OpenSSH-Schwachstellen: BSI warnt, CVE-Lage ungeklärt
Das BSI meldet mehrere OpenSSH-Schwachstellen mit DoS- und Bypass-Risiko. Remote-Angriff möglich — doch CVE- und Fix-Lage sind widersprüchlich.
BSI WordPress-Sicherheitslücke: Mehrere Schwachstellen gemeldet
Die BSI WordPress-Sicherheitslücke nennt keine CVEs. Wir ordnen die bekannte kritische RCE-Kette wp2shell mit CVE-2026-60137 und CVE-2026-63030 ein.
Lightwell: IBM und Red Hat melden 400+ Java-Lücken ohne CVE
IBM und Red Hat melden über 400 unbekannte Schwachstellen in Java-Bibliotheken. Lightwell liefert Backport-Fixes – aber keine CVEs, keine Details.