Grafana-Schwachstellen: BSI nennt CVSS 6.5 und vier Versionszweige
Grafana-Schwachstellen: CVSS 6.5, betroffen sind Versionen vor 12.4.13, 13.0.11, 13.1.8 und 13.2.4 sowie RHEL. Was Admins jetzt prüfen sollten.
BSI warnt: Next.js-Schwachstellen erlauben RCE und DoS
Der BSI-WID meldet Next.js-Schwachstellen mit RCE und Denial of Service. Betroffen sind vor allem selbst gehostete Deployments — was jetzt zu tun ist.
Claude Mythos: 1.000 Externe patchen Bank-of-America-Code
1.000 Externe patchen bei Bank of America von Claude Mythos gefundene Lücken – was der Fall fürs Schwachstellen- und Patch-Management bedeutet.
Nextcloud-Schwachstellen: BSI meldet WID-SEC-2026-3840
Das BSI meldet Nextcloud-Schwachstellen in Server und Apps (WID-SEC-2026-3840, Einstufung mittel). Betreiber sollten jetzt Patchstand und Logs prüfen.
GnuTLS Schwachstellen: BSI meldet ungepatcht, Upstream patcht
Das BSI listet GnuTLS Schwachstellen als ungepatcht, obwohl Upstream 3.8.13 und Distro-Fixes seit Juli bereitstehen. Was Admins jetzt prüfen müssen.
OpenSSH-Schwachstellen: BSI warnt, CVE-Lage ungeklärt
Das BSI meldet mehrere OpenSSH-Schwachstellen mit DoS- und Bypass-Risiko. Remote-Angriff möglich — doch CVE- und Fix-Lage sind widersprüchlich.