scan-tools

Schwachstellen-Daten

KEV-Katalog

Known Exploited Vulnerabilities: aktiv ausgenutzte Schwachstellen mit Frist und Maßnahme. Suchen, filtern nach Hersteller, Produkt, Zeitraum und Ransomware, sortieren.

kev/ · aktualisieren mit kev/catalog.py download Spring

Spring Security Advisories

Alle Advisories von spring.io/security mit betroffenen Versionen und Fixes (OSS/Enterprise). Suchen, filtern nach Projekt, Severity und Zeitraum, sortieren.

spring/ · aktualisieren mit spring/advisories.py download Node.js

CVEs aus den Node.js-Security-Release-Posts und der Security-WG-Datenbank mit betroffenen Release-Linien und gepatchten Versionen. Suchen, filtern nach Release-Linie, Severity und Zeitraum, sortieren.

nodejs/ · aktualisieren mit nodejs/vulnerabilities.py download Istio

Istio Release CVEs

CVEs aus den Release Notes und Security Bulletins der Istio-Releases ab 1.26, nach Minor-Version filterbar und nach CVE gruppierbar.

istio/ · aktualisieren mit istio/update.sh Kafka

Apache Kafka CVEs

Alle CVEs der offiziellen Kafka-CVE-Liste mit CVSS und je Release-Linie 2.x, 3.x und 4.x: betroffen ja/nein und Fix-Versionen. Suchen, filtern nach Linie, Severity, Zeitraum und fehlendem Fix, sortieren.

kafka/ · aktualisieren mit kafka/update.sh Hadoop

Apache Hadoop CVEs

Alle CVEs der offiziellen Hadoop-CVE-Liste mit CVSS und je Release-Linie 2.x und 3.x: betroffen ja/nein und Fix-Versionen. Suchen, filtern nach Linie, Severity, Zeitraum und fehlendem Fix, sortieren.

hadoop/ · aktualisieren mit hadoop/update.sh LiteLLM

LiteLLM-Schwachstellen

Alle CVEs und Advisories des PyPI-Pakets litellm (GitHub, PyPA, OSV) mit Fix-Versionen je Backport-Linie, dazu die kompromittierten Releases mit Schadcode. Installierte Version prüfen, suchen, filtern nach Severity, Art und Zeitraum, sortieren.

litellm/ · aktualisieren mit litellm/update.sh NVD

CVEs pro Zeitraum

Anzahl veröffentlichter CVEs weltweit seit 2020 pro Kalenderwoche oder Monat, gestapelt nach Severity. Zeitraum frei wählbar.

cve/ · aktualisieren mit cve/update.sh

Analysen

CVE-2026-111497

Node2Shell / HTTP2Shell

Out-of-Bounds-Write im Brotli-Decoder: Wer betroffen ist (Spring Boot mit Netty/Jetty, Istio/Envoy, Node.js, Python, .NET), wie man es prüft und welche Übergangslösungen am Proxy helfen.

2shell/ · Quelle 2shell/2shell.md PKI

eMudhra-Kompromittierung

Kompromittierte Intermediate-CAs und Cross-Signs: Warum Backends gefährdeter sind als Browser, lokale Testergebnisse für Java und Node.js und die Maßnahmen für Spring Boot und Node.

eMudhra/ · Quelle eMudhra/eMudhra.md UEFI

Secure-Boot-Zertifikate 2011

Die Microsoft-CAs von 2011 (KEK, UEFI CA, Windows PCA) sind 2026 abgelaufen. Warum verwundbare Bootloader damit nicht mehr gesperrt werden können, wie man es prüft und was zu aktualisieren ist.

secureboot/ · prüfen mit secureboot/check-secureboot-expiry.sh CVE-2026-98432

Linux-Kernel TCP-Handshake

Use-after-free bei IPv4-Optionen im TCP-Handshake (CVSS 9.8, Hersteller 5.9 bis 8.1), Root-Exploit über MPTCP-Listener, verwandtes IPv6-Problem mit CALIPSO. Stand pro Kernel-Serie, Debian, Ubuntu, Red Hat, CentOS und AWS, Prüfbefehle und Übergangslösungen (Firewall-Regel, MPTCP und Go-GODEBUG).

tcp-handshake/ · Quelle tcp-handshake/tcp-handshake.md CVE-2026-123158

OpenSSH sshhole

Passwort-Bypass auf musl ohne PAM (CVSS 8.1): Accounts mit * in /etc/shadow nehmen jedes Passwort mit 257 bis 1024 Bytes an. Betrifft vor allem Alpine und Alpine-basierte Container- und Cloud-Images. Vorbedingungen, gefixte Versionen für Alpine und OpenWrt, Prüfbefehle und Sofortmaßnahmen.

sshhole/ · Quelle sshhole/sshhole.md

Werkzeuge

Linux