BSI warnt: Next.js-Schwachstellen erlauben RCE und DoS
Der BSI-WID meldet Next.js-Schwachstellen mit RCE und Denial of Service. Betroffen sind vor allem selbst gehostete Deployments — was jetzt zu tun ist.
Palo Alto PAN-OS: Zero-Day CVE-2026-0300 erlaubt Root-Zugriff
CVE-2026-0300: Pufferüberlauf in PAN-OS erlaubt Angreifern Root-Rechte auf Palo-Alto-Firewalls. Betroffenheitscheck, Patch-Fenster, Sofortmaßnahmen.
PAN-OS: Root-Lücke CVE-2026-0300 aktiv ausgenutzt
CVE-2026-0300 wird in PAN-OS aktiv ausgenutzt: Angreifer erlangen Root-Rechte auf Firewalls. Betroffene PA-Series- und VM-Series prüfen und patchen.
BSI warnt vor kritischen Microsoft Office Schwachstellen
BSI meldet kritische Microsoft Office Schwachstellen mit Privilegieneskalation. Details zu CVEs, Versionen und Patchstatus fehlen noch im Advisory.
OpenSSH: BSI warnt vor ungepatchten Schwachstellen
Das BSI warnt vor ungepatchten OpenSSH-Schwachstellen der Stufe hoch. Details fehlen noch – was das für Admins bedeutet und wie sie jetzt reagieren sollten.
Claude Mythos: 1.000 Externe patchen Bank-of-America-Code
1.000 Externe patchen bei Bank of America von Claude Mythos gefundene Lücken – was der Fall fürs Schwachstellen- und Patch-Management bedeutet.
Magento Open Source: BSI warnt vor mehreren Schwachstellen
Das BSI warnt in WID-SEC-2026-3944 vor mehreren Schwachstellen in Magento Open Source. Patch-Status, betroffene Versionen und ein Zero-Day im Überblick.
BSI: pfSense-Schwachstelle erlaubt Code als Admin
Der BSI-Warndienst meldet eine pfSense-Schwachstelle, über die ein entfernter, authentisierter Angreifer Code mit Administratorrechten ausführen kann.
Juniper Junos OS: BSI meldet Schwachstellen mit Risiko hoch
Das BSI meldet für Juniper Junos OS und Junos OS Evolved mehrere Schwachstellen mit Risiko hoch. CVEs und feste Versionen sind noch unbestätigt.
NGINX Schwachstellen: BSI-Advisory WID-SEC-2026-3948
Das BSI meldet neue NGINX Schwachstellen in NGINX und NGINX Plus. Potenziell drohen Codeausführung bis DoS — CVE-Nummern und Patches fehlen bislang.
Adobe Photoshop Schwachstellen: BSI warnt vor Schadcode
Adobe Photoshop Schwachstellen: Das BSI warnt vor Lücken, über die Angreifer Schadcode ausführen können. Nutzer sollten zeitnah patchen und Version prüfen.
Adobe Bridge Schwachstellen: BSI meldet Lücken in Creative Cloud
Das BSI meldet Adobe Bridge Schwachstellen und Lücken in Substance 3D. Schadcode, Abstürze, Datenabfluss – CVE, Versionen und Patch fehlen noch.
CVE-2026-104935: Ivanti Connect Secure Zero-Day aktiv ausgenutzt
Das BSI warnt vor der aktiven Ausnutzung von CVE-2026-104935 in Ivanti Connect Secure. CVSS 8.6, Patch 25.1.3.0 nötig, die CISA-KEV-Frist läuft.
curl SMB-Support endet: Sicherheitslücken geschlossen
curl SMB-Support endet: Das Release schließt Sicherheitslücken. Was Nutzer jetzt tun sollten – und welche Angaben bislang noch unbestätigt sind.