IT Sicherheit (WID/BSI) Warn- und Info-Dienste
(WID) Warn- und Informationsdienst WID Archiv --- (CERT) Computer Emergency Response Team - Quelle: RSS
(WID) Warn- und Informationsdienst - Kurzinfos
Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.
Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung,
diese Hinweise können
auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.
Kurzmeldung: (Nr. 1/250)
Datum: Fr, 23. Okt 2026 13:25 Uhr
» Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
System/Produkt: Red Hat Enterprise Linux cockpit-machines
Risiko: [UPDATE] [mittel]
Red Hat Enterprise Linux cockpit-machines: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein lokaler, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux cockpit-machines ausnutzen, um Informationen offenzulegen.
» Securityadvisory ID: WID-SEC-2026-4118 [UPDATE] [mittel]
Kurzmeldung: (Nr. 30/250)
Datum: Fr, 23. Okt 2026 12:25 Uhr
» Schwachstelle ermöglicht Denial of Service
System/Produkt: Red Hat Enterprise Linux iperf3
Risiko: [NEU] [mittel]
Red Hat Enterprise Linux iperf3: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux iperf3 ausnutzen, um einen Denial of Service Angriff durchzuführen.
» WID: [NEU] [mittel] Red Hat Enterprise Linux iperf3: Schwachstelle ermöglicht Denial of Service
» Securityadvisory ID: WID-SEC-2026-4121 [NEU] [mittel]
Kurzmeldung: (Nr. 31/250)
Datum: Fr, 23. Okt 2026 12:25 Uhr
» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
System/Produkt: Red Hat Enterprise Linux ca-certificates
Risiko: [NEU] [mittel]
Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ca-certificates ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen auszulesen oder Daten zu manipulieren
» Securityadvisory ID: WID-SEC-2026-4120 [NEU] [mittel]
Kurzmeldung: (Nr. 56/250)
Datum: Fr, 23. Okt 2026 12:22 Uhr
» Mehrere Schwachstellen
System/Produkt: Red Hat Enterprise Linux (glib2)
Risiko: [UPDATE] [mittel]
Red Hat Enterprise Linux (glib2): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (glib2) ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
» WID: [UPDATE] [mittel] Red Hat Enterprise Linux (glib2): Mehrere Schwachstellen
» Securityadvisory ID: WID-SEC-2026-2866 [UPDATE] [mittel]
Kurzmeldung: (Nr. 59/250)
Datum: Fr, 23. Okt 2026 12:22 Uhr
» 24)
System/Produkt: Red Hat Enterprise Linux (nodejs
Risiko: [UPDATE] [hoch]
Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um SSRF-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.
» WID: [UPDATE] [hoch] Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen
» Securityadvisory ID: WID-SEC-2026-2816 [UPDATE] [hoch]
Kurzmeldung: (Nr. 64/250)
Datum: Fr, 23. Okt 2026 12:22 Uhr
» Schwachstelle ermöglicht Denial of Service
System/Produkt: Red Hat Enterprise Linux (p11-kit)
Risiko: [UPDATE] [mittel]
Red Hat Enterprise Linux (p11-kit): Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
» WID: [UPDATE] [mittel] Red Hat Enterprise Linux (p11-kit): Schwachstelle ermöglicht Denial of Service
» Securityadvisory ID: WID-SEC-2026-2626 [UPDATE] [mittel]
Kurzmeldung: (Nr. 68/250)
Datum: Fr, 23. Okt 2026 12:22 Uhr
» Mehrere Schwachstellen ermöglichen Privilegieneskalation und Manipulation von Dateien
System/Produkt: Red Hat Enterprise Linux (acl)
Risiko: [UPDATE] [mittel]
Red Hat Enterprise Linux (acl): Mehrere Schwachstellen ermöglichen Privilegieneskalation und Manipulation von Dateien
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen und Daten zu manipulieren.
