On 4 September 2026, BSI (German federal cybersecurity agency) disclosed multiple vulnerabilities across SEPPmail, Kibana, Google Chrome, Microsoft Cloud services, and the vm2 JavaScript sandbox. vm2 rated critical for remote code execution; others rated high. No active exploitation was reported.
No BS check run yet — press ⚖ to extract this story's claims and verify them against independent sources.
🟠 HOCH · SEPPmail Secure E-Mail Gateway: mehrere Schwachstellen Angriffsweg: aus dem Netz CERT-Bund (BSI) https://www. neonotu.com/de/insights/seppma il-secure-e-mail-gateway-wid-sec-2026-3178/
🟠 HOCH · Kibana: mehrere Schwachstellen Angriffsweg: aus dem Netz CERT-Bund (BSI) https://www. neonotu.com/de/insights/kibana -wid-sec-2026-3177/
🟠 HOCH · Google Chrome: mehrere Schwachstellen Angriffsweg: aus dem Netz CERT-Bund (BSI) https://www. neonotu.com/de/insights/google -chrome-wid-sec-2026-3175/
🟠 HOCH · GeoNetwork: Manipulation von Dateien möglich Angriffsweg: aus dem Netz CERT-Bund (BSI) https://www. neonotu.com/de/insights/geonet work-wid-sec-2026-3174/
🟠 HOCH · MISP: mehrere Schwachstellen CERT-Bund (BSI) https://www. neonotu.com/de/insights/misp-w id-sec-2026-3173/
🟠 HOCH · util-linux: Privilegieneskalation möglich Angriffsweg: nur lokal CERT-Bund (BSI) https://www. neonotu.com/de/insights/util-l inux-wid-sec-2026-3180/
🟠 HOCH · Dell Secure Connect Gateway: mehrere Schwachstellen CERT-Bund (BSI) https://www. neonotu.com/de/insights/dell-s ecure-connect-gateway-wid-sec-2026-3184/
🔴 KRITISCH · Google Chrome: eine Schwachstelle Angriffsweg: aus dem Netz NVD (NIST) https://www. neonotu.com/de/insights/google -chrome-cve-2026-85043/
🟠 HOCH · Microsoft Clouddienste: mehrere Schwachstellen CERT-Bund (BSI) https://www. neonotu.com/de/insights/micros oft-clouddienste-wid-sec-2026-3186/
🔴 KRITISCH · vm2: Codeausführung möglich CERT-Bund (BSI) https://www. neonotu.com/de/insights/vm2-wi d-sec-2026-3189/
🟠 HOCH · Google Chrome: mehrere Schwachstellen NCSC-NL https://www. neonotu.com/de/insights/google -chrome-cve-2026-85046/