Sicherheitslage
Kritische Sicherheitslücken – aktuell
Hier sammeln wir automatisch Warnungen zu verbreiteten Produkten wie Windows, Exchange, NetScaler, FortiGate, Java oder PHP – nur die Fälle, die das BSI als kritisch einstuft, die nachweislich aktiv angegriffen werden oder die mit CVSS 9 und höher bewertet sind. Prüfen Sie, ob Sie betroffen sind, und spielen Sie Updates zeitnah ein. Bei Fragen helfen wir gern.
30 von 30 Meldungen
Mehrere kritische Lücken im selben Produkt sind zu einer Karte zusammengefasst – meist schließt ein einziges Update alle.
wird aktiv ausgenutzt 2 Lücken
Ivanti Connect Secure: 2 aktiv ausgenutzte Lücken
Zuletzt gemeldet am 30. Oktober 2026. Nach Angaben der US-Behörde CISA werden alle diese Lücken bereits für Angriffe ausgenutzt. Betroffene Systeme umgehend aktualisieren.
Quelle: CISA (USA) – Liste aktiv ausgenutzter Lücken
Alle 2 Lücken anzeigen
- Generation of Predictable Numbers or Identifiers Vulnerability CVE-2026-118527 · 30. Okt.
- Missing Authentication for Critical Function Vulnerability CVE-2026-111357 · 30. Okt.
wird aktiv ausgenutzt
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software contains an unchecked return value to NULL pointer dereference vulnerability that could allow an unauthenticated, remote attacker to …
wird aktiv ausgenutzt
Broadcom VMWare ESX Insufficient Logging Vulnerability
Broadcom VMWare ESX contains an insufficient logging vulnerability that could allow a malicious actor with admin access to perform certain operations without being logged.
wird aktiv ausgenutzt
Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
Adobe Commerce and Magento contain an unrestricted upload of file with dangerous type vulnerability that could result in arbitrary code execution in the context of the current user, potentially …
wird aktiv ausgenutzt 2 Lücken
PHP Group PHP: 2 aktiv ausgenutzte Lücken
Zuletzt gemeldet am 26. Oktober 2026. Nach Angaben der US-Behörde CISA werden alle diese Lücken bereits für Angriffe ausgenutzt. Betroffene Systeme umgehend aktualisieren.
Quelle: CISA (USA) – Liste aktiv ausgenutzter Lücken
Alle 2 Lücken anzeigen
- PHP Memory Corruption Vulnerability CVE-2026-109618 · 26. Okt.
- PHP Stale Internal Request-State Vulnerability CVE-2026-109619 · 26. Okt.
kritisch aktualisiert
PHP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszuführen.
Quelle: BSI / CERT-Bund
CVSS bis 9,6 76 Lücken
Google Chrome: 76 kritische Lücken
Zuletzt gemeldet am 30. Oktober 2026, höchster Wert CVSS 9,6. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Google
Alle 76 Lücken anzeigen
- CVE-2026-119263 CVSS 9,6 30. Okt.
- CVE-2026-119261 CVSS 9,6 30. Okt.
- CVE-2026-118355 CVSS 9,6 28. Okt.
- CVE-2026-118342 CVSS 9,6 28. Okt.
- CVE-2026-118340 CVSS 9,6 28. Okt.
- CVE-2026-118337 CVSS 9,3 28. Okt.
- CVE-2026-118332 CVSS 9,6 28. Okt.
- CVE-2026-118333 CVSS 9,3 28. Okt.
- CVE-2026-118316 CVSS 9,6 28. Okt.
- CVE-2026-118321 CVSS 9,6 28. Okt.
- CVE-2026-118306 CVSS 9,6 28. Okt.
- CVE-2026-118308 CVSS 9,6 28. Okt.
- CVE-2026-118309 CVSS 9,6 28. Okt.
- CVE-2026-118310 CVSS 9,6 28. Okt.
- CVE-2026-118312 CVSS 9,6 28. Okt.
- CVE-2026-118305 CVSS 9,6 28. Okt.
- CVE-2026-113336 CVSS 9,6 21. Okt.
- CVE-2026-113342 CVSS 9,6 21. Okt.
- CVE-2026-113328 CVSS 9,6 21. Okt.
- CVE-2026-113300 CVSS 9,6 21. Okt.
- CVE-2026-113283 CVSS 9,6 21. Okt.
- CVE-2026-113263 CVSS 9,6 21. Okt.
- CVE-2026-113270 CVSS 9,6 21. Okt.
- CVE-2026-113261 CVSS 9,6 21. Okt.
- CVE-2026-113252 CVSS 9,6 21. Okt.
- CVE-2026-113235 CVSS 9,6 21. Okt.
- CVE-2026-113222 CVSS 9,6 21. Okt.
- CVE-2026-113211 CVSS 9,6 21. Okt.
- CVE-2026-113186 CVSS 9,6 21. Okt.
- CVE-2026-113189 CVSS 9,6 21. Okt.
- CVE-2026-113169 CVSS 9,6 21. Okt.
- CVE-2026-113171 CVSS 9,6 21. Okt.
- CVE-2026-113138 CVSS 9,6 21. Okt.
- CVE-2026-113126 CVSS 9,6 21. Okt.
- CVE-2026-113116 CVSS 9,6 21. Okt.
- CVE-2026-113084 CVSS 9,6 21. Okt.
- CVE-2026-113089 CVSS 9,6 21. Okt.
- CVE-2026-113078 CVSS 9,6 21. Okt.
- CVE-2026-113072 CVSS 9,6 21. Okt.
- CVE-2026-113056 CVSS 9,6 21. Okt.
- CVE-2026-113023 CVSS 9,6 21. Okt.
- CVE-2026-113014 CVSS 9,6 21. Okt.
- CVE-2026-113020 CVSS 9,6 21. Okt.
- CVE-2026-113007 CVSS 9,6 21. Okt.
- CVE-2026-112992 CVSS 9,6 21. Okt.
- CVE-2026-110916 CVSS 9,6 16. Okt.
- CVE-2026-110161 CVSS 9,6 14. Okt.
- CVE-2026-110165 CVSS 9,6 14. Okt.
- CVE-2026-110152 CVSS 9,6 14. Okt.
- CVE-2026-110159 CVSS 9,6 14. Okt.
- CVE-2026-110144 CVSS 9,6 14. Okt.
- CVE-2026-110149 CVSS 9,6 14. Okt.
- CVE-2026-110136 CVSS 9,6 14. Okt.
- CVE-2026-110142 CVSS 9,6 14. Okt.
- CVE-2026-106414 CVSS 9,6 6. Okt.
- CVE-2026-106417 CVSS 9,6 6. Okt.
- CVE-2026-106419 CVSS 9,6 6. Okt.
- CVE-2026-106401 CVSS 9,6 6. Okt.
- CVE-2026-106382 CVSS 9,6 6. Okt.
- CVE-2026-106372 CVSS 9,6 6. Okt.
- CVE-2026-106375 CVSS 9,6 6. Okt.
- CVE-2026-106358 CVSS 9,6 6. Okt.
- CVE-2026-106329 CVSS 9,6 6. Okt.
- CVE-2026-106323 CVSS 9,6 6. Okt.
- CVE-2026-106294 CVSS 9,1 6. Okt.
- CVE-2026-106298 CVSS 9,6 6. Okt.
- CVE-2026-106281 CVSS 9,6 6. Okt.
- CVE-2026-106241 CVSS 9,6 6. Okt.
- CVE-2026-106237 CVSS 9,6 6. Okt.
- CVE-2026-106234 CVSS 9,6 6. Okt.
- CVE-2026-106239 CVSS 9,6 6. Okt.
- CVE-2026-106227 CVSS 9,6 6. Okt.
- CVE-2026-106211 CVSS 9,6 6. Okt.
- CVE-2026-106195 CVSS 9,1 6. Okt.
- CVE-2026-106197 CVSS 9,6 6. Okt.
- CVE-2026-102322 CVSS 9,6 6. Okt.
kritisch aktualisiert
VMware Produkte: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service zuverursachen, Informationen offenzulegen …
Quelle: BSI / CERT-Bund
CVSS bis 10,0 23 Lücken
Cisco: 23 kritische Lücken
Zuletzt gemeldet am 29. Oktober 2026, höchster Wert CVSS 10,0. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Cisco
Alle 23 Lücken anzeigen
- CVE-2026-42922 CVSS 9,8 29. Okt.
- CVE-2026-76474 CVSS 9,8 21. Okt.
- CVE-2026-76475 CVSS 9,3 21. Okt.
- CVE-2026-76466 CVSS 9,8 21. Okt.
- CVE-2026-76473 CVSS 9,8 21. Okt.
- CVE-2026-20043 CVSS 9,0 21. Okt.
- CVE-2026-76285 CVSS 9,8 7. Okt.
- CVE-2026-76284 CVSS 9,8 7. Okt.
- CVE-2026-76501 CVSS 9,8 7. Okt.
- CVE-2026-76485 CVSS 9,8 7. Okt.
- CVE-2026-76486 CVSS 9,8 7. Okt.
- CVE-2026-76498 CVSS 9,8 7. Okt.
- CVE-2026-76499 CVSS 9,8 7. Okt.
- CVE-2026-76500 CVSS 9,8 7. Okt.
- CVE-2026-76471 CVSS 9,8 7. Okt.
- CVE-2026-76480 CVSS 9,8 7. Okt.
- CVE-2026-76482 CVSS 10,0 7. Okt.
- CVE-2026-76483 CVSS 9,1 7. Okt.
- CVE-2026-76465 CVSS 9,8 7. Okt.
- CVE-2026-76459 CVSS 9,8 7. Okt.
- CVE-2026-76454 CVSS 9,1 7. Okt.
- CVE-2026-76455 CVSS 9,8 7. Okt.
- CVE-2026-20328 CVSS 9,1 7. Okt.
CVSS bis 9,8 17 Lücken
Juniper: 17 kritische Lücken
Zuletzt gemeldet am 28. Oktober 2026, höchster Wert CVSS 9,8. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Juniper
Alle 17 Lücken anzeigen
- CVE-2026-103409 CVSS 9,8 28. Okt.
- CVE-2026-103406 CVSS 9,8 28. Okt.
- CVE-2026-101982 CVSS 9,8 14. Okt.
- CVE-2026-101983 CVSS 9,8 14. Okt.
- CVE-2026-101954 CVSS 9,8 14. Okt.
- CVE-2026-33796 CVSS 9,8 14. Okt.
- CVE-2026-33789 CVSS 9,8 14. Okt.
- CVE-2026-33792 CVSS 9,8 14. Okt.
- CVE-2026-102182 CVSS 9,8 14. Okt.
- CVE-2026-102175 CVSS 9,8 14. Okt.
- CVE-2026-102178 CVSS 9,8 14. Okt.
- CVE-2026-102031 CVSS 9,8 14. Okt.
- CVE-2026-101990 CVSS 9,8 14. Okt.
- CVE-2026-101980 CVSS 9,8 14. Okt.
- CVE-2026-101986 CVSS 9,8 14. Okt.
- CVE-2026-101956 CVSS 9,8 14. Okt.
- CVE-2026-101950 CVSS 9,8 14. Okt.
kritisch aktualisiert
Adobe Magento: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe …
Quelle: BSI / CERT-Bund
CVSS bis 9,8 2 Lücken
Fortinet: 2 kritische Lücken
Zuletzt gemeldet am 26. Oktober 2026, höchster Wert CVSS 9,8. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Fortinet
Alle 2 Lücken anzeigen
- CVE-2026-107656 CVSS 9,8 26. Okt.
- CVE-2026-106173 CVSS 9,8 13. Okt.
CVSS bis 9,1 2 Lücken
Oracle Java: 2 kritische Lücken
Zuletzt gemeldet am 24. Oktober 2026, höchster Wert CVSS 9,1. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Oracle
Alle 2 Lücken anzeigen
- CVE-2026-114820 CVSS 9,1 24. Okt.
- CVE-2026-91403 CVSS 9,1 22. Okt.
CVSS bis 10,0 31 Lücken
Microsoft: 31 kritische Lücken
Zuletzt gemeldet am 23. Oktober 2026, höchster Wert CVSS 10,0. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Microsoft
Alle 31 Lücken anzeigen
- CVE-2026-97785 CVSS 10,0 23. Okt.
- CVE-2026-83938 CVSS 10,0 23. Okt.
- CVE-2026-110063 CVSS 10,0 23. Okt.
- CVE-2026-105014 CVSS 9,1 23. Okt.
- CVE-2026-102238 CVSS 9,6 13. Okt.
- CVE-2026-97749 CVSS 9,8 13. Okt.
- CVE-2026-97016 CVSS 9,8 13. Okt.
- CVE-2026-96864 CVSS 9,8 13. Okt.
- CVE-2026-96252 CVSS 9,1 13. Okt.
- CVE-2026-96113 CVSS 9,8 13. Okt.
- CVE-2026-88178 CVSS 9,8 13. Okt.
- CVE-2026-88156 CVSS 9,8 13. Okt.
- CVE-2026-88092 CVSS 9,4 13. Okt.
- CVE-2026-85806 CVSS 9,8 13. Okt.
- CVE-2026-84015 CVSS 9,8 13. Okt.
