CVE Listen
- CVE Liste Bundesamt für Cybersicherheit BACS
- CVE Liste Bundesamt für Sicherheit in der Informationstechnik BITS
Broccoli2Shell (CVE-2026-111497)
Wir sind in Klärung, ob und wie CodX PostOffice und / oder WinFAP von dieser Schwachstelle betroffen sind.
PHP2Shell (CVE-2026-109618 / CVE-2026-109619)
CVE-2026-109618 / CVE-2026-109619
CodX PostOffice und WinFAP nutzen PHP nicht und sind somit von dieser Schwachstelle nicht betroffen.
Die Webseite www.codx.ch/wp war von dieser Schwachstelle betroffen. Die entsprechenden Patches wurden am 26.10.2026 installiert.
Log4Shell in Log4J (CVE-2021-44228)
Die Software-Komponente Log4J hat in den Versionen 2.0 bis 2.14.1 eine Sicherheitslücke, welche 'Log4Shell' (CVE-2021-44228) getauft wurde.
CodX PostOffice und WinFAP nutzen Log4J nicht und sind somit von dieser Schwachstelle nicht betroffen.