// Cyber-Lage
Cyber-Lage — aktuelle Hinweise
Ein ruhiger, defensiver Überblick über aktuelle Sicherheitshinweise aus öffentlichen offiziellen Quellen — mit einer kurzen SKOPION-Einordnung für kleine und mittlere Unternehmen. Kein Newsportal, keine Vollständigkeit.
Stand: 24. Okt. 2026
- CERT-EU· 23. Okt. 2026
2026-018: Critical Vulnerabilities in PHP
SKOPION-Kurzfassung: CERT-EU-Sicherheitshinweis. Relevanz für die eigene Umgebung prüfen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026mittel
[UPDATE] [mittel] Red Hat Enterprise Linux cockpit-machines: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als mittel eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026hoch
[UPDATE] [hoch] Mozilla Produkte (Thunderbird, Firefox ESR und Firefox): Mehrere Schwachstellen
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als hoch eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026hoch
[UPDATE] [hoch] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als hoch eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026niedrig
[NEU] [niedrig] KNIME Analytics Platform: Schwachstelle ermöglicht Offenlegung von Informationen
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als niedrig eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026mittel
[NEU] [mittel] Livewire: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als mittel eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026hoch
[NEU] [hoch] Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als hoch eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026mittel
[NEU] [mittel] Drupal Module (View Unpublished, Simple OAuth und Domain Login Restrict): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als mittel eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026mittel
[NEU] [mittel] QT: Schwachstelle ermöglicht Denial of Service
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als mittel eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026hoch
[NEU] [hoch] TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als hoch eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026mittel
[NEU] [mittel] OpenProject: Schwachstelle ermöglicht Offenlegung von Informationen
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als mittel eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026mittel
[NEU] [mittel] MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als mittel eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026hoch
[NEU] [hoch] Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als hoch eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026niedrig
[NEU] [niedrig] IBM SPSS Modeler: Schwachstelle ermöglicht Manipulation von Dateien
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als niedrig eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026mittel
[NEU] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als mittel eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - BSI / CERT-Bund· 23. Okt. 2026mittel
[NEU] [mittel] OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff
SKOPION-Kurzfassung: BSI/CERT-Bund meldet eine als mittel eingestufte Schwachstelle. Betroffene Systeme prüfen und Updates einspielen.
Zur Originalquelle - CISA KEV· 23. Okt. 2026· CVE-2026-114625
Arista VeloCloud Orchestrator SQL Injection Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in Arista VeloCloud Orchestrator — Update priorisieren (CVE-2026-114625).
Zur Originalquelle - CISA KEV· 23. Okt. 2026· CVE-2026-110447
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in Collabora Collabora Online – Built-in CODE Server — Update priorisieren (CVE-2026-110447).
Zur Originalquelle - CERT-EU· 22. Okt. 2026
2026-019: Critical Vulnerability in GitLab Community and Enterprise Editions
SKOPION-Kurzfassung: CERT-EU-Sicherheitshinweis. Relevanz für die eigene Umgebung prüfen.
Zur Originalquelle - CISA KEV· 20. Okt. 2026· CVE-2026-106931
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in EG Secure Solutions SiteGuard Server Edition — Update priorisieren (CVE-2026-106931).
Zur Originalquelle - CISA KEV· 20. Okt. 2026· CVE-2026-96656
Plex Media Server External Control of File Name or Path Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in Plex Media Server — Update priorisieren (CVE-2026-96656).
Zur Originalquelle - CISA KEV· 20. Okt. 2026· CVE-2026-96655
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in Plex Media Server — Update priorisieren (CVE-2026-96655).
Zur Originalquelle - CISA KEV· 20. Okt. 2026· CVE-2026-96654
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in Plex Media Server — Update priorisieren (CVE-2026-96654).
Zur Originalquelle - CISA KEV· 20. Okt. 2026· CVE-2026-96652
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in Plex Media Server — Update priorisieren (CVE-2026-96652).
Zur Originalquelle - CISA KEV· 20. Okt. 2026· CVE-2026-110936
Siemens Software Center Uncontrolled Search Path Element Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in Siemens Software Center — Update priorisieren (CVE-2026-110936).
Zur Originalquelle - CISA KEV· 16. Okt. 2026· CVE-2026-102764
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in BeyondTrust Remote Support — Update priorisieren (CVE-2026-102764).
Zur Originalquelle - CISA KEV· 16. Okt. 2026· CVE-2025-61624
Fortinet Multiple Products Path Traversal Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in Fortinet Multiple Products — Update priorisieren (CVE-2025-61624).
Zur Originalquelle - CERT-EU· 15. Okt. 2026
2026-017: Critical Vulnerability in Cisco Secure Email Gateway
SKOPION-Kurzfassung: CERT-EU-Sicherheitshinweis. Relevanz für die eigene Umgebung prüfen.
Zur Originalquelle - CISA KEV· 15. Okt. 2026· CVE-2026-21589
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in Atlassian Multiple Products — Update priorisieren (CVE-2026-21589).
Zur Originalquelle - CISA KEV· 14. Okt. 2026· CVE-2026-105134
Ahsay AhsayCBS Command Injection Vulnerability
SKOPION-Kurzfassung: Aktiv ausgenutzte Schwachstelle in Ahsay AhsayCBS — Update priorisieren (CVE-2026-105134).
Zur Originalquelle - CERT-EU· 12. Okt. 2026
2026-016: Critical Vulnerability in GitLab CE and EE
SKOPION-Kurzfassung: CERT-EU-Sicherheitshinweis. Relevanz für die eigene Umgebung prüfen.
Zur Originalquelle - CERT-EU· 07. Okt. 2026
2026-015: Critical Vulnerability in Multiple Atlassian Products
SKOPION-Kurzfassung: CERT-EU-Sicherheitshinweis. Relevanz für die eigene Umgebung prüfen.
Zur Originalquelle - CERT-EU· 02. Okt. 2026
Cyber Brief 26-10 - September 2026
SKOPION-Kurzfassung: CERT-EU-Bedrohungslage. Für die eigene Organisation einordnen.
Zur Originalquelle - CERT-EU· 27. Sept. 2026
2026-014: Critical Vulnerabilities in Citrix NetScaler ADC and Gateway
SKOPION-Kurzfassung: CERT-EU-Sicherheitshinweis. Relevanz für die eigene Umgebung prüfen.
Zur Originalquelle - CERT-EU· 03. Sept. 2026
Cyber Brief 26-09 - August 2026
SKOPION-Kurzfassung: CERT-EU-Bedrohungslage. Für die eigene Organisation einordnen.
Zur Originalquelle - CERT-EU· 03. Aug. 2026
Cyber Brief 26-08 - July 2026
SKOPION-Kurzfassung: CERT-EU-Bedrohungslage. Für die eigene Organisation einordnen.
Zur Originalquelle - CERT-EU· 01. Juli 2026
Cyber Brief 26-07 - June 2026
SKOPION-Kurzfassung: CERT-EU-Bedrohungslage. Für die eigene Organisation einordnen.
Zur Originalquelle - CERT-EU· 02. Juni 2026
Cyber Brief 26-06 - May 2026
SKOPION-Kurzfassung: CERT-EU-Bedrohungslage. Für die eigene Organisation einordnen.
Zur Originalquelle - CERT-EU· 03. Juli 2025
Generative AI in Cybersecurity: Balancing Innovation and Risk
SKOPION-Kurzfassung: CERT-EU-Sicherheitsleitfaden. Empfohlene Maßnahmen für die eigene Umgebung bewerten.
Zur Originalquelle - CERT-EU· 03. Juni 2024
DDoS Overview and Response Guide
SKOPION-Kurzfassung: CERT-EU-Sicherheitsleitfaden. Empfohlene Maßnahmen für die eigene Umgebung bewerten.
Zur Originalquelle - CERT-EU· 11. Mai 2023
Security Guidance 23-002 - Potential impact and risks of Generative AI in EUIBAs
SKOPION-Kurzfassung: CERT-EU-Sicherheitsleitfaden. Empfohlene Maßnahmen für die eigene Umgebung bewerten.
Zur Originalquelle - CERT-EU· 09. März 2022
Security Guidance 22-001 - Cybersecurity mitigation measures against critical threats
SKOPION-Kurzfassung: CERT-EU-Sicherheitsleitfaden. Empfohlene Maßnahmen für die eigene Umgebung bewerten.
Zur Originalquelle - CERT-EU· 03. März 2022
Security Guidance 22-002 - Hardening Signal
SKOPION-Kurzfassung: CERT-EU-Sicherheitsleitfaden. Empfohlene Maßnahmen für die eigene Umgebung bewerten.
Zur Originalquelle
Kuratiert aus öffentlich verfügbaren offiziellen Quellen. Keine Vollständigkeit, keine Rechtsberatung, keine Sicherheitsgarantie. Quellenverweise bedeuten keine Empfehlung, Prüfung, Zertifizierung oder Partnerschaft durch die genannten Stellen.