Skip to content
OpenAdvisories
Low WID-SEC-2026-1335 1 CVE

vim: Schwachstelle ermöglicht Codeausführung

Published May 3, 2026 · Updated Nov 1, 2026 · Revision 12 · de-DE

Vendor: Debian Vendor: Dell Vendor: Microsoft Vendor: SUSE Product: Avamar Product: Azure Linux Product: Linux Product: Linux Product: NetWorker Product: openSUSE Product: Secure Connect Gateway Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • Medium 4.6
    CVE-2026-44656 Public exploit

    Vim: OS Command Injection via 'path' completion

    Vim is an open source, command line text editor. Prior to version 9.2.0435, an OS command injection vulnerability exists in Vim's :find command-line completion. When the path option contains backtick-enclosed shell commands, those commands are executed during…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine

Revision history

  1. #12

    Neue Updates von Debian aufgenommen

  2. #11

    Neue Updates von Dell aufgenommen

  3. #10

    Neue Updates von Dell aufgenommen

  4. #9

    Neue Updates von openSUSE aufgenommen

  5. #8

    Neue Updates von SUSE aufgenommen

  6. #7

    Neue Updates von SUSE aufgenommen

  7. #6

    Neue Updates von SUSE aufgenommen

  8. #5

    Neue Updates von SUSE aufgenommen

  9. #4

    Neue Updates von openSUSE und SUSE aufgenommen

  10. #3

    Neue Updates aufgenommen

  11. #2

    Referenz(en) aufgenommen: EUVD-2026-28869

  12. #1

    Initiale Fassung

References