Advisories

Sicherheitsmeldungen für den Stack, den ich selbst betreibe. TYPO3, PHP und Composer, FrankenPHP, Sylius, GitLab, nginx und die npm-Lieferkette. Was hier steht, betrifft meine eigenen Systeme. Die Einordnung und die ausführlichen Beiträge findest du im Blog.

Blog

Alle Beiträge

Linux-Kernel CVE-2026-31695 (virt_wifi)

CVE-2026-31695 · CVSS 7.8 · Linux-Kernel 5.15 bis vor 6.19.12 · Fix 5.15.203 / 6.1.168 / 6.6.134 / 6.12.81 / 6.18.22 / 6.19.12

Linux-Kernel CVE-2026-46300 (Fragnesia)

CVE-2026-46300 · CVSS 7.8 · Linux-Kernel vor den Stable-Releases vom Mai 2026 · Fix 7.0.10 / 6.18.33 / 6.12.91 / 6.6.141 / 6.1.174 / 5.15.208 / 5.10.257

Linux-Kernel CVE-2026-98432 (TCP-Handshake-UAF)

CVE-2026-98432 · CVSS 9.8 · Linux-Kernel ab 4.4 vor 5.10.272 / 5.15.223 / 6.1.190 / 6.6.159 / 6.12.113 / 6.18.56 / 7.2.10 · Fix e3f33b0a1d89

Traefik CVE-2026-114640 (mTLS-Header-Spoofing)

CVE-2026-114640 · CVSS 8.7 · Traefik 3.7.0 bis 3.7.13 · Fix 3.7.14

LiteLLM 1.107.0 (Startup-Hook-Stealer)

Keine CVE · Supply-Chain-Kompromittierung · litellm 1.107.0 (PyPI, Docker Hub, GHCR) · sauber: 1.106.2

Go CVE-2026-111943 (crypto/x509)

CVE-2026-111943 (GO-2026-6809) · CVSS 6.8 (Amazon) · Go vor 1.26.10 und 1.27.0 bis 1.27.2 · Fix 1.26.10 / 1.27.3

PHP CVE-2026-109618 (PHP2Shell)

CVE-2026-109618 / CVE-2026-109619 · CVSS 9.2 · PHP 8.2 bis 8.5 · Fix 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12

GitLab CVE-2026-110264 (Org-Mode-RCE)

CVE-2026-110264 · CVSS 10.0 · GitLab CE/EE ab 7.0 vor 18.11.13/19.0.10/19.1.9/19.2.9/19.3.6/19.4.3/19.5.1 · Fix 19.5.1

eMudhra CVE-2026-111943 (CA-Schlüssel)

CVE-2026-111943 (Go) · kein CVSS für den CA-Vorfall · 8 eMudhra-Intermediates (ECDSA P-384) · Fix: Trust-Store-Updates, Go 1.27.3/1.26.10

Node.js CVE-2026-111497 (Brotli-Decoder)

CVE-2026-111497 · CVSS ausstehend (Node.js: high) · Node.js 22, 24, 26 · Fix 22.23.4 / 24.22.1 / 26.12.1

Linux-Kernel CVE-2026-80521 (AF_UNIX-GC)

CVE-2026-80521 · CVSS 7.8 · Linux-Kernel ab 6.10 sowie 6.1.141+ / 6.6.93+ vor 6.1.189 / 6.6.158 / 6.12.111 / 6.18.53 / 7.1.10 · Fix 594d90519502

Linux-Kernel CVE-2026-99999 (PwnEscape)

CVE-2026-99999 · CVSS 9.3 · Linux-Kernel ab 2.6.27 vor 5.10.272 / 5.15.223 / 6.1.190 / 6.6.159 / 6.12.113 / 6.18.57 / 7.2.11 · Fix 6785011f8b16

Kontakt

Klingt passend?
Dann schreib mir.

Kein Formular-Marathon, keine Sales-Kette. Eine kurze Nachricht — ich melde mich persönlich und sage ehrlich, ob ich helfen kann.