[UPDATE] [mittel] Apache log4j: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-09 12:04 UTC
  • Importiert: 2026-10-13 09:10 UTC
  • Quelle-ID: cert_bund
  • uid_hash: 2f5fca25f1febc78497d58bc53832ac0c8fced498549513f718df602daad1201

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Apache log4j ausnutzen, um Dateien zu manipulieren.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-34477

MEDIUM

MEDIUM

6.3

2026-04-10

CVE-2026-34478

MEDIUM

MEDIUM

6.9

2026-04-10

CVE-2026-34479

MEDIUM

MEDIUM

6.9

2026-04-10

CVE-2026-34480

MEDIUM

MEDIUM

6.9

2026-04-10

CVE-2026-34481

MEDIUM

MEDIUM

6.3

2026-04-10

Externe Referenzen

Bezeichnung Typ CVE Quelle

Red Hat Security Advisory RHSA-2026:21773 vom 2026-05-29

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:22619 vom 2026-06-02

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:34608 vom 2026-07-02

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:37390 vom 2026-07-09

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:42644 vom 2026-07-21

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:54435 vom 2026-08-12

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:66488 vom 2026-09-10

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:66545 vom 2026-09-11

VENDOR - wid_csaf

Splunk Security Advisory SVD-2026-0610 vom 2026-06-10

EXTERNAL - wid_csaf

Google Cloud Platform Security Bulletin GCP-2026-041 vom 2026-06-24

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-3pxv-7cmr-fjr4 vom 2026-04-12

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-445C-VH5M-36RJ vom 2026-04-12

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-6HG6-V5C8-FPHQ vom 2026-04-12

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-H383-GMXW-35V2 vom 2026-04-12

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-w35j-pv5h-q9q9 vom 2026-04-12

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:10544-1 vom 2026-04-15

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:1843-1 vom 2026-05-13

EXTERNAL - wid_csaf

Microsoft Security Update Guide vom 2026-04-14

EXTERNAL - wid_csaf

HCL Security Bulletin vom 2026-07-30

EXTERNAL - wid_csaf

IBM Security Bulletin 7273809 vom 2026-05-22

EXTERNAL - wid_csaf

IBM Security Bulletin 7274080 vom 2026-05-26

EXTERNAL - wid_csaf

IBM Security Bulletin 7274227 vom 2026-05-27

EXTERNAL - wid_csaf

IBM Security Bulletin 7275287 vom 2026-06-24

EXTERNAL - wid_csaf

IBM Security Bulletin 7275937 vom 2026-06-11

EXTERNAL - wid_csaf

IBM Security Bulletin 7276777 vom 2026-06-23

EXTERNAL - wid_csaf

IBM Security Bulletin 7277420 vom 2026-06-23

EXTERNAL - wid_csaf

IBM Security Bulletin 7278011 vom 2026-06-25

EXTERNAL - wid_csaf

IBM Security Bulletin 7278671 vom 2026-07-01

EXTERNAL - wid_csaf

IBM Security Bulletin 7279458 vom 2026-07-10

EXTERNAL - wid_csaf

IBM Security Bulletin 7280602 vom 2026-07-21

EXTERNAL - wid_csaf

IBM Security Bulletin 7282322 vom 2026-08-02

EXTERNAL - wid_csaf

IBM Security Bulletin 7283607 vom 2026-08-13

EXTERNAL - wid_csaf

IBM Security Bulletin 7285726 vom 2026-08-31

EXTERNAL - wid_csaf

IBM Security Bulletin 7285930 vom 2026-09-01

EXTERNAL - wid_csaf

IBM Security Bulletin 7286010 vom 2026-09-02

EXTERNAL - wid_csaf

IBM Security Bulletin 7286196 vom 2026-09-03

EXTERNAL - wid_csaf

IBM Security Bulletin 7290888 vom 2026-10-07

EXTERNAL - wid_csaf

IBM Security Bulletin 7291607 vom 2026-10-08

EXTERNAL - wid_csaf

IBM Security Bulletin 7291681 vom 2026-10-08

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss