SonicWall SMA1000: BSI aktualisiert Warnung – Volltext fehlt
Das BSI aktualisiert die Warnung zu SonicWall SMA1000, der Volltext fehlt bislang. Zwei Lücken-Paare werden aktiv ausgenutzt, eines mit CVSS 10.0.
Sonatype Nexus Repository Schwachstellen: BSI warnt vor Lücken
Das BSI meldet Sonatype Nexus Repository Schwachstellen der Stufe hoch. Sonatype nennt CVE-2026-3199 und CVE-2026-5189 – was Admins prüfen müssen.
CVE-2026-104935: Ivanti Connect Secure Zero-Day aktiv ausgenutzt
Das BSI warnt vor der aktiven Ausnutzung von CVE-2026-104935 in Ivanti Connect Secure. CVSS 8.6, Patch 25.1.3.0 nötig, die CISA-KEV-Frist läuft.
CVE-2026-15409: BSI warnt vor Zero-Day in SonicWall SMA1000
BSI warnt vor aktiv ausgenutzten Zero-Days in SonicWall SMA1000: unauthentifizierte Angriffe aus der Ferne, Modelle 6210, 7210 und 8200v betroffen.
GitLab Schwachstellen: BSI warnt, Patches verfügbar
BSI warnt vor mehreren GitLab Schwachstellen: Codeausführung, XSS, Datenmanipulation. Kritische CVEs und Angriffsversuche – was Admins jetzt tun müssen.
OpenSSH-Schwachstellen: BSI warnt, CVE-Lage ungeklärt
Das BSI meldet mehrere OpenSSH-Schwachstellen mit DoS- und Bypass-Risiko. Remote-Angriff möglich — doch CVE- und Fix-Lage sind widersprüchlich.
Cisco NX-OS Schwachstellen: BSI warnt vor kritischen Lücken
Cisco NX-OS Schwachstellen: BSI warnt vor kritischen Lücken bis CVSS 9.8 in Nexus-Switches. Betroffene Modelle, Fixes und Workarounds im Überblick.