Security · updated daily
Security warnings today
The newest official security advisories from CISA (USA), the NCSC (UK) and the BSI (Germany), as of 2026-11-02. Check whether software you run is listed, and install the fix the advisory names.
CISA
- CISA Adds Two Known Exploited Vulnerabilities to Catalog
- Hitachi Energy CoreTec Product
- Hitachi Energy TRO600 series products
- Siemens Mendix SAML Module
- CISA Adds Two Known Exploited Vulnerabilities to Catalog
- CISA Adds Two Known Exploited Vulnerabilities to Catalog
- CISA Adds Two Known Exploited Vulnerabilities to Catalog
- EPICS Base
- Mitsubishi Electric and Mitsubishi Electric Iconics Digital Solutions GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz
- CISA Adds Two Known Exploited Vulnerabilities to Catalog
NCSC UK
- From industry concern to practical action: the value of working with regulators
- Critical security issue affecting PHP
- Introducing a new AI chapter in the NCSC research problem book
- Using TLS to protect data
- Post-quantum updates to our TLS guidance
- Help the NCSC understand how organisations approach external attack surface risk
- China-linked malicious actors called out by UK and international partners for targeting sensitive data globally
- Incident affecting ASOS customers
- Exploitation of vulnerabilities affecting Citrix NetScaler ADC and Citrix NetScaler Gateway
- One does not simply defend agentically
BSI CERT-Bund
Titles as published by the BSI, in German.
- medium ProFTPD: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- high n8n: Mehrere Schwachstellen
- medium Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- high Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Denial of Service und Manipulation von Daten
- medium Red Hat Enterprise Linux (pipewire,dbus-broker): Mehrere Schwachstellen ermöglichen Denial of Service
- high OPNsense: Mehrere Schwachstellen
- high Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere Schwachstellen
- critical Node.js: Mehrere Schwachstellen
- high Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- high Red Hat Enterprise Linux (python-tornado, resteasy-core, bubblewrap, pgvector): Mehrere Schwachstellen
- medium Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen
- high Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Manipulation von Daten
- high expat: Schwachstelle ermöglicht Offenlegung von Informationen
- high Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- high CPython: Mehrere Schwachstellen
- high Apache HTTP Server: Mehrere Schwachstellen
- medium SOS GmbH JobScheduler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- medium expat: Schwachstelle ermöglicht Denial of Service
- high Internet Systems Consortium BIND: Mehrere Schwachstellen
- high Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- medium X.Org X11: Schwachstelle ermöglicht Codeausführung
- high Linux Kernel: Mehrere Schwachstellen
- high Golang Go: Mehrere Schwachstellen
- high vllm: Mehrere Schwachstellen
- high Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen
- medium vllm: Mehrere Schwachstellen
- high Linux Kernel: Mehrere Schwachstellen
- medium Netty: Mehrere Schwachstellen
- medium Linux Kernel: Mehrere Schwachstellen
- medium FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
Sources: CISA advisories, NCSC UK, BSI CERT-Bund advisories, read 2026-11-02. The advisory itself is authoritative.