Windows DHCP Server Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-70269Microsoft Office Word Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-70187Windows Remote Desktop Services Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-102866Microsoft Office SharePoint Elevation of Privilege Vulnerabilitykritisch · 8,1
- CVE-2026-108457Microsoft Windows PDF Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-108460Windows Message Queuing Remote Code Execution Vulnerabilitykritisch · 8,1
- CVE-2026-108130Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerabilitykritisch · 7,8
- CVE-2026-104935Aktiv ausgenutzte Schwachstelle in Ivanti Connect Securehoch · 8,6