Grafana-Schwachstellen: BSI nennt CVSS 6.5 und vier Versionszweige
Grafana-Schwachstellen: CVSS 6.5, betroffen sind Versionen vor 12.4.13, 13.0.11, 13.1.8 und 13.2.4 sowie RHEL. Was Admins jetzt prüfen sollten.
Microsoft PowerToys Schwachstellen: BSI warnt vor hohem Risiko
Microsoft PowerToys Schwachstellen: Das BSI stuft die Lücken in PowerToys und Power Apps als hoch ein. CVE-Nummern und Patch-Status fehlen bislang.
Microsoft Azure Schwachstelle: BSI stuft Advisory als kritisch ein
Microsoft Azure Schwachstelle: Das BSI stuft ein Advisory als kritisch ein. CVE-Nummern, Versionen und Patch-Status sind bislang nicht öffentlich.
OPNsense Schwachstellen: BSI meldet hohes Risiko, Details offen
BSI stuft OPNsense Schwachstellen als hoch ein: WID-SEC-2026-2177 nennt RCE, XSS und DoS. Betroffene Versionen und Patch-Status sind weiterhin offen.
Microsoft-Entwicklerwerkzeuge: BSI meldet Schwachstellen
BSI-Advisory: Schwachstellen in Microsoft Entwicklerwerkzeugen — .NET, Visual Studio 2022/2026 und VS Code betroffen, Schweregrad hoch. Updates verfügbar.
LibreOffice: BSI warnt vor Schwachstellen mit hohem Risiko
Das BSI warnt vor LibreOffice-Schwachstellen: Ein lokaler Angreifer kann Code ausführen und Daten manipulieren. Update auf 26.2.5 oder 26.8.0.
BSI warnt: Next.js-Schwachstellen erlauben RCE und DoS
Der BSI-WID meldet Next.js-Schwachstellen mit RCE und Denial of Service. Betroffen sind vor allem selbst gehostete Deployments — was jetzt zu tun ist.
BSI warnt vor kritischen Microsoft Office Schwachstellen
BSI meldet kritische Microsoft Office Schwachstellen mit Privilegieneskalation. Details zu CVEs, Versionen und Patchstatus fehlen noch im Advisory.
BSI: pfSense-Schwachstelle erlaubt Code als Admin
Der BSI-Warndienst meldet eine pfSense-Schwachstelle, über die ein entfernter, authentisierter Angreifer Code mit Administratorrechten ausführen kann.
Juniper Junos OS: BSI meldet Schwachstellen mit Risiko hoch
Das BSI meldet für Juniper Junos OS und Junos OS Evolved mehrere Schwachstellen mit Risiko hoch. CVEs und feste Versionen sind noch unbestätigt.
Adobe Photoshop Schwachstellen: BSI warnt vor Schadcode
Adobe Photoshop Schwachstellen: Das BSI warnt vor Lücken, über die Angreifer Schadcode ausführen können. Nutzer sollten zeitnah patchen und Version prüfen.
Adobe Bridge Schwachstellen: BSI meldet Lücken in Creative Cloud
Das BSI meldet Adobe Bridge Schwachstellen und Lücken in Substance 3D. Schadcode, Abstürze, Datenabfluss – CVE, Versionen und Patch fehlen noch.
curl SMB-Support endet: Sicherheitslücken geschlossen
curl SMB-Support endet: Das Release schließt Sicherheitslücken. Was Nutzer jetzt tun sollten – und welche Angaben bislang noch unbestätigt sind.
CVE-2026-104935: Ivanti Connect Secure aktiv angegriffen
CVE-2026-104935: In Ivanti Connect Secure klafft ein Authentication Bypass mit CVSS 8,6. Angriffe laufen, Ivanti stellt seit Oktober Updates bereit.