Newsheise Security

Sicherheitslücken gefährden Verbindungen über libssh2

Teaser from the source

Unter anderem eine kritische Lücke bedroht IT-Infrastrukturen mit libssh2. Patches sind da, aber offensichtlich bislang nicht flächendeckend implementiert.

This is the RSS-feed teaser. Read the full article at the original source.

Read at heise Security

Other advisories

CriticalCVE-2026-105279In der Standardkonfiguration akzeptiert das Archiv DICOM-Verbindungen von einem nicht registrierten anrufenden AE.
MediumCVE-2026-15577Ein Benutzer- oder Dienstkonto mit nur Lesezugriff auf Git-Synchronisierungsverbindungen (Provisioning) kann die Konfiguration einer Verbind...
HighCVE-2026-108361Privasys Remote Attestation TLS Clients bietet mehrsprachige Tools zur Überprüfung von attestierten TLS-Verbindungen.
CriticalCVE-2026-108362Privasys Remote Attestation TLS Clients bietet mehrsprachige Tools zur Überprüfung von attestierten TLS-Verbindungen.
MediumCVE-2026-103502Eine Schwachstelle bei der unsachgemäßen Zertifikatsüberprüfung in hexpm hex_core ermöglicht es einem Angreifer, der HTTPS-Verbindungen abfangen kann, sich als hex.
CriticalCVE-2026-108269Remote Attestation TLS Clients stellt mehrsprachige Hilfsprogramme zur Überprüfung von attestierten TLS-Verbindungen bereit.
MediumCVE-2026-85479Der STTP-basierte Datenveröffentlicher auf openPDC akzeptiert Netzwerkverbindungen ohne Authentifizierung in seiner Standardkonfiguration.
HighCVE-2026-105281Der interne Datenveröffentlicher auf openPDC akzeptiert Netzwerkverbindungen ohne Authentifizierung in seiner Standardkonfiguration.

Other news entries

Source: https://www.heise.de/news/Sicherheitsluecken-gefaehrden-Verbindungen-ueber-libssh2-11339571.html

More on Verbindungen

Other advisories

Other news entries