Wissen, wann deine Software ein Update braucht
Trag ein, welche Software du betreibst, am besten mit Version, zum Beispiel PHP 8.3.30, nginx 1.26 oder das Paket php8.2 auf Debian 12. Erseni Patch schreibt dir, sobald es etwas zu tun gibt.
Abgeglichen mit deiner Version Debian- und Ubuntu-Backports Warnung vor Supportende Kostenlos
Lücken genau deiner Version
Wir gleichen jede neue Sicherheitslücke gegen deine Version ab und nennen dir die Version, auf die du aktualisieren musst. Lücken, die bereits ausgenutzt werden, melden wir sofort.
Debian- und Ubuntu-Pakete
Für Distributionspakete prüfen wir gegen die Paketversion der Distribution. Eine Lücke, die Debian oder Ubuntu schon per Backport geschlossen hat, melden wir nicht.
Supportende im Blick
90 und 30 Tage bevor dein Release-Zweig keine Sicherheitsupdates mehr bekommt, sagen wir Bescheid, und noch einmal, wenn es so weit ist.
Bekannte Sicherheitslücken
Von PHP2Shell bis Log4Shell: betroffene und behobene Versionen, Ausnutzungsstand und der Fix in Debian und Ubuntu.
PHP2Shell
Zwei Speicherfehler in PHP, die zu Codeausführung aus der Ferne führen können, seit Oktober 2026 aktiv ausgenutzt.
Log4Shell
Codeausführung über eine einzige Logmeldung in Apache Log4j 2, bewertet mit CVSS 10.0.
regreSSHion
Eine Race Condition im sshd von Portable OpenSSH 8.5p1 bis 9.7p1, die zu Codeausführung als root führen kann.
XZ Backdoor
Schadcode in den Upstream-Tarballs von XZ Utils 5.6.0 und 5.6.1, der liblzma verändert.
Heartbleed
Der TLS-Heartbeat in OpenSSL 1.0.1 bis 1.0.1f lieferte Speicher des Serverprozesses aus, private Schlüssel eingeschlossen.
Shellshock
Bash bis 4.3 führte Befehle aus, die hinter Funktionsdefinitionen in Umgebungsvariablen versteckt waren.
Software A-Z
Neueste Version, Supportende und bekannte Sicherheitslücken für jedes Programm in unserem Katalog.
Kostenlos
Erseni Patch ist in dieser Version kostenlos. Wichtige Lücken (CVSS ab 9 oder aktiv ausgenutzt) kommen sofort, alles andere einmal am Tag als Sammelmail.