Week: 2026-W16

Windows WalletService Elevation of Privilege Vulnerability

2026-04-14 CVE-2026-32080

Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys) Elevation of Privilege Vulnerability

2026-04-14 CVE-2026-27917

Windows Win32k Elevation of Privilege Vulnerability

2026-04-14 CVE-2026-32222

X.Org X11, Xwayland: Mehrere Schwachstellen

2026-04-14 CVE-2026-33999

mediumBSI 2026-W16

xmldom: XML injection via unsafe CDATA serialization allows attacker-controlled markup insertion

2026-04-14 CVE-2026-34601

xwiki: Mehrere Schwachstellen

2026-04-14 WID-SEC-2026-1089

highBSI 2026-W16

Adobe Acrobat and Reader Prototype Pollution Vulnerability

2026-04-13 CVE-2026-34621

highAdobe CVE 2026-W16

Adobe Acrobat Reader: Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung

2026-04-13 WID-SEC-2026-1047

criticalBSI 2026-W16

Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen

2026-04-13 CVE-2020-9693

highBSI 2026-W16

Adobe Acrobat Use-After-Free Vulnerability

2026-04-13 CVE-2020-9715

highAdobe CVE 2026-W16

Apache ActiveMQ: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-1040

mediumBSI 2026-W16

drm/amdgpu: Limit BO list entry count to prevent resource exhaustion

2026-04-13 CVE-2026-23468

etcd: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

2026-04-13 CVE-2026-33343

highBSI 2026-W16

Fortinet FortiClient EMS SQL Injection Vulnerability

2026-04-13 CVE-2026-21643

highFortinet CVE 2026-W16

GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von DNS Antworten

2026-04-13 WID-SEC-2026-0817

mediumBSI 2026-W16

GNU tar: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

2026-04-13 WID-SEC-2026-1057

mediumBSI 2026-W16

Google Chrome und Microsoft Edge: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-1030

highBSI 2026-W16

IBM App Connect Enterprise (Hono und Undici): Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-0933

highBSI 2026-W16

IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

2026-04-13 WID-SEC-2026-1058

mediumBSI 2026-W16

Internet Systems Consortium Kea: Schwachstelle ermöglicht Denial of Service

2026-04-13 WID-SEC-2026-0887

mediumBSI 2026-W16

io_uring/poll: fix multishot recv missing EOF on wakeup race

2026-04-13 CVE-2026-23473

ipv6: add NULL checks for idev in SRv6 paths

2026-04-13 CVE-2026-23442

Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien

2026-04-13 WID-SEC-2026-1051

mediumBSI 2026-W16

libpng: Mehrere Schwachstellen

2026-04-13 CVE-2026-33416

mediumBSI 2026-W16

Linux Kernel: Mehrere Schwachstellen

2026-04-13 CVE-2026-31414

mediumBSI 2026-W16

Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifischen Angriff

2026-04-13 CVE-2023-52881

mediumBSI 2026-W16

Linux Kernel: Schwachstelle ermöglicht Denial of Service

2026-04-13 WID-SEC-2026-1063

mediumBSI 2026-W16

mac80211: fix crash in ieee80211_chan_bw_change for AP_VLAN stations

2026-04-13 CVE-2026-31394

MediaWiki: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-0946

highBSI 2026-W16

Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability

2026-04-13 CVE-2023-21529

Microsoft Exchange: Mehrere Schwachstellen ermöglichen Codeausführung

2026-04-13 CVE-2023-21529

highMSRC 2026-W16

Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability

2026-04-13 CVE-2012-1854

Microsoft Windows Link Following Vulnerability

2026-04-13 CVE-2025-60710

Microsoft Windows Out-of-Bounds Read Vulnerability

2026-04-13 CVE-2023-36424

Microsoft Windows: Mehrere Schwachstellen

2026-04-13 CVE-2023-24023

criticalMSRC 2026-W16

Miscompilation allows memory corruption via CONVNOP-wrapped array copy in cmd/compile

2026-04-13 CVE-2026-27144

Missing bound checks can lead to memory corruption in safe Go in cmd/compile

2026-04-13 CVE-2026-27143

criticalMicrosoft CVE 2026-W16

nghttp2: Schwachstelle ermöglicht Denial of Service

2026-04-13 WID-SEC-2026-0775

mediumBSI 2026-W16

NGINX OSS und NGINX Plus: Schwachstelle ermöglicht Manipulation von Dateien

2026-04-13 WID-SEC-2026-0309

mediumBSI 2026-W16

NGINX und NGINX Plus: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-0860

highBSI 2026-W16

Node.js: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-0843

mediumBSI 2026-W16

NoMachine: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-0927

mediumBSI 2026-W16

Notepad++: Schwachstelle ermöglicht Denial of Service

2026-04-13 WID-SEC-2026-1059

mediumBSI 2026-W16

OpenClaw: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-0472

mediumBSI 2026-W16

OpenClaw: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-0542

highBSI 2026-W16

OpenClaw: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-0856

highBSI 2026-W16

OpenClaw: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-0884

highBSI 2026-W16

OpenClaw: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-1065

highBSI 2026-W16

Palo Alto Networks Cortex XDR Agent: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

2026-04-13 WID-SEC-2026-1019

lowBSI 2026-W16

Palo Alto Networks Cortex XSOAR (Microsoft Teams Marketplace): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

2026-04-13 WID-SEC-2026-1017

highBSI 2026-W16

Red Hat Enterprise Linux (crun): Schwachstelle ermöglicht Privilegieneskalation

2026-04-13 WID-SEC-2026-0966

mediumBSI 2026-W16

Red Hat Enterprise Linux (fontforge): Schwachstelle ermöglicht Codeausführung

2026-04-13 WID-SEC-2026-0967

highBSI 2026-W16

Red Hat OpenShift AI: Schwachstelle ermöglicht Offenlegung von Informationen und Privilegieneskalation

2026-04-13 WID-SEC-2026-1056

highBSI 2026-W16

Samsung Android: Mehrere Schwachstellen

2026-04-13 WID-SEC-2026-0974

highBSI 2026-W16

serial: core: fix infinite loop in handle_tx() for PORT_UNKNOWN

2026-04-13 CVE-2026-23472