- CVE-2026-83935 CVSS 9,8 13. Okt.
- CVE-2026-83910 CVSS 9,8 13. Okt.
- CVE-2026-83869 CVSS 9,8 13. Okt.
- CVE-2026-70300 CVSS 9,8 13. Okt.
- CVE-2026-70291 CVSS 9,8 13. Okt.
- CVE-2026-70262 CVSS 9,8 13. Okt.
- CVE-2026-70242 CVSS 9,8 13. Okt.
- CVE-2026-70188 CVSS 9,1 13. Okt.
- CVE-2026-70153 CVSS 9,8 13. Okt.
- CVE-2026-70147 CVSS 9,8 13. Okt.
- CVE-2026-105016 CVSS 9,8 13. Okt.
- CVE-2026-100219 CVSS 9,8 13. Okt.
- CVE-2026-100222 CVSS 9,8 13. Okt.
- CVE-2026-94510 CVSS 9,9 9. Okt.
- CVE-2026-96207 CVSS 10,0 9. Okt.
- CVE-2026-88131 CVSS 9,8 9. Okt.
kritisch aktualisiert
PHP: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen, Informationen preiszugeben und andere nicht spezifizierte Angriffe …
Quelle: BSI / CERT-Bund
CVSS bis 9,8 3 Lücken
Oracle WebLogic: 3 kritische Lücken
Zuletzt gemeldet am 21. Oktober 2026, höchster Wert CVSS 9,8. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Oracle
Alle 3 Lücken anzeigen
- CVE-2026-91323 CVSS 9,8 21. Okt.
- CVE-2026-87302 CVSS 9,1 21. Okt.
- CVE-2026-83399 CVSS 9,8 21. Okt.
CVSS bis 9,1 2 Lücken
Apache Tomcat: 2 kritische Lücken
Zuletzt gemeldet am 20. Oktober 2026, höchster Wert CVSS 9,1. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Apache
Alle 2 Lücken anzeigen
- CVE-2026-103119 CVSS 9,1 20. Okt.
- CVE-2026-101356 CVSS 9,1 20. Okt.
wird aktiv ausgenutzt
Fortinet Multiple Products Path Traversal Vulnerability
FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager contain a path traversal vulnerability that may allow an authenticated attacker with admin profile and at least read-write permissions to write …
wird aktiv ausgenutzt CVSS 9,8
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
Cisco Secure Email Gateway contains a relative path traversal vulnerability that could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system.
wird aktiv ausgenutzt
Palo Alto Networks PAN-OS Code Injection Vulnerability
Palo Alto Networks PAN-OS contains a code injection vulnerability that could allow an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall.
CVSS 9,8
Microsoft OpenSSH: kritische Schwachstelle (CVSS 9,8)
Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
Quelle: NVD (USA), gemeldet von Microsoft
CVSS bis 9,8 40 Lücken
Microsoft Windows: 40 kritische Lücken
Zuletzt gemeldet am 13. Oktober 2026, höchster Wert CVSS 9,8. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Microsoft
Alle 40 Lücken anzeigen
- CVE-2026-97814 CVSS 9,8 13. Okt.
- CVE-2026-97815 CVSS 9,8 13. Okt.
- CVE-2026-97805 CVSS 9,8 13. Okt.
- CVE-2026-96934 CVSS 9,8 13. Okt.
- CVE-2026-96924 CVSS 9,8 13. Okt.
- CVE-2026-96909 CVSS 9,8 13. Okt.
- CVE-2026-96320 CVSS 9,8 13. Okt.
- CVE-2026-96219 CVSS 9,8 13. Okt.
- CVE-2026-96096 CVSS 9,8 13. Okt.
- CVE-2026-88102 CVSS 9,8 13. Okt.
- CVE-2026-85928 CVSS 9,8 13. Okt.
- CVE-2026-85818 CVSS 9,0 13. Okt.
- CVE-2026-85809 CVSS 9,8 13. Okt.
- CVE-2026-85814 CVSS 9,8 13. Okt.
- CVE-2026-85792 CVSS 9,8 13. Okt.
- CVE-2026-83888 CVSS 9,8 13. Okt.
- CVE-2026-83789 CVSS 9,8 13. Okt.
- CVE-2026-83782 CVSS 9,8 13. Okt.
- CVE-2026-83780 CVSS 9,8 13. Okt.
- CVE-2026-83770 CVSS 9,8 13. Okt.
- CVE-2026-83748 CVSS 9,8 13. Okt.
