Die Ursachen für Datenlecks sind neben menschlichen Fehlern bei der Eingabe, Freigabe und Speicherung von Daten vor allem Sicherheitslücken. Diese Schwachstellen werden oft recht schnell von Hackern gefunden und nicht selten sofort ausgenutzt, indem diese Daten abgreifen oder Schadsoftware einschleusen und unter Umständen ganze Systeme lahm legen.
INHALT
- Schwachstellen / Sicherheitslücken / Datenlecks
- Aktuelle Sicherheitswarnungen
- Was sind Datenlecks?
- Neueste Datenlecks
- Opfer eines Datenlecks?
Schwachstellen / Sicherheitslücken / Datenlecks
Hierunter sind › Fehler in der Programmierung von Betriebssystemen oder Programmen zu verstehen. So kann es sich um Zero-Day-Exploits, kleinere Bugs, einzelne Funktionen betreffende Issues oder größere Leaks – Datenlecks – handeln.
Aktuelle Sicherheitswarnungen
Folgende Schwachstellen bedrohen aktuell die Cybersicherheit.
Risikobewertung: Hintergrund violett = 4 sehr hoch, dunkel = 3 hoch, blau = Red Hat Produkte – Schrift fett = mehrere Schwachstellen – » Erklärung von Fachbegriffen
06.11.2026
| Node.js | Mehrere Schwachstellen |
| PHP | Mehrere = Code-Ausführung |
| SignalWire FreeSWITCH | Code-Ausführung |
| Apache CXF |
| Apache HTTP Server |
| Apache OFBiz |
| Apache Portable Runtime (APR) |
| Apache Tomcat |
| Apache Tomcat + Tomcat Native |
| Barracuda Networks Email Security Gateway + Web Application Firewall |
| Chrome + Edge |
| Django |
| Eclipse Jetty |
| expat |
| Firefox |
| Firefox + Firefox ESR |
| Firefox, Firefox ESR + Thunderbird |
| Firefox + Thunderbird |
| GIMP |
| GIMP Plugins |
| Golang Go |
| Grafana |
| GStreamer |
| HCL BigFix |
| IBM MQ |
| Internet Systems Consortium BIND |
| JetBrains IntelliJ IDEA |
| JetBrains You Track |
| Keycloak |
| Linux Kernel |
| MariaDB |
| MongoDB |
| NGINX |
| NGINX NGINX Plus |
| OpenSSH |
| OpenSSL |
| Oracle Java SE |
| Oracle Java SE + GraalVM + Open JDK |
| OWASP ModSecurity |
| Roundcube Webmail |
| rsyslog |
| Siemens SIMATIC IoT2050 |
| SuiteCRM |
| Vercel Next.js |
| Wazuh |
| Xen |
| Red Hat | Ansible Automation Platform (automation-controller); … Build of Keycloak |
| Red Hat Enterprise Linux | (perl-yaml, pillow), (python-tornado, resteasy-core, bubblewrap, pgvector), (tessaeract) |
05.11.2026
| Microsoft Windows | Mehrere Schwachstellen |
| Node.js | Mehrere Schwachstellen |
| SignalWire FreeSWITCH | Code-Ausführung |
| SonicWall SMA1000 | Mehrere Schwachstellen |
| Apache ActiveMQ |
| Apple iOS, iPadOS, macOS |
| apt |
| Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, Jira) |
| Chrome |
| CPython |
| Drupal Erweiterungen |
| FreeRDP |
| FRRouting Project FRRouting |
| Ghostscript |
| Gogs |
| ImageMagick |
| Kyverno |
| libxml2 |
| Microsoft Entwicklerwerkzeuge |
| Moodle |
| Netty |
| OpenCTI |
| PCRE2 (Perl Compatible Regular Expressions) |
| RabbitMQ |
| Rsync |
| Ruby on Rails |
| Samsung Exynos |
| SEPPmail Secure E-Mail Gateway |
| Snipe-IT |
| Sonatype Nexus Repository Manager |
| SonicWall GMS |
| Squid |
| TianoCore EDK2 PXE Treiber |
| util-linux |
| WebKitGTK |
| xz |
| Zammad |
| Red Hat | Ansible Automation Platform; … Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify); …Build of Apache Camel for Quarkus |
| Red Hat Enterprise Linux | Mehrere; (corosync, licevent, libsoup), (dpdk, raptor2, dnspython), (flatpak), (goose, environment-modules, tornado), (gvfs), (libsoup), (libXi, libXrender, ansible-collection-redhat-leapp), ( |