SAP Patch Day Oktober 2026: BSI meldet mehrere Schwachstellen
SAP Patch Day Oktober 2026: Das BSI meldet mehrere Schwachstellen in SAP-Software — Note-Nummern, CVSS-Werte und betroffene Produkte fehlen bislang.
CVE-2026-64830: BSI meldet ffmpeg-Schwachstellen
BSI meldet ffmpeg-Schwachstellen mit Schweregrad hoch: Angreifer können Code ausführen oder DoS auslösen. Betroffene Versionen und Patch fehlen noch.
GitLab Schwachstellen: BSI warnt, Patches verfügbar
BSI warnt vor mehreren GitLab Schwachstellen: Codeausführung, XSS, Datenmanipulation. Kritische CVEs und Angriffsversuche – was Admins jetzt tun müssen.
ImageMagick Schwachstellen: BSI warnt vor Codeausführung
Das BSI meldet mehrere ImageMagick-Schwachstellen: Codeausführung, DoS und Datenlecks sind möglich. Debian patcht trixie und bullseye bereits.
Apache Struts CVE-2026-104711: RCE-Lücke – Patches verfügbar
Apache Struts CVE-2026-104711: Kritische RCE-Lücke (CVSS 9.8) – BSI warnt, Patches 6.12.0 und 7.4.0 verfügbar. Was Admins jetzt prüfen müssen.
BSI warnt vor Hoch-Risiko in Firefox und Thunderbird
BSI warnt mit Risikostufe hoch vor mehreren Schwachstellen in Firefox und Thunderbird. CVE-IDs, betroffene Versionen und Fixes fehlen bislang.
Samsung Android: BSI meldet Schwachstellen der Stufe hoch
Das BSI stuft Schwachstellen in Samsung Android als hoch ein: Codeausführung und Informationsoffenlegung sind möglich; Festversionen fehlen bislang.
BSI-Alarm hoch: Chrome und Edge Schwachstellen ohne Details
BSI-Alarm hoch: Chrome und Edge Schwachstellen – WID-SEC-2026-3761 nennt keine CVE, keinen CVSS-Wert und keine Versionen. Was Admins jetzt tun sollten.
ILIAS-Schwachstelle: BSI meldet hohes Risiko für LMS-Betreiber
Das BSI meldet eine ILIAS-Schwachstelle mit hohem Risiko: Remote Code Execution und Datenzugriff sind möglich. Betroffene Betreiber sollten handeln.
7-Zip 26.04: Sicherheitslücken ohne Details geschlossen
7-Zip 26.04 behebt Sicherheitslücken – doch welche, bleibt offen. Warum das Update trotzdem Pflicht ist und wie Nutzer ohne Auto-Updater aktualisieren.
Nextcloud-Schwachstellen: BSI meldet WID-SEC-2026-3840
Das BSI meldet Nextcloud-Schwachstellen in Server und Apps (WID-SEC-2026-3840, Einstufung mittel). Betreiber sollten jetzt Patchstand und Logs prüfen.
GnuTLS Schwachstellen: BSI meldet ungepatcht, Upstream patcht
Das BSI listet GnuTLS Schwachstellen als ungepatcht, obwohl Upstream 3.8.13 und Distro-Fixes seit Juli bereitstehen. Was Admins jetzt prüfen müssen.
CVE-2026-76465: Root-Lücke in Cisco Nexus 3000 und 9000
CVE-2026-76465 Cisco Nexus: Kritische Root-Lücke in NX-OS erlaubt nicht authentisierte Codeausführung. Betroffen sind Nexus 3000 und 9000 Switches.
cURL Schwachstellen: BSI warnt – curl 8.23.0 behebt 22 Lücken
BSI meldet mehrere cURL Schwachstellen (WID-SEC-2026-2065). curl 8.23.0 soll am 14.10.2026 22 Lücken beheben – darunter CVE-2026-92392 mit HIGH-Rating.