- CVE-2026-83693 CVSS 9,8 13. Okt.
- CVE-2026-83578 CVSS 9,8 13. Okt.
- CVE-2026-83523 CVSS 9,8 13. Okt.
- CVE-2026-83517 CVSS 9,8 13. Okt.
- CVE-2026-83519 CVSS 9,8 13. Okt.
- CVE-2026-70275 CVSS 9,8 13. Okt.
- CVE-2026-70157 CVSS 9,8 13. Okt.
- CVE-2026-70096 CVSS 9,8 13. Okt.
- CVE-2026-70024 CVSS 9,8 13. Okt.
- CVE-2026-69883 CVSS 9,8 13. Okt.
- CVE-2026-69886 CVSS 9,8 13. Okt.
- CVE-2026-69705 CVSS 9,8 13. Okt.
- CVE-2026-69634 CVSS 9,8 13. Okt.
- CVE-2026-69639 CVSS 9,8 13. Okt.
- CVE-2026-105723 CVSS 9,8 13. Okt.
- CVE-2026-105008 CVSS 9,0 13. Okt.
- CVE-2026-105010 CVSS 9,8 13. Okt.
- CVE-2026-102210 CVSS 9,8 13. Okt.
- CVE-2026-100202 CVSS 9,8 13. Okt.
CVSS 9,3
Microsoft Exchange: kritische Schwachstelle (CVSS 9,3)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
Quelle: NVD (USA), gemeldet von Microsoft
CVSS bis 9,8 8 Lücken
Mozilla Firefox: 8 kritische Lücken
Zuletzt gemeldet am 13. Oktober 2026, höchster Wert CVSS 9,8. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Mozilla
Alle 8 Lücken anzeigen
- CVE-2026-109755 CVSS 9,6 13. Okt.
- CVE-2026-109745 CVSS 9,6 13. Okt.
- CVE-2026-109750 CVSS 9,6 13. Okt.
- CVE-2026-109740 CVSS 9,6 13. Okt.
- CVE-2026-109705 CVSS 9,6 13. Okt.
- CVE-2026-109707 CVSS 9,6 13. Okt.
- CVE-2026-109708 CVSS 9,6 13. Okt.
- CVE-2026-106016 CVSS 9,8 6. Okt.
wird aktiv ausgenutzt
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability that allows a remote unauthenticated attacker to execute arbitrary commands.
wird aktiv ausgenutzt
Microsoft Windows Command Injection Vulnerability
Microsoft Windows Shell contains a command injection vulnerability that allows an unauthorized attacker to bypass a security feature over a network.
CVSS 10,0
SAP: kritische Schwachstelle (CVSS 10,0)
The SAP Cloud SDK for Python contains an OAuth2 SSRF vulnerability affecting multi-tenant BTP applications. An attacker who controls the tenant_subdomain parameter can redirect OAuth2 token requests …
Quelle: NVD (USA), gemeldet von SAP
wird aktiv ausgenutzt
Apache Struts Command Injection Vulnerability
Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Method Invocation is enabled.
CVSS 9,8
Apache Struts: kritische Schwachstelle (CVSS 9,8)
Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in Apache Struts. If the application is configured to use the …
Quelle: NVD (USA), gemeldet von Apache
wird aktiv ausgenutzt
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
Citrix NetScaler ADC (formerly Citrix ADC) and Citrix NetScaler Gateway (formerly Citrix Gateway) contain an improper restriction of operations within the bounds of a memory buffer vulnerability …
Keine Meldung passt zu Ihrer Suche.
Neue Meldungen abonnieren
Mit dem RSS-Feed sehen Sie neue Warnungen automatisch – in Outlook, Thunderbird oder einem Feed-Reader. Ohne Anmeldung, ohne E-Mail-Adresse.
https://syncnet.de/feed/warnungen/
Nur abonnieren
Nur einzelne Hersteller abonnieren
Feed-Adresse kopieren und im Feed-Reader oder in Outlook einfügen. Ein Klick auf den Namen zeigt die Meldungen des Herstellers hier auf der Seite.
So geht es in Outlook
Klassisches Outlook: im Ordnerbereich mit der rechten Maustaste auf RSS-Feeds → Neuen RSS-Feed hinzufügen … → Adresse einfügen → Hinzufügen.
Quellen: BSI / CERT-Bund (WID), CISA Known Exploited Vulnerabilities und NVD (beide englisch). Automatische Zusammenstellung ohne Gewähr auf Vollständigkeit, zuletzt aktualisiert am 2. November 2026, 14:11 Uhr.