DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
vim: Mehrere Schwachstellen ermöglichen Codeausführung
Advisory ansehen veröffentlicht 2026-06-28
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-59858US | high7.8 | — | ||
Vim is an open source, command line text editor. Prior to 9.2.0735, the C omni-completion script in runtime/autoload/ccomplete.vim interpolates the typeref: or typename: extension… | ||||
| CVE-2026-59856US | high7.8 | — | ||
Vim is an open source, command line text editor. Prior to 9.2.0736, the PHP omni-completion script in runtime/autoload/phpcomplete.vim interpolates a class or trait name, taken fro… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:47982 vom 2026-07-30external
- Red Hat Security Advisory RHSA-2026:48650 vom 2026-08-01external
- Red Hat Security Advisory RHSA-2026:48703 vom 2026-07-30external
- Red Hat Security Advisory RHSA-2026:53371 vom 2026-08-11external
- Red Hat Security Advisory RHSA-2026:54387 vom 2026-08-12external
- Red Hat Security Advisory RHSA-2026:54769 vom 2026-08-18external
- Red Hat Security Advisory RHSA-2026:55431 vom 2026-08-17external
- Red Hat Security Advisory RHSA-2026:68711 vom 2026-09-17external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan