Security Warnings — Week: 2026-W16

Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

2026-04-15 WID-SEC-2025-2040

highBSI 2026-W16

Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

2026-04-15 WID-SEC-W-2026-1154

mediumBSI 2026-W16

Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation

2026-04-15 WID-SEC-2026-1098

highBSI 2026-W16

Microsoft Defender: Schwachstelle ermöglicht Erlangen von Administratorrechten

2026-04-15 WID-SEC-2026-1099

highBSI 2026-W16

Microsoft Defender: Schwachstelle ermöglicht Privilegieneskalation

2026-04-15 WID-SEC-2026-1008

highBSI 2026-W16

Microsoft Defender: Schwachstelle ermöglicht Privilegieneskalation

2026-04-15 WID-SEC-W-2026-1155

highBSI 2026-W16

nginx-ui: Mehrere Schwachstellen

2026-04-15 CVE-2026-33026

criticalBSI 2026-W16

OpenSSL: Mehrere Schwachstellen

2026-04-15 WID-SEC-2026-0995

mediumBSI 2026-W16

Podman HyperV Machine: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

2026-04-15 WID-SEC-2026-1115

mediumBSI 2026-W16

Red Hat Ansible Automation Platform: Mehrere Schwachstellen

2026-04-15 WID-SEC-2026-0935

highBSI 2026-W16

Red Hat Enterprise Linux (Cockpit): Schwachstelle ermöglicht Codeausführung

2026-04-15 WID-SEC-2026-1052

highBSI 2026-W16

Red Hat Enterprise Linux (pcs): Schwachstelle ermöglicht Denial of Service

2026-04-15 WID-SEC-2026-1112

mediumBSI 2026-W16

Red Hat Enterprise Linux (perl-xml-parser): Mehrere Schwachstellen

2026-04-15 WID-SEC-2026-1055

highBSI 2026-W16

Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

2026-04-15 CVE-2026-33186

highRed Hat 2026-W16

Red Hat OpenStack Keystone: Schwachstelle ermöglicht Privilegieneskalation

2026-04-15 WID-SEC-2026-1116

mediumBSI 2026-W16

Rsync: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

2026-04-15 CVE-2026-41035

mediumBSI 2026-W16

Synology DiskStation Manager: Mehrere Schwachstellen

2026-04-15 WID-SEC-2026-1125

highBSI 2026-W16

vim: Schwachstelle ermöglicht Codeausführung

2026-04-15 WID-SEC-2026-1004

mediumBSI 2026-W16

vim: Schwachstelle ermöglicht Codeausführung

2026-04-15 CVE-2026-33412

mediumBSI 2026-W16

X.Org X11, Xwayland: Mehrere Schwachstellen

2026-04-15 WID-SEC-2026-1119

mediumBSI 2026-W16

zlib: Schwachstelle ermöglicht Denial of Service

2026-04-15 WID-SEC-2026-0435

lowBSI 2026-W16

.NET Framework Denial of Service Vulnerability

2026-04-14 CVE-2026-23666

highMicrosoft MSRC 2026-W16

.NET Framework Denial of Service Vulnerability

2026-04-14 CVE-2026-32226

mediumMicrosoft MSRC 2026-W16

.NET Spoofing Vulnerability

2026-04-14 CVE-2026-32178

highMicrosoft MSRC 2026-W16

.NET, .NET Framework, and Visual Studio Denial of Service Vulnerability

2026-04-14 CVE-2026-33116

highMicrosoft MSRC 2026-W16

ABB 800xA CI868 (für AC 800M) und PM877 (Symphony Plus MR): Schwachstelle ermöglicht Denial of Service

2026-04-14 WID-SEC-2026-1086

mediumBSI 2026-W16

ACPI: EC: clean up handlers on probe failure in acpi_ec_setup()

2026-04-14 CVE-2026-31426

mediumMicrosoft MSRC 2026-W16

Active Directory Spoofing Vulnerability

2026-04-14 CVE-2026-32072

mediumMicrosoft MSRC 2026-W16

Addressable has a Regular Expression Denial of Service in Addressable templates

2026-04-14 CVE-2026-35611

highMicrosoft MSRC 2026-W16

Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen

2026-04-14 WID-SEC-2026-1068

highBSI 2026-W16

AMD: CVE-2023-20585 IOMMU Write Buffer Vulnerability

2026-04-14 CVE-2023-20585

mediumMicrosoft MSRC 2026-W16

Apache Airflow: Mehrere Schwachstellen

2026-04-14 WID-SEC-2026-1073

highBSI 2026-W16

Apache log4net: Schwachstelle ermöglicht Manipulation von Dateien

2026-04-14 WID-SEC-2026-1054

lowBSI 2026-W16

Apache log4net: Schwachstelle ermöglicht Manipulation von Dateien

2026-04-14 CVE-2026-40021

lowBSI 2026-W16

apparmor: fix differential encoding verification

2026-04-14 CVE-2026-23409

highMicrosoft MSRC 2026-W16

apparmor: Fix double free of ns_name in aa_replace_profiles()

2026-04-14 CVE-2026-23408

highMicrosoft MSRC 2026-W16

apparmor: fix memory leak in verify_header

2026-04-14 CVE-2026-23403

mediumMicrosoft MSRC 2026-W16

apparmor: fix missing bounds check on DEFAULT table in verify_dfa()

2026-04-14 CVE-2026-23407

highMicrosoft MSRC 2026-W16

apparmor: fix race between freeing data and fs accessing it

2026-04-14 CVE-2026-23411

highMicrosoft MSRC 2026-W16

apparmor: fix race on rawdata dereference

2026-04-14 CVE-2026-23410

highMicrosoft MSRC 2026-W16

apparmor: fix side-effect bug in match_char() macro usage

2026-04-14 CVE-2026-23406

highMicrosoft MSRC 2026-W16

apparmor: fix: limit the number of levels of policy namespaces

2026-04-14 CVE-2026-23405

mediumMicrosoft MSRC 2026-W16

apparmor: replace recursive profile removal with iterative approach

2026-04-14 CVE-2026-23404

mediumMicrosoft MSRC 2026-W16

Applocker Filter Driver (applockerfltr.sys) Elevation of Privilege Vulnerability

2026-04-14 CVE-2026-25184

highMicrosoft CVE 2026-W16

Avahi: Reachable assertion in `transport_flags_from_domain()` via conflicting publish flags crashes avahi-daemon

2026-04-14 CVE-2026-34933

mediumMicrosoft MSRC 2026-W16

Axios has Unrestricted Cloud Metadata Exfiltration via Header Injection Chain

2026-04-14 CVE-2026-40175

criticalMicrosoft MSRC 2026-W16

Azure Logic Apps Elevation of Privilege Vulnerability

2026-04-14 CVE-2026-32171

highMicrosoft MSRC 2026-W16

Azure Monitor Agent Elevation of Privilege Vulnerability

2026-04-14 CVE-2026-32168

highMicrosoft MSRC 2026-W16

Azure Monitor Agent Elevation of Privilege Vulnerability

2026-04-14 CVE-2026-32192

highMicrosoft MSRC 2026-W16

BigBlueButton: Mehrere Schwachstellen

2026-04-14 WID-SEC-2026-1084

mediumBSI 2026-W16

Bluetooth: SCO: Fix use-after-free in sco_recv_frame() due to missing sock_hold

2026-04-14 CVE-2026-31408

highMicrosoft MSRC 2026-W16

bridge: mrp: reject zero test interval to avoid OOM panic

2026-04-14 CVE-2026-31420

mediumMicrosoft MSRC 2026-W16

Case-sensitive excludedSubtrees name constraints cause Auth Bypass in crypto/x509

2026-04-14 CVE-2026-33810

mediumMicrosoft MSRC 2026-W16

Code execution vulnerability in SWIG code generation in cmd/go

2026-04-14 CVE-2026-27140

criticalMicrosoft MSRC 2026-W16

Composer: Mehrere Schwachstellen ermöglichen Codeausführung

2026-04-14 CVE-2026-40176

highBSI 2026-W16

Connected User Experiences and Telemetry Service Denial of Service Vulnerability

2026-04-14 CVE-2026-32181

mediumMicrosoft MSRC 2026-W16

CPython: Mehrere Schwachstellen

2026-04-14 WID-SEC-2026-1064

mediumBSI 2026-W16

CPython: Mehrere Schwachstellen

2026-04-14 WID-SEC-2026-1087

mediumBSI 2026-W16

CPython: Schwachstelle ermöglicht Manipulation von Daten

2026-04-14 CVE-2026-5713

mediumBSI 2026-W16

CUPS has a use-after-free in `cupsdDeleteTemporaryPrinters` via dangling subscription pointer

2026-04-14 CVE-2026-39316

mediumMicrosoft MSRC 2026-W16