Skip to content
OpenAdvisories
Low WID-SEC-2026-1240 1 CVE

vim: Schwachstelle ermöglicht Codeausführung

Published Apr 22, 2026 · Updated Nov 1, 2026 · Revision 11 · de-DE

Vendor: Debian Vendor: Dell Vendor: SUSE Product: Avamar Product: Linux Product: Linux Product: NetWorker Product: openSUSE Product: Secure Connect Gateway Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • Medium 4.4
    CVE-2026-42307

    Vim: OS Command Injection in netrw

    Vim is an open source, command line text editor. Prior to version 9.2.0383, an OS command injection vulnerability exists in the netrw standard plugin bundled with Vim. By inducing a user to open a crafted URL (e.g., using the sftp:// or file:// protocol handl…

    vim vim vim vim Debian Ubuntu Alpine

Revision history

  1. #11

    Neue Updates von Debian aufgenommen

  2. #10

    Neue Updates von Dell aufgenommen

  3. #9

    Neue Updates von Dell aufgenommen

  4. #8

    Neue Updates von openSUSE aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von SUSE aufgenommen

  7. #5

    Neue Updates von SUSE aufgenommen

  8. #4

    Neue Updates von SUSE aufgenommen

  9. #3

    Neue Updates von SUSE und openSUSE aufgenommen

  10. #2

    Referenz(en) aufgenommen: EUVD-2026-28851

  11. #1

    Initiale Fassung

References