Skip to content
OpenAdvisories
Medium WID-SEC-2026-1147 1 CVE

vim: Schwachstelle ermöglicht Codeausführung

Published Apr 15, 2026 · Updated Nov 1, 2026 · Revision 21 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: Rocky Linux Platform: Linux Platform: macOS

Summary

Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • Medium 6.6
    CVE-2026-41411

    Vim: Command injection via backtick expansion in tag filenames

    Vim is an open source, command line text editor. Prior to 9.2.0357, A command injection vulnerability exists in Vim's tag file processing. When resolving a tag, the filename field from the tags file is passed through wildcard expansion to resolve environment …

    vim vim vim vim Debian Ubuntu Azure Linux Alpine

Revision history

  1. #21

    Neue Updates von Debian aufgenommen

  2. #20

    Neue Updates von Red Hat aufgenommen

  3. #19

    Neue Updates von Red Hat aufgenommen

  4. #18

    Neue Updates von Red Hat aufgenommen

  5. #17

    Neue Updates von Red Hat aufgenommen

  6. #16

    Neue Updates von Red Hat aufgenommen

  7. #15

    Neue Updates von Red Hat aufgenommen

  8. #14

    Neue Updates von Oracle Linux aufgenommen

  9. #13

    Neue Updates von Oracle Linux aufgenommen

  10. #12

    Neue Updates von Oracle Linux aufgenommen

  11. #11

    Neue Updates von Oracle Linux aufgenommen

  12. #10

    Neue Updates von Red Hat aufgenommen

  13. #9

    Neue Updates von Red Hat aufgenommen

  14. #8

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  15. #7

    Neue Updates von Red Hat aufgenommen

  16. #6

    Neue Updates von Red Hat aufgenommen

  17. #5

    Neue Updates von Ubuntu aufgenommen

  18. #4

    Neue Updates von Amazon aufgenommen

  19. #3

    Neue Updates von Ubuntu aufgenommen

  20. #2

    CVE ergänzt

  21. #1

    Initiale Fassung

References