Advisories

Sicherheitsmeldungen für den Stack, den ich selbst betreibe. TYPO3, PHP und Composer, FrankenPHP, Sylius, GitLab, nginx und die npm-Lieferkette. Was hier steht, betrifft meine eigenen Systeme. Die Einordnung und die ausführlichen Beiträge findest du im Blog.

Blog

Alle Beiträge

Linux-Kernel CVE-2026-80521 (AF_UNIX-GC)

CVE-2026-80521 · CVSS 7.8 · Linux-Kernel ab 6.10 sowie 6.1.141+ / 6.6.93+ vor 6.1.189 / 6.6.158 / 6.12.111 / 6.18.53 / 7.1.10 · Fix 594d90519502

Linux-Kernel CVE-2026-99999 (PwnEscape)

CVE-2026-99999 · CVSS 9.3 · Linux-Kernel ab 2.6.27 vor 5.10.272 / 5.15.223 / 6.1.190 / 6.6.159 / 6.12.113 / 6.18.57 / 7.2.11 · Fix 6785011f8b16

KEDA CVE-2026-77524 (Token-Abfluss)

CVE-2026-77524 · CVSS 9.9 · KEDA vor 2.21.0 · Fix 2.21.0

Rückblick Mai–September 2026

Security-Briefing KW 40

KW 40/2026 · 10 Einträge · GitLab, Keycloak, Kernel, OpenSSL u. a.

Sylius 1.12.25+ Security-Release (4 Advisories)

GHSA-f6mx-qxjc-55xf (CVSS 8.8) + 3 weitere Advisories · Sylius 1.12.x/1.13.x/1.14.x/2.1.x/2.2.x · Fix: 1.12.25/1.13.17/1.14.20/2.1.16/2.2.9

TYPO3 14.3.7 + 13.4.35 (2 Advisories)

CVE-2026-77132 (CVSS 5.3) + CVE-2026-85400 (CVSS 7.5) · TYPO3 10.4–14.3.6 · Fix: 14.3.7/13.4.35/12.4.49/11.5.54/10.4.60

redis-parser CVE-2026-93435 (ioredis DoS)

CVE-2026-93435 · CVSS 7.5/8.7 · redis-parser ≤ 3.0.0 (ioredis) · Fix: noch nicht veröffentlicht

GitLab CVE-2026-85706 (CISA KEV)

CVE-2026-85706 · CVSS 10.0 · GitLab CE/EE 18.7–19.3.1 · Fix 19.1.8/19.2.6/19.3.2 · CISA-KEV

Apache Solr for TYPO3 (EXT-SA-2026-025, 5 CVEs)

CVE-2026-56092 – -56096 · EXT-SA-2026-025 · solr ≤ 11.6.5/12.1.3/13.1.3 · Fix 11.6.6/12.1.4/13.1.4

SCTPhantom CVE-2026-64564 (Kernel-SCTP-UAF)

CVE-2026-64564, CVSS 8.5 (Tencent, noch nicht von der NVD bewertet), kein öffentlicher Exploit-Code, nicht in der CISA-KEV — lokaler Angriff, Container-Escape-Behauptung unabhängig unbestätigt

Keyv/Cacheable npm-Wurm (August 2026)

Kontakt

Klingt passend?
Dann schreib mir.

Kein Formular-Marathon, keine Sales-Kette. Eine kurze Nachricht — ich melde mich persönlich und sage ehrlich, ob ich helfen kann.