Stackwatch
LightNews LightNews
banner
stackwatch.de
Stackwatch
@stackwatch.de
3 followers 1 following 33 posts
Stackwatch meldet dir kritische Sicherheitslücken, die deinen Stack wirklich betreffen, mit einem konkreten Fix für deinen Fall. Hosting in Deutschland, DSGVO-konform, ISO 27001. Beta-Warteliste: stackwatch.de
Posts Replies Media Videos
stackwatch.de
Dein Host ist gepatcht. Dein Docker-Image nicht.
apt upgrade ändert kein Image.
Fix: docker build --pull --no-cache, dann Container neu starten.
Check: stackwatch.de/check?utm_source=bluesky&utm_medium=social&utm_campaign=evergreen-docker-image-host
Video und Stimme: KI-generiert.
November 5, 2026 at 2:39 PM
stackwatch.de
Node.js kündigt Security-Fixes für 26.x, 24.x und 22.x an (11.11., Stufe HIGH). Node 20 und 18 sind EOL: kein Fix.
Prüfen: node -v
Quelle: nodejs.org/en/blog/vulnerability/november-2026-security-releases
Video und Stimme: KI-generiert.
November 5, 2026 at 10:38 AM
stackwatch.de
Lage 04.11.
Offen: Linux CVE-2026-98432, Ubuntu 24.04/22.04 noch ohne Paket (Stand 4.11.). Debian, RHEL 9/10 gefixt.
Reel: „Wir nutzen kein Log4j.“
Prüfen: mvn dependency:tree -Dincludes=org.apache.logging.log4j
stackwatch.de/lage?utm_source=bluesky&utm_medium=social
November 4, 2026 at 9:20 PM
stackwatch.de
„Wir nutzen kein Log4j.“ Deine Dependencies vielleicht schon.
Maven: mvn dependency:tree -Dincludes=org.apache.logging.log4j
Gradle: gradle dependencies
Log4Shell-Fix damals: 2.15.0 / 2.12.2 / 2.3.1 (GHSA-jfh8-c2jp-5v3q)
Video und Stimme: KI-generiert.
November 4, 2026 at 2:41 PM
stackwatch.de
WordPress CVE-2026-119977 steht seit 03.11. im CISA KEV (ausgenutzt). Betroffen: jeder Zweig 4.7 bis 7.1.3, nicht nur der neueste. Fix je Zweig: 7.1.4 · 7.0.8 · 6.9.11 · 6.8.12 … 4.7.39. Workaround laut WordPress: keiner. Prüfen: wp core version
Video/Stimme: KI-generiert.
November 4, 2026 at 10:38 AM
stackwatch.de
Lage 03.11.
Linux CVE-2026-98432: Ubuntu noch ohne Paket (Stand 3.11.). Debian/RHEL gefixt.
Tomcat CVE-2026-101296: gefixt in 11.0.27 / 10.1.61 / 9.0.123.
Reel: Betrifft dich die Tomcat-Lücke?
Prüfen: grep -rn JNDIRealm $CATALINA_BASE/conf/
stackwatch.de/lage?utm_source=bluesky&utm_medium=social
November 3, 2026 at 7:42 PM
stackwatch.de
Tomcat CVE-2026-101296: Betrifft dich das? JA nur mit JNDIRealm + SASL (nicht GSSAPI).
Prüfen: grep -rn JNDIRealm $CATALINA_BASE/conf/
Fix: 11.0.27 · 10.1.61 · 9.0.123. Workaround laut Apache: keiner.
tomcat.apache.org/security-11.html
Video und Stimme: KI-generiert.
November 3, 2026 at 6:11 PM
stackwatch.de
Lage 03.11.
Keine neue Critical für DACH-Stacks.
Offen: Linux CVE-2026-98432, Ubuntu noch ohne Paket (Stand 3.11. früh), Debian gefixt.
Übergang: nft-Regel (RHSB-2026-016).
Heute im Reel: Ist die Lücke bei dir schon zu?