» Securityadvisory ID: WID-SEC-2026-2453 [UPDATE] [mittel]
Kurzmeldung: (Nr. 112/250)
Datum: Fr, 23. Okt 2026 11:31 Uhr
» Mehrere Schwachstellen
System/Produkt: Red Hat Enterprise Linux (python-tornado, resteasy-core, bubblewrap, pgvector)
Risiko: [UPDATE] [hoch]
Red Hat Enterprise Linux (python-tornado, resteasy-core, bubblewrap, pgvector): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Angriff auszulösen.
» Securityadvisory ID: WID-SEC-2026-4029 [UPDATE] [hoch]
Kurzmeldung: (Nr. 120/250)
Datum: Fr, 23. Okt 2026 11:31 Uhr
» Mehrere Schwachstellen
System/Produkt: Red Hat Enterprise Linux (OpenEXR)
Risiko: [UPDATE] [mittel]
Red Hat Enterprise Linux (OpenEXR): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen.
» WID: [UPDATE] [mittel] Red Hat Enterprise Linux (OpenEXR): Mehrere Schwachstellen
» Securityadvisory ID: WID-SEC-2026-3923 [UPDATE] [mittel]
Kurzmeldung: (Nr. 122/250)
Datum: Fr, 23. Okt 2026 11:31 Uhr
» Mehrere Schwachstellen
System/Produkt: Red Hat Enterprise Linux (goose, environment-modules, tornado)
Risiko: [UPDATE] [hoch]
Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen oder Denial-of-Service-Zustände herbeizuführen.
» Securityadvisory ID: WID-SEC-2026-3883 [UPDATE] [hoch]
Kurzmeldung: (Nr. 123/250)
Datum: Fr, 23. Okt 2026 11:31 Uhr
» Mehrere Schwachstellen
System/Produkt: Red Hat Enterprise Linux (python-tornado)
Risiko: [UPDATE] [mittel]
Red Hat Enterprise Linux (python-tornado): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in python-tornado in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen
» WID: [UPDATE] [mittel] Red Hat Enterprise Linux (python-tornado): Mehrere Schwachstellen
» Securityadvisory ID: WID-SEC-2026-3870 [UPDATE] [mittel]
Kurzmeldung: (Nr. 144/250)
Datum: Fr, 23. Okt 2026 11:30 Uhr
» Schwachstelle ermöglicht Denial of Service
System/Produkt: Red Hat Enterprise Linux (rhc)
Risiko: [UPDATE] [mittel]
Red Hat Enterprise Linux (rhc): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (rhc) ausnutzen, um einen Denial of Service Angriff durchzuführen.
» WID: [UPDATE] [mittel] Red Hat Enterprise Linux (rhc): Schwachstelle ermöglicht Denial of Service
» Securityadvisory ID: WID-SEC-2026-3605 [UPDATE] [mittel]
Kurzmeldung: (Nr. 166/250)
Datum: Do, 22. Okt 2026 16:28 Uhr
» Schwachstelle ermöglicht Offenlegung von Informationen
System/Produkt: Red Hat Enterprise Linux (libsoup)
Risiko: [UPDATE] [hoch]
Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libsoup) ausnutzen, um Informationen offenzulegen.
» Securityadvisory ID: WID-SEC-2026-1409 [UPDATE] [hoch]
Kurzmeldung: (Nr. 172/250)
Datum: Do, 22. Okt 2026 16:28 Uhr
» Mehrere Schwachstellen
System/Produkt: Red Hat Enterprise Linux - Satellite - (satellite,iop-remediations-rhel9 container image)
Risiko: [UPDATE] [hoch]
Red Hat Enterprise Linux und Satellite (satellite/iop-remediations-rhel9 container image): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat Satellite ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.
