Skip to content
OpenAdvisories
Medium WID-SEC-2026-1004 1 CVE

vim: Schwachstelle ermöglicht Codeausführung

Published Apr 7, 2026 · Updated Nov 1, 2026 · Revision 15 · de-DE

Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: Microsoft Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Azure Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: openSUSE Product: Secure Connect Gateway Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • Medium 5.0
    CVE-2026-39881

    Vim Ex command injection in Vims NetBeans integration

    Vim is an open source, command line text editor. Prior to 9.2.0316, a command injection vulnerability in Vim's netbeans interface allows a malicious netbeans server to execute arbitrary Ex commands when Vim connects to it, via unsanitized strings in the defin…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine

Revision history

  1. #15

    Neue Updates von Debian aufgenommen

  2. #14

    Neue Updates von Dell aufgenommen

  3. #13

    Neue Updates von Dell aufgenommen

  4. #12

    Neue Updates von SUSE aufgenommen

  5. #11

    Neue Updates von SUSE aufgenommen

  6. #10

    Neue Updates von openSUSE und SUSE aufgenommen

  7. #9

    Neue Updates von SUSE aufgenommen

  8. #8

    Neue Updates von SUSE aufgenommen

  9. #7

    Neue Updates von Ubuntu aufgenommen

  10. #6

    Neue Updates von openSUSE und SUSE aufgenommen

  11. #5

    Neue Updates von Ubuntu aufgenommen

  12. #4

    Neue Updates von Fedora aufgenommen

  13. #3

    Neue Updates aufgenommen

  14. #2

    Referenz(en) aufgenommen: 2456722, EUVD-2026-20622

  15. #1

    Initiale Fassung

References