Prüfen: uname -r
Mehr: stackwatch.de/lage?utm_source=bluesky&utm_medium=social
November 3, 2026 at 3:15 PM
stackwatch.de
Linux CVE-2026-98432: Bei dir schon zu? RHEL 9/10 und Debian 12/13 sind gefixt (Update + Neustart). Ubuntu: noch kein Paket (Stand 3.11.). Übergang: nft-Regel aus Red Hat RHSB-2026-016. Prüfen: uname -r. Video und Stimme: KI-generiert. stackwatch.de
November 3, 2026 at 9:28 AM
stackwatch.de
Pillow CVE-2026-96639 (CVSS 9.8): JA, wenn deine Python-App Bilder von Nutzern öffnet. Betroffen 11.0.0 bis 12.3.0, Fix 13.0.0 (Python 3.11+). Prüfen: pip show pillow
Video und Stimme: KI-generiert.
stackwatch.de?utm_source=bluesky&utm_medium=social&utm_campaign=pillow-cve-2026-96639
November 2, 2026 at 8:43 PM
stackwatch.de
Neu: ein echter Gratis-Check für dein Repo, kein Website-Scanner, der von außen rät. Nur Stack-Dateien mit Lesezugriff, nie .env oder Secrets, kein KI-Training, Hosting in Deutschland (ISO 27001), gelöscht wann du willst.
1 Repo gratis: stackwatch.de/check
Video und Stimme: KI-generiert.
November 2, 2026 at 1:06 PM
stackwatch.de
Laravel CVE-2026-114509: Auth-Bypass im TokenGuard (CVSS 9,2). Nur betroffen mit TokenGuard + MySQL/MariaDB. Fix: 12.68.0 / 13.29.0, kein Workaround. Nicht in KEV, kein PoC bekannt. Quelle: github.com/advisories/GHSA-f9x3-7vq9-cph6
Infografik: Laravel Auth-Bypass im TokenGuard, CVE-2026-114509, CVSS 9,2. Gefixt ab Laravel 12.68.0 und 13.29.0. Betroffen nur mit TokenGuard und MySQL oder MariaDB. Kein Workaround im Advisory, nicht in CISA KEV, kein öffentlicher PoC bekannt.
November 2, 2026 at 10:05 AM
stackwatch.de
WordPress CVE-2026-119977: kein Plugin, sondern der Core (4.7 bis 7.1.3, CVSS 8.1). RCE beim Core-Update.
Fix: 7.1.4, Backports z.B. 6.9.11 / 6.8.12.
Zusätzlich wp-content/upgrade/ im Webserver sperren.
Quelle: wordpress.org/news/2026/10/wordpress-7-1-4/
Video und Stimme: KI-generiert.
November 2, 2026 at 8:06 AM
stackwatch.de
Linux CVE-2026-98432 betrifft nicht nur MPTCP: Red Hat stuft sie jetzt als kritisch ein (CVSS 9.8), normales IPv4-TCP reicht. Fix: Kernel-Update + Neustart (z.B. 6.1.190, 6.6.159, 6.12.113). Ubuntu/RHEL noch ohne Paket. Übergang: nft-Regel aus RHSB-2026-016. Video und Stimme: KI-generiert.
November 1, 2026 at 7:31 PM
stackwatch.de
Fragnesia (CVE-2026-46300): „Ist doch nur lokal“ zieht nicht mehr. Die Linux-Kernel-Lücke steht seit 28.10. in CISA KEV und wird laut CISA mit PHP2Shell zu root kombiniert. Fix: Kernel-Update + Neustart, prüfen mit uname -r. Workaround: esp4/esp6 sperren. Video und Stimme: KI-generiert.
November 1, 2026 at 6:18 PM
stackwatch.de
Linux-Lücke CVE-2026-98432 (CVSS 9.8): Betrifft sie dich? JA, wenn dein Kernel ungepatcht ist. Doppelt JA mit Go ab 1.24 (Multipath-TCP). Fix: Kernel-Update + Reboot (z.B. 6.1.190, 6.6.159, 6.12.113). Ubuntu/RHEL noch ohne Paket. Video und Stimme: KI-generiert.
October 30, 2026 at 6:33 PM
stackwatch.de
PHP2Shell: „PHP 8.1? Kein Patch.“ Stimmt nur halb. Ubuntu 22.04 hat den Backport (php8.1 8.1.2-1ubuntu2.28), Debian 12 8.2.35-1~deb12u1. Selbst gebaut oder altes Docker-Image: kein Update von allein. Aktiv ausgenutzt (KEV). Video und Stimme: KI-generiert.
October 30, 2026 at 2:04 PM
stackwatch.de
Kompromittierte CA-Schlüssel (8 Zwischen-CAs): Chrome und Firefox sperren sie längst, Server mit eigenem CA-Bündel nicht automatisch.
Fix: Perl Mozilla::CA 20261020 (CVE-2026-113812), NSS 3.131.1, Distro-Updates, Container neu bauen.
Workaround und Quellen im Bild.
Grafik: CA-Schlüssel kompromittiert seit 17.10. Browser: geschützt, Server: nicht automatisch. 8 Zwischen-CAs von eMudhra mit zu wenig Zufall erzeugt. Schon gesperrt: Chrome (CRLSet), Firefox (OneCRL), Android (Play-Dienste). Eigenes CA-Bündel: Perl Mozilla::CA ab 20261020 (CVE-2026-113812), NSS ab 3.131.1, ca-certificates-Updates der Distro, Container neu bauen, eigenes Zertifikat unter der emSign-Root: CA wechseln. Ohne Sperrprüfung bis zum Update: Roots emSign ECC Root CA - G3 und AAA Certificate Services deaktivieren, kann legitime Verbindungen brechen.
October 30, 2026 at 1:32 PM
stackwatch.de
GitLab CVE-2026-97229 (CVSS 10), seit 29.10. im CISA KEV. Fix: 19.4.2 / 19.3.5 / 19.2.8+. Source-Install oder eigenes Image? Dann zusätzlich Ruby 3.3.13 / 3.4.12 / 4.0.9, sonst bleibt die Lücke offen. Video und Stimme: KI-generiert.
October 30, 2026 at 9:47 AM
stackwatch.de
body-parser CVE-2026-111181: Ein komprimierter Request crasht Express-Apps. Fix: 1.20.9 / 2.4.0. Express bis 4.21.2 pinnt 1.20.3 fest, npm update hilft dort nicht: Express auf 4.22.x oder 5.x heben, npm ls body-parser prüfen. Notlösung: inflate: false. Video und Stimme: KI-generiert.
October 29, 2026 at 8:31 AM
stackwatch.de
HTTP2Shell (CVE-2026-111497) steht seit 27.10. im CISA-KEV-Katalog. Fix: Node.js 22.23.4 / 24.22.1 / 26.12.1, Python brotli 1.2.1, Bun 1.4.4, libbrotli 1.2.1. Eingebaute Kopien: neu bauen, neu starten.
Check: stackwatch.de/check
Video und Stimme: KI-generiert.
October 28, 2026 at 8:27 AM
stackwatch.de
Tailscale SSH: vier Bulletins (TS-2026-014 bis -017), behoben in 1.104.4. Red Flag: ältere Version oder SSH-Regel „alle Geräte auf alle Server“. Green Flag: updaten, enge Regeln, Check Mode. Angreifer braucht schon ein Gerät im Tailnet.
Video und Stimme: KI-generiert.
October 28, 2026 at 8:25 AM
stackwatch.de
Kritische UEFI-Lücke CVE-2026-97631 (CVSS 9.5) im PXE-Treiber von EDK II: Code läuft vor Secure Boot. Relevant für Server mit PXE-Boot, Angreifer muss im selben Netz sein. Fix per Firmware-Update vom Hersteller. Bis dahin PXE aus, Boot-Netze trennen.
Video und Stimme: KI-generiert.
October 28, 2026 at 7:56 AM
stackwatch.de
PHP2Shell (CVE-2026-109618/-109619) seit 26.10. im CISA KEV, Ausnutzung bestätigt.
Fix: PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35.
Ohne Patch: Multipart am Proxy blocken.
stackwatch.de/blog/php2shell-cve-2026-109618?utm_source=bluesky&utm_medium=social&utm_campaign=php2shell-cve-2026-109618
October 27, 2026 at 1:30 PM
stackwatch.de
HTTP2Shell-Tier-Liste (CVE-2026-111497):
S: Node.js, fetch() entpackt Brotli → 22.23.4/24.22.1/26.12.1
A: Python mit brotli → 1.2.1
B: .NET (8.0.33/9.0.22/10.0.14), PHP Win (-1-Builds), nur wenn Dekompression aktiv
Danach Dienste neu starten.
Video/Stimme: KI-generiert
October 27, 2026 at 7:36 AM