Die Ursachen für Datenlecks sind neben menschlichen Fehlern bei der Eingabe, Freigabe und Speicherung von Daten vor allem Sicherheitslücken. Diese Schwachstellen werden oft recht schnell von Hackern gefunden und nicht selten sofort ausgenutzt, indem diese Daten abgreifen oder Schadsoftware einschleusen und unter Umständen ganze Systeme lahm legen.
Grafik: Ellena INHALT
Schwachstellen / Sicherheitslücken / Datenlecks
Hierunter sind › Fehler in der Programmierung von Betriebssystemen oder Programmen zu verstehen. So kann es sich um Zero-Day-Exploits Bugs Issues Leaks
Aktuelle Sicherheitswarnungen
Folgende Schwachstellen bedrohen aktuell die Cybersicherheit.4 sehr hoch , dunkel = 3 hoch , blau = Red Hat Produkte – Schrift fett = mehrere Schwachstellen – » Erklärung von Fachbegriffen
20.10.2026
WSO2 API Manager Mehrere Schwachstellen
Apache Camel Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye + Jira Service Management Camunda Chrome + Edge CPython Drupal Core, Gin Admin Theme + Entry List ffmpeg Firefox, Firefox ESR + Thunderbird Firefox + Thunderbird Froxlor GIMP GIMP Plugins Golang Go IBM Security Verify Access IBM Sterling Connect:Direct Laravel Langflow Linux Kernel MariaDB Microsoft Edge Microsoft Entwicklerwerkzeuge MLflow MongoDB OpenBSD Python Roundcube Webmail Snipe-IT vllm Xen
Red Hat Enterprise Linux (corosync, licevent, libsoup) flatpak), (goose, environment-modules, tornado) (libsoup), (python-tornado, resteasy-core, bubblewrap, pgvector) (libgd) Red Hat OpenShift Container Plarform (gRPC-Go)
19.10.2026
Collabora Online Built-in CODE Server (NextCloud) Ausführen beliebigen Programmcodes mit Benutzerrechten GNU libc Mehrere Schwachstellen Ruby on Rails Offenlegung von Informationen
Apache HTTP Server Checkmk Chrome CUPS DBeaver Faster XML Jackson fetchmail Ghostscript Grafana HP HPLIP IBM DataPower Gateway OpenSSL OpenVPN PgBouncer PostgreSQL Python „virtualenv“ QEMU Siemens SIMATIC S7 Squid strongSwan Ubiquiti UniFi Protect AI Key Unbound Vercel Next.js WebKitGTK
Red Hat Ansible Automation Platform Red Hat Enterprise Linux (pacemaker) Red Hat OpenShift Mehrere Schwachstellen
16.10.2026
BeyondTrust Remote Support Umgehen von Sicherheitsvorkehrungen Microsoft Azure, Entra ID + Exchange Mehrere Schwachstellen Microsoft Office Produkte Mehrere = Privilegieneskalation Samba Mehrere Schwachstellen SonicWall SMA1000 Mehrere Schwachstellen
Adobe Experience Manager Adobe Magento Open Source Adobe Photoshop Apache Struts Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, Jira) Bouncy Castle für Java Eclipse Jetty expat Fortinet FortiSandbox GnuTLS Google Android GStreamer HPE NonStop Server IBM App Connect Enterprise IBM QRadar SIEM IBM WebSphere Application Server + Application Server Liberty JetBrains TeamCity Microsoft Apps Netty NGINX Nutanix AOS + Nutanix Prism Central OpenSSH OPNsense RabbitMQ Ruby Sonatype Nexus Respository Manager
Red Hat Advanced Cluster Management + Multicluster engine fpr Kubernetes, Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify) Red Hat Enterprise Linux (FreeIPA) (libsoup), (Lodash) + Satellite (satellite/iop-remediations-rhel9 container image)
15.10.2026
Cisco Secure Email Gateway Ausführen beliebigen Programmcodes mit Administratorrechten GNU libc Mehrere Schwachstellen Microsoft Office Produkte Mehrere = Privilegieneskalation Microsoft Windows + Windows Server Mehrere Schwachstellen
Adobe ColdFusion Apache Tomcat APR/native Connector BusyBox cURL DENX U-Boot ESRI ArcGIS FreeBSD Project FreeBSD OS Gitea ILIAS Internet Systems Consortium BIND Juniper Junos OS + Junos OS Evolved LibTIFF Meinberg LANTIME Microsoft SQL-Server MongoDB Treiber n8n Netgate pfSense Oracle MySQL Palo Alto Networks PAN-OS PCRE2 (Perl Compatible Regular Expressions) Progress Software MOVEit QT Rancher Splunk Splunk Enterprise Tenable Security Nessus util-linux
Red Hat Directory Server + Enterprise Linux (389-ds-base) Red Hat Enterprise Linux (nodejs:24), (openCryptoki, hplip, 389-ds-base), (python-kdcproxy) (sssd, glib, c-ares) (cjose)
14.10.2026
GitLab Mehrere Schwachstellen Linux Kernel Mehrere Schwachstellen Microsoft Office Produkte Mehrere = Privilegieneskalation Microsoft Windows + Windows Server Mehrere Schwachstellen
Argo CD Dovecot Fortinet FortiAnalyzer + FortiManager Fortinet FortiMail Fortinet FortiSIEM HPE Integrated Lights-Out IBM App Connect Enterprise Certified Container IBM Concert IBM SPSS Ivanti Connect Secure Keycloak Lenovo XClarity Controller 3 LibreOffice Microsoft Azure, Dynamics, Exchange, SQL-Server Microsoft SystemCenter (Defender + Configuration Manager) Podman Splunk SOAR Ubiquiti UniFi Wazuh zlib Zoom Video Communications Workplace + Rooms
Red Hat Enterprise Linux Mehrere Schwachstellen (mrtg, kdb, urwid ) , (urllib3) (lxml) Red Hat OpenShift für Windows Containers (WMCO)
13.10.2026
GNU libc Mehrere Schwachstellen Linux Kernel Mehrere Schwachstellen SonicWall SMA1000 Mehrere Schwachstellen
AnyDesk Apache Tomcat Django ffmpeg RASC video decoder GitLab IBM DB2 IBM i ImageMagick Kong Gateway libssh Nagios Core + Nagios XI nginx-ui Node.js Samba SAP Patch Oktober 2026 Siemens Industrial Edge Devices Siemens SIMATIC winCC Strapi SuiteCRM
Red Hat Enterprise Linux (openexr),
