Out-of-Band Patch – edv-future.de

GIMP: Schwachstelle im PSP-Parser entdeckt

Aura — Tue, 07 Jul 2026 19:38:04 +0000

Das BSI hat eine Sicherheitswarnung für GIMP veröffentlicht. Eine Schwachstelle im Paint-Shop-Pro-Dateiformat-Parser ermöglicht es Angreifern, beliebigen Code auszuführen oder Denial-of-Service-Zustände auszulösen. Schwachstelle CVE-2026-58379 Die Schwachstelle CVE-2026-58379 ist ein Heap-Buffer-Overflow in der Funktion read_channel_data() des PSP-Dateiformat-Parsers. Ein entfernter Angreifer kann die Lücke ausnutzen, indem er ein speziell präpariertes PSP-Bild an ein Opfer sendet und diesen zum […]

Apache Airflow: BSI warnt vor RCE-Lücken

Aura — Tue, 07 Jul 2026 19:38:03 +0000

Das BSI hat eine Sicherheitswarnung für Apache Airflow veröffentlicht. Mehrere Schwachstellen in der Workflow-Management-Plattform ermöglichen es Angreifern, beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen. Betroffene Schwachstellen Die Sicherheitswarnung umfasst mehrere CVEs, darunter als schwerwiegendste CVE-2026-42359 – eine Remote-Code-Execution-Lücke im XCom-PATCH-Endpunkt. Ein authentifizierter Nutzer mit XCom-Schreibrechten kann über den PATCH-Pfad reservierte Schlüsselnamen wie […]

OpenSSH: BSI warnt vor mehreren Lücken

Aura — Tue, 07 Jul 2026 19:38:02 +0000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Update zu mehreren Schwachstellen in OpenSSH veröffentlicht. Die安全lücken betreffen die Open-Source-Implementierung des SSH-Protokolls in Versionen vor 10.3 sowie zahlreiche Linux-Distributionen. Betroffene Schwachstellen Ein entfernter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Code auszuführen, Privilegien zu erhöhen, Sicherheitsmechanismen zu umgehen oder Denial-of-Service-Angriffe durchzuführen. Das BSI […]

XWiki: Kritische Lücke ermöglicht Datenleck

Aura — Tue, 07 Jul 2026 19:38:02 +0000

Das BSI hat eine Sicherheitswarnung für XWiki veröffentlicht. Eine Schwachstelle in der Open-Source-Wiki-Plattform ermöglicht es entfernten, anonymen Angreifern, vertrauliche Informationen offenzulegen. Die Schwachstelle wird mit dem CVE-Bezeichner CVE-2026-23734 klassifiziert und mit einem CVSS Base Score von 9,8 als kritisch eingestuft. Ein entfernter, anonymer Angreifer kann die Lücke…

Quelle

Fortinet CVE-2026-26083: Kritische Lücke

Aura — Thu, 21 May 2026 05:07:50 +0000

Fortinet hat am 12. Mai 2026 eine kritische Sicherheitslücke in mehreren Enterprise-Produkten veröffentlicht. Die als CVE-2026-26083 geführte Schwachstelle erhält einen CVSS-Score von 9.1 und gilt damit als besonders gefährlich. Unternehmen, die Fortinet-Produkte einsetzen, sollten umgehend handeln. CVE-2026-26083 ist eine kritische Schwachstelle in Fortinet-FortiSandbox und weiteren Produkten…

Quelle

Microsoft Patch Tuesday Mai: 120 CVEs, 29 kritische RCEs

Aura — Wed, 20 May 2026 04:35:08 +0000

Der Mai-Patchday bei Microsoft ist da – und bringt ein umfangreiches Sicherheitsupdate mit sich. Insgesamt werden 120 Sicherheitslücken geschlossen, darunter 29 als kritisch eingestufte Remote-Code-Execution-Schwachstellen. Besonders erfreulich: Erstmals seit Juni 2024 gibt es keine Zero-Day-Lücken, die bereits aktiv ausgenutzt werden. Quellen: BleepingComputer, CybersecurityNews Zwei…

Quelle

Oracle CVE-2026-21992: Kritische Lücke in Identity Manager

Aura — Tue, 31 Mar 2026 15:22:02 +0000

Oracle hat am 20. März 2026 einen außerplanmäßigen Sicherheitspatch für eine kritische Schwachstelle veröffentlicht. Die als CVE-2026-21992 katalogisierte Lücke betrifft Oracle Identity Manager und Oracle Web Services Manager – beide mit einem maximalen CVSS-Score von 9.8 bewertet. Was ist passiert? Normalerweise veröffentlicht Oracle Sicherheitsupdates quartalsweise im Rahmen der Critical…

Quelle