Kritische PHP-Lücken: kein Patch, kein Workaround
Zwei kritische PHP-Lücken mit CVSS 9.2: Patch am 21. Oktober, ein Leak brach das Embargo. 59 Prozent der 1,5 Mio. PHP-Hosts mit Banner ohne Vendor-Fix.
KI-generierte Bug-Reports: Curl pausierte Annahme einen Monat
KI-generierte Bug-Reports überlasten curl: Das Projekt setzte die Annahme einen Monat aus. Was der Fall für Open-Source-Sicherheit und Admins bedeutet.
Pi-hole Sicherheitslücke: Update schließt Fix-Bypass-Lücke
Pi-hole Sicherheitslücke: Das neue Update auf Core 6.5, FTL 6.8 und Web 6.6.1 schließt 15 Lücken – darunter ein Bypass des CVE-2026-41489-Fixes.
GIMP Schwachstelle: Codeausführung ohne CVE-ID im BSI-Eintrag
GIMP Schwachstelle WID-SEC-2026-3570: CVSS 7,8 und mögliche Codeausführung, aber keine CVE-ID. Was Admins jetzt prüfen und zeitnah patchen sollten.
Sonatype Nexus Repository Schwachstellen: BSI warnt vor Lücken
Das BSI meldet Sonatype Nexus Repository Schwachstellen der Stufe hoch. Sonatype nennt CVE-2026-3199 und CVE-2026-5189 – was Admins prüfen müssen.
LibreOffice: BSI warnt vor Schwachstellen mit hohem Risiko
Das BSI warnt vor LibreOffice-Schwachstellen: Ein lokaler Angreifer kann Code ausführen und Daten manipulieren. Update auf 26.2.5 oder 26.8.0.
GNU libc Schwachstellen: BSI-Meldung WID-SEC-2026-3522
Das BSI meldet unter WID-SEC-2026-3522 mehrere GNU libc Schwachstellen. Angriffsvektor und CVE-Zuordnung offen – was Admins jetzt prüfen sollten.
curl SMB-Support endet: Sicherheitslücken geschlossen
curl SMB-Support endet: Das Release schließt Sicherheitslücken. Was Nutzer jetzt tun sollten – und welche Angaben bislang noch unbestätigt sind.
CVE-2026-64830: BSI meldet ffmpeg-Schwachstellen
BSI meldet ffmpeg-Schwachstellen mit Schweregrad hoch: Angreifer können Code ausführen oder DoS auslösen. Betroffene Versionen und Patch fehlen noch.
Apache Struts CVE-2026-104711: RCE-Lücke – Patches verfügbar
Apache Struts CVE-2026-104711: Kritische RCE-Lücke (CVSS 9.8) – BSI warnt, Patches 6.12.0 und 7.4.0 verfügbar. Was Admins jetzt prüfen müssen.
CISA KEV: Angriffe auf jahrealte Lücken in BIND und Struts
CISA KEV: Fünf teils jahrzehntealte Lücken in ProFTPD, BIND und Apache Struts gelten als aktiv ausgenutzt. Fixes existieren schon seit Jahren.
ILIAS-Schwachstelle: BSI meldet hohes Risiko für LMS-Betreiber
Das BSI meldet eine ILIAS-Schwachstelle mit hohem Risiko: Remote Code Execution und Datenzugriff sind möglich. Betroffene Betreiber sollten handeln.
GnuTLS Schwachstellen: BSI meldet ungepatcht, Upstream patcht
Das BSI listet GnuTLS Schwachstellen als ungepatcht, obwohl Upstream 3.8.13 und Distro-Fixes seit Juli bereitstehen. Was Admins jetzt prüfen müssen.
OpenSSH-Schwachstellen: BSI warnt, CVE-Lage ungeklärt
Das BSI meldet mehrere OpenSSH-Schwachstellen mit DoS- und Bypass-Risiko. Remote-Angriff möglich — doch CVE- und Fix-Lage sind widersprüchlich.