Die Ursachen für Datenlecks sind neben menschlichen Fehlern bei der Eingabe, Freigabe und Speicherung von Daten vor allem Sicherheitslücken. Diese Schwachstellen werden oft recht schnell von Hackern gefunden und nicht selten sofort ausgenutzt, indem diese Daten abgreifen oder Schadsoftware einschleusen und unter Umständen ganze Systeme lahm legen.
Grafik: Ellena INHALT
Schwachstellen / Sicherheitslücken / Datenlecks
Hierunter sind › Fehler in der Programmierung von Betriebssystemen oder Programmen zu verstehen. So kann es sich um Zero-Day-Exploits Bugs Issues Leaks
Aktuelle Sicherheitswarnungen
Folgende Schwachstellen bedrohen aktuell die Cybersicherheit.4 sehr hoch , dunkel = 3 hoch , blau = Red Hat Produkte – Schrift fett = mehrere Schwachstellen – » Erklärung von Fachbegriffen
21.10.2026
DrayTrek Vigor Mehrere = Code-Ausführung PHP Mehrere = Nicht näher beschriebener Angriff Ruby on Rails Offenlegung von Informationen
Apache Tomcat Argo CD Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, Jira) Chrome Chrome + Edge CPython cURL expat fetchmail Firefox, Firefox ESR + Thunderbird Fortinet FortiSIEM FreeRDP Froxlor Ghostscript Golang Go IBM App Connect Enterprise IBM QRadar SIEM ImageMagick Kiali für Red Hat OpenShift Service Mesh (Axios, Go, Follow-redirects) libssh Linux Kernel Microsoft Entwicklerwerkzeuge OpenSSL OpenVPN Oracle Communications, Construction + Enginering, E-Business Suite, Enterprise Manager, Financial Services Oracle Database Server Oracle Fusion Middleware Oracle MySQL Oracle JD Edwards, PeopleSoft, REST Data Services, Retail Applications, Secure Backup, Siebel CRM, Supply Chain Oracle Systems, Virtualization PCRE2 (Perl Compatible Regular Expressions) Ruby Samba Squid strongSwan Tinyproxy Unbound Vercel Next.js vllm WebKitGTK
Red Hat Enterprise Linux (flatpak), (git-lfs, opentelemetry-collector), (goose, environment-modules, tornado) , (gvfs), (libsoup) , (pki-core + dogtag-pki) (pacemaker), (python-pip)
20.10.2026
WSO2 API Manager Mehrere Schwachstellen
Apache Camel Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye + Jira Service Management Camunda Drupal Core, Gin Admin Theme + Entry List ffmpeg Firefox + Thunderbird GIMP GIMP Plugins IBM Security Verify Access IBM Sterling Connect:Direct Laravel Langflow MariaDB Microsoft Edge MLflow MongoDB OpenBSD Python Roundcube Webmail Snipe-IT Xen
Red Hat Enterprise Linux (corosync, licevent, libsoup) (libgd) Red Hat OpenShift Container Plarform (gRPC-Go)
19.10.2026
Collabora Online Built-in CODE Server (NextCloud) Ausführen beliebigen Programmcodes mit Benutzerrechten GNU libc Mehrere Schwachstellen Ruby on Rails Offenlegung von Informationen
Apache HTTP Server Checkmk CUPS DBeaver Faster XML Jackson Grafana HP HPLIP IBM DataPower Gateway PgBouncer PostgreSQL Python „virtualenv“ QEMU Siemens SIMATIC S7 Ubiquiti UniFi Protect AI Key
Red Hat Ansible Automation Platform Red Hat OpenShift Mehrere Schwachstellen
16.10.2026
BeyondTrust Remote Support Umgehen von Sicherheitsvorkehrungen Microsoft Azure, Entra ID + Exchange Mehrere Schwachstellen Microsoft Office Produkte Mehrere = Privilegieneskalation Samba Mehrere Schwachstellen SonicWall SMA1000 Mehrere Schwachstellen
Adobe Experience Manager Adobe Magento Open Source Adobe Photoshop Apache Struts Bouncy Castle für Java Eclipse Jetty Fortinet FortiSandbox GnuTLS Google Android GStreamer HPE NonStop Server IBM WebSphere Application Server + Application Server Liberty JetBrains TeamCity Microsoft Apps Netty NGINX Nutanix AOS + Nutanix Prism Central OpenSSH OPNsense RabbitMQ Sonatype Nexus Respository Manager
Red Hat Advanced Cluster Management + Multicluster engine fpr Kubernetes, Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify) Red Hat Enterprise Linux (FreeIPA) (libsoup), (Lodash) + Satellite (satellite/iop-remediations-rhel9 container image)
15.10.2026
Cisco Secure Email Gateway Ausführen beliebigen Programmcodes mit Administratorrechten GNU libc Mehrere Schwachstellen Microsoft Office Produkte Mehrere = Privilegieneskalation Microsoft Windows + Windows Server Mehrere Schwachstellen
Adobe ColdFusion Apache Tomcat APR/native Connector BusyBox DENX U-Boot ESRI ArcGIS FreeBSD Project FreeBSD OS Gitea ILIAS Internet Systems Consortium BIND Juniper Junos OS + Junos OS Evolved LibTIFF Meinberg LANTIME Microsoft SQL-Server MongoDB Treiber n8n Netgate pfSense Palo Alto Networks PAN-OS Progress Software MOVEit QT Rancher Splunk Splunk Enterprise Tenable Security Nessus util-linux
Red Hat Directory Server + Enterprise Linux (389-ds-base) Red Hat Enterprise Linux (nodejs:24), (openCryptoki, hplip, 389-ds-base), (python-kdcproxy) (sssd, glib, c-ares) (cjose)
14.10.2026
GitLab Mehrere Schwachstellen Linux Kernel Mehrere Schwachstellen Microsoft Office Produkte Mehrere = Privilegieneskalation Microsoft Windows + Windows Server Mehrere Schwachstellen
Dovecot Fortinet FortiAnalyzer + FortiManager Fortinet FortiMail HPE Integrated Lights-Out IBM App Connect Enterprise Certified Container IBM Concert IBM SPSS Ivanti Connect Secure Keycloak Lenovo XClarity Controller 3 LibreOffice Microsoft Azure, Dynamics, Exchange, SQL-Server Microsoft SystemCenter (Defender + Configuration Manager) Podman Splunk SOAR Ubiquiti UniFi Wazuh zlib Zoom Video Communications Workplace + Rooms
Red Hat Enterprise Linux Mehrere Schwachstellen (mrtg, kdb, urwid ) , (urllib3) (lxml) Red Hat OpenShift für Windows Containers (WMCO)
13.10.2026
GNU libc Mehrere Schwachstellen Linux Kernel Mehrere Schwachstellen SonicWall SMA1000 Mehrere Schwachstellen
AnyDesk Django ffmpeg RASC video decoder GitLab IBM DB2 IBM i Kong Gateway Nagios Core + Nagios XI nginx-ui Node.js SAP Patch Oktober 2026 Siemens Industrial Edge Devices Siemens SIMATIC winCC Strapi SuiteCRM
Red Hat Enterprise Linux (openexr),