» Securityadvisory ID: WID-SEC-2026-1160 [UPDATE] [hoch]
Kurzmeldung: (Nr. 178/250)
Datum: Do, 22. Okt 2026 16:27 Uhr
» Schwachstelle ermöglicht Denial of Service
System/Produkt: Red Hat Enterprise Linux (Python Protobuf)
Risiko: [UPDATE] [mittel]
Red Hat Enterprise Linux (Python Protobuf): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
» Securityadvisory ID: WID-SEC-2026-0480 [UPDATE] [mittel]
Kurzmeldung: (Nr. 181/250)
Datum: Do, 22. Okt 2026 16:27 Uhr
» Schwachstelle ermöglicht Denial of Service
System/Produkt: Red Hat Enterprise Linux (Lodash)
Risiko: [UPDATE] [hoch]
Red Hat Enterprise Linux (Lodash): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
» WID: [UPDATE] [hoch] Red Hat Enterprise Linux (Lodash): Schwachstelle ermöglicht Denial of Service
» Securityadvisory ID: WID-SEC-2026-0362 [UPDATE] [hoch]
Kurzmeldung: (Nr. 203/250)
Datum: Do, 22. Okt 2026 16:26 Uhr
» Mehrere Schwachstellen
System/Produkt: Red Hat Enterprise Linux's oniguruma - tcpslice - c-ares -
Risiko: [UPDATE] [mittel]
Red Hat Enterprise Linux's oniguruma, tcpslice, c-ares: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen oder sensible Informationen offenzulegen.
» WID: [UPDATE] [mittel] Red Hat Enterprise Linux's oniguruma, tcpslice, c-ares: Mehrere Schwachstellen
» Securityadvisory ID: WID-SEC-2024-0218 [UPDATE] [mittel]
Kurzmeldung: (Nr. 233/250)
Datum: Do, 22. Okt 2026 14:14 Uhr
» Mehrere Schwachstellen
System/Produkt: Red Hat Enterprise Linux (lrzsz)
Risiko: [UPDATE] [mittel]
Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (lrzsz) ausnutzen, um Dateien zu manipulieren oder beliebigen Programmcode mit Benutzerrechten auszuführen.
» WID: [UPDATE] [mittel] Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellen
» Securityadvisory ID: WID-SEC-2026-3978 [UPDATE] [mittel]
Kurzmeldung: (Nr. 234/250)
Datum: Do, 22. Okt 2026 14:14 Uhr
» Mehrere Schwachstellen
System/Produkt: Red Hat Enterprise Linux (libsoup)
Risiko: [UPDATE] [hoch]
Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um eine Heap-Beschädigung oder einen Denial-of-Service-Zustand auszulösen.
» WID: [UPDATE] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
» Securityadvisory ID: WID-SEC-2026-3952 [UPDATE] [hoch]
Kurzmeldung: (Nr. 239/250)
Datum: Do, 22. Okt 2026 14:13 Uhr
» Mehrere Schwachstellen
System/Produkt: Red Hat Enterprise Linux (sequoia-openpgp, perl-DBI)
Risiko: [UPDATE] [mittel]
Red Hat Enterprise Linux (sequoia-openpgp, perl-DBI): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.
» WID: [UPDATE] [mittel] Red Hat Enterprise Linux (sequoia-openpgp, perl-DBI): Mehrere Schwachstellen
» Securityadvisory ID: WID-SEC-2026-3790 [UPDATE] [mittel]
Anzahl Meldungen: 20 Red Hat Enterprise Linux
--- 20 --- So, 25. Okt 2026 09:57 Uhr ---
(WID) Warn- und Informationsdienst --- (CERT) Computer Emergency Response Team
Schwachstellen Informationen (Bürger Cert)
Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.
Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, können jedoch auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.
Durch die Beachtung der hier angebotenen Schwachstellen-Informationen kann ein wesentlicher Beitrag dazu geleistet werden, Sicherheitslücken in eigenen IT-Lösungen ausfindig zu machen und kurzfristig zu schließen.
Der Warn- und Informationsdienst (WID) bietet aktuelle Advisories (Schwachstellen)
sowie technische Warnungen (für Bürgerinnen und Bürger)
- BSI Archiv - Büerger-CERT (BSI) Sicherheitshinweise
- WID Archiv - BUND-Cert (WID) Security Advisories
Red Hat Enterprise Linux
