Atlassian-Schwachstellen: CVSS 9,8 – Lücke wird ausgenutzt
Atlassian-Schwachstellen mit CVSS 9,8: Betroffen sind Confluence, Jira, Bitbucket, Bamboo, Crucible und Fisheye. Fixes, Versionen und KEV-Status im Überblick.
Grafana-Schwachstellen: BSI nennt CVSS 6.5 und vier Versionszweige
Grafana-Schwachstellen: CVSS 6.5, betroffen sind Versionen vor 12.4.13, 13.0.11, 13.1.8 und 13.2.4 sowie RHEL. Was Admins jetzt prüfen sollten.
GIMP Schwachstelle: Codeausführung ohne CVE-ID im BSI-Eintrag
GIMP Schwachstelle WID-SEC-2026-3570: CVSS 7,8 und mögliche Codeausführung, aber keine CVE-ID. Was Admins jetzt prüfen und zeitnah patchen sollten.
Microsoft PowerToys Schwachstellen: BSI warnt vor hohem Risiko
Microsoft PowerToys Schwachstellen: Das BSI stuft die Lücken in PowerToys und Power Apps als hoch ein. CVE-Nummern und Patch-Status fehlen bislang.
Microsoft Azure Schwachstelle: BSI stuft Advisory als kritisch ein
Microsoft Azure Schwachstelle: Das BSI stuft ein Advisory als kritisch ein. CVE-Nummern, Versionen und Patch-Status sind bislang nicht öffentlich.
OPNsense Schwachstellen: BSI meldet hohes Risiko, Details offen
BSI stuft OPNsense Schwachstellen als hoch ein: WID-SEC-2026-2177 nennt RCE, XSS und DoS. Betroffene Versionen und Patch-Status sind weiterhin offen.
Nachrichtendienstrecht: Bitkom und GFF fordern Schwachstellen-Verbot
Bitkom und GFF fordern klarere Regeln für staatliches Schwachstellenmanagement. Was die Reform des Nachrichtendienstrechts für Firmen ändert.
LibreOffice: BSI warnt vor Schwachstellen mit hohem Risiko
Das BSI warnt vor LibreOffice-Schwachstellen: Ein lokaler Angreifer kann Code ausführen und Daten manipulieren. Update auf 26.2.5 oder 26.8.0.
GNU libc Schwachstellen: BSI-Meldung WID-SEC-2026-3522
Das BSI meldet unter WID-SEC-2026-3522 mehrere GNU libc Schwachstellen. Angriffsvektor und CVE-Zuordnung offen – was Admins jetzt prüfen sollten.
BSI warnt vor kritischen Microsoft Office Schwachstellen
BSI meldet kritische Microsoft Office Schwachstellen mit Privilegieneskalation. Details zu CVEs, Versionen und Patchstatus fehlen noch im Advisory.
Amadeus Datenleck: BSI warnt vor Check-in-Phishing
Amadeus Datenleck: Ein offener Speicherabzug legte Zugangsdaten und Passagierdaten im Klartext offen. Das BSI warnt Reisende vor Check-in-Phishing.
Post-Quanten-Kryptografie: Bund setzt Fristen bis 2030 und 2035
Post-Quanten-Kryptografie: Bund und BSI setzen Fristen bis 2030 und 2035. Was Behörden und Betreiber kritischer Infrastrukturen jetzt tun müssen.
OpenSSH: BSI warnt vor ungepatchten Schwachstellen
Das BSI warnt vor ungepatchten OpenSSH-Schwachstellen der Stufe hoch. Details fehlen noch – was das für Admins bedeutet und wie sie jetzt reagieren sollten.
Magento Open Source: BSI warnt vor mehreren Schwachstellen
Das BSI warnt in WID-SEC-2026-3944 vor mehreren Schwachstellen in Magento Open Source. Patch-Status, betroffene Versionen und ein Zero-Day im Überblick.