Die Ursachen für Datenlecks sind neben menschlichen Fehlern bei der Eingabe, Freigabe und Speicherung von Daten vor allem Sicherheitslücken. Diese Schwachstellen werden oft recht schnell von Hackern gefunden und nicht selten sofort ausgenutzt, indem diese Daten abgreifen oder Schadsoftware einschleusen und unter Umständen ganze Systeme lahm legen.
INHALT
- Schwachstellen / Sicherheitslücken / Datenlecks
- Aktuelle Sicherheitswarnungen
- Was sind Datenlecks?
- Neueste Datenlecks
- Opfer eines Datenlecks?
Schwachstellen / Sicherheitslücken / Datenlecks
Hierunter sind › Fehler in der Programmierung von Betriebssystemen oder Programmen zu verstehen. So kann es sich um Zero-Day-Exploits, kleinere Bugs, einzelne Funktionen betreffende Issues oder größere Leaks – Datenlecks – handeln.
Aktuelle Sicherheitswarnungen
Folgende Schwachstellen bedrohen aktuell die Cybersicherheit.
Risikobewertung: Hintergrund violett = 4 sehr hoch, dunkel = 3 hoch, blau = Red Hat Produkte – Schrift fett = mehrere Schwachstellen – » Erklärung von Fachbegriffen
23.10.2026
| Arista VeloCloud Orchestrator | SQL-Injection + mögliche Privilegieneskalation |
| PHP | Mehrere = Code-Ausführung |
| Android Patch Dezember 2024 |
| Apache HTTP Server |
| Apache Traffic Server |
| Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Squoia+ Safari |
| Aruba ArubaOS |
| Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, Jira) |
| Bouncy Castle |
| Bouncy Castle BC-JAVA |
| Chrome + Edge |
| ClamAV |
| CUPS |
| Firefox, Firefox ESR + Thunderbird |
| Firefox + Thunderbird |
| Fortnet FortiOS, FortiManager, FortiAnalyzer, FortiMail + Forti Authenticator |
| GnuTLS |
| Golang Go |
| IBM QRadar SIEM |
| Laravel |
| LibreOffice |
| libssh |
| Linux Kernel |
| LiteLLM |
| Microsoft Entwicklerwerkzeuge |
| OpenBao |
| OpenSSH |
| OpenSSL |
| Oracle Communications |
| Oracle Java SE + GraalVM + Open JDK |
| PCRE2 (Perl Compatible Regular Expressions) |
| Podman |
| Roundcube Webmail |
| rsyslog |
| Splunk SOAR |
| TianoCore EDK2 PXE Treiber |
| Vercel Next.js |
| WebKitGTK |
| zlib |
| Red Hat | Ansible Automation Platform, Hardened Images RPMs (jq + pyOpenSSL) |
| Red Hat Enterprise Linux | (goose, environment-modules, tornado), (nodejs:24), (python-tornado, resteasy-core, bubblewrap, pgvector) |
22.10.2026
| PHP | Mehrere = Code-Ausführung |
| Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye + Jira Service Management |
| Bouncy Castle für Java |
| CPython |
| DENX U-Boot |
| Drupal Erweiterungen |
| Eclipse Jetty |
| expat |
| fetchmail |
| Ghostscript |
| GIMP |
| IBM SPSS |
| Jenkins |
| Jenkins Plugins |
| NGINX |
| NoMachine |
| PHP |
| poppler |
| Splunk Splunk Enterprise |
| Unbound |
| VMware Tanzu Spring Framework |
| X.Org X11 + Xwayland |
| Red Hat | Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify) |
| Red Hat Enterprise Linux | (corosync, licevent, libsoup), (libsoup), (mrtg, kdb, urwid), ( |