DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
vim: Mehrere Schwachstellen ermöglichen Codeausführung
Advisory ansehen veröffentlicht 2026-05-17
Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-47167US | medium5.3 | — | ||
Vim is an open source, command line text editor. Prior to version 9.2.0496, a code injection vulnerability exists in s:stepmatch() in the cucumber filetype plugin (runtime/ftplugin… | ||||
| CVE-2026-47162US | high8.8 | — | ||
Vim is an open source, command line text editor. Prior to version 9.2.0495, a Vimscript code injection vulnerability exists in s:NetrwBookHistSave() in the netrw plugin (runtime/pa… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2026-38511 vom 2026-07-14external
- Red Hat Security Advisory RHSA-2026:48151 vom 2026-07-29external
- Red Hat Security Advisory RHSA-2026:53371 vom 2026-08-11external
- Red Hat Security Advisory RHSA-2026:54769 vom 2026-08-18external
- Red Hat Security Advisory RHSA-2026:55431 vom 2026-08-17external
- Red Hat Security Advisory RHSA-2026:68711 vom 2026-09-17external
- Red Hat Security Advisory RHSA-2026:69128 vom 2026-09-21external
- Red Hat Security Advisory RHSA-2026:70818 vom 2026-09-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan