Die Ursachen für Datenlecks sind neben menschlichen Fehlern bei der Eingabe, Freigabe und Speicherung von Daten vor allem Sicherheitslücken. Diese Schwachstellen werden oft recht schnell von Hackern gefunden und nicht selten sofort ausgenutzt, indem diese Daten abgreifen oder Schadsoftware einschleusen und unter Umständen ganze Systeme lahm legen.
INHALT
- Schwachstellen / Sicherheitslücken / Datenlecks
- Aktuelle Sicherheitswarnungen
- Was sind Datenlecks?
- Neueste Datenlecks
- Opfer eines Datenlecks?
Schwachstellen / Sicherheitslücken / Datenlecks
Hierunter sind › Fehler in der Programmierung von Betriebssystemen oder Programmen zu verstehen. So kann es sich um Zero-Day-Exploits, kleinere Bugs, einzelne Funktionen betreffende Issues oder größere Leaks – Datenlecks – handeln.
Aktuelle Sicherheitswarnungen
Folgende Schwachstellen bedrohen aktuell die Cybersicherheit.
Risikobewertung: Hintergrund violett = 4 sehr hoch, dunkel = 3 hoch, blau = Red Hat Produkte – Schrift fett = mehrere Schwachstellen – » Erklärung von Fachbegriffen
14.10.2026
| GitLab | Mehrere Schwachstellen |
| Linux Kernel | Mehrere Schwachstellen |
| Microsoft Office Produkte | Mehrere = Privilegieneskalation |
| Microsoft Windows + Windows Server | Mehrere Schwachstellen |
| Adobe ColdFusion |
| Adobe Enterprise Manager |
| Adobe Photoshop |
| Adobe Magento Open Source |
| Apache HTTP Server |
| Argo CD |
| Chrome |
| CUPS |
| cURL |
| Dovecot |
| ESRI ArcGIS |
| ffmpeg |
| Firefox, Firefox ESR + Thunderbird |
| Firefox + Thunderbird |
| Fortinet FortiAnalyzer + FortiManager |
| Fortinet FortiMail |
| Fortinet FortiSandbox |
| Fortinet FortiSIEM |
| GnuTLS |
| Golang Go |
| HPE Integrated Lights-Out |
| HP HPLIP |
| IBM App Connect Enterprise |
| IBM App Connect Enterprise Certified Container |
| IBM Concert |
| IBM QRadar SIEM |
| IBM SPSS |
| IBM WebSphere Application Server + Application Server Liberty |
| Ivanti Connect Secure |
| Keycloak |
| Lenovo XClarity Controller 3 |
| LibreOffice |
| Linux Kernel |
| Microsoft Apps, Azure, Dynamics, Exchange, SQL-Server |
| Microsoft Entwicklerwerkzeuge |
| Microsoft SystemCenter (Defender + Configuration Manager) |
| MongoDB Treiber |
| n8n |
| Netty |
| OpenSSH |
| OpenSSL |
| Oracle MySQL |
| PCRE2 (Perl Compatible Regular Expressions) |
| PgBouncer |
| Podman |
| PostgreSQL |
| Siemens SIMATIC S7 |
| Splunk Splunk Enterprise |
| Splunk SOAR |
| Squid |
| Ubiquiti UniFi |
| Unbound |
| Wazuh |
| Xen |
| zlib |
| Zoom Video Communications Workplace + Rooms |
| Red Hat | Ansible Automation Platform |
| Red Hat Enterprise Linux | Mehrere Schwachstellen |
| (corosync, licevent, libsoup), (Flatpak), (goose, environment-modules, tornado), (mrtg, kdb, urwid), (urllib3) | |
| (cjose), (libgd), (lxml) | |
| Red Hat OpenShift | für Windows Containers (WMCO) |
| Container Plarform (gRPC-Go) |
13.10.2026
| GNU libc | Mehrere Schwachstellen |
| Linux Kernel | Mehrere Schwachstellen |
| SonicWall SMA1000 | Mehrere Schwachstellen |
| AnyDesk |
| Apache Tomcat |
| Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye + Jira Service Management |
| Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, Jira) |
| Chrome + Edge |
| CPython |
| Django |
| expat |
| fetchmail |
| ffmpeg RASC video decoder |
| GIMP |
| GIMP Plugins |
| GitLab |
| Ghostscript |
| HPE NonStop Server |
| IBM DB2 |
| IBM i |
| ImageMagick |
| Kong Gateway |
| libssh |
| Nagios Core + Nagios XI |
| nginx-ui |
| Node.js |
| Samba |
| SAP Patch Oktober 2026 |
| Siemens Industrial Edge Devices |
| Siemens SIMATIC winCC |
| Strapi |
| SuiteCRM |
| Vercel Next.js |
| vllm |
| WebKitGTK |
| Red Hat | Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify) |
| Red Hat Enterprise Linux | (libsoup), (nodejs:24), (openexr), |