Skip to content
OpenAdvisories
Medium WID-SEC-2026-1548 2 CVEs

vim: Mehrere Schwachstellen ermöglichen Codeausführung

Published May 14, 2026 · Updated Nov 11, 2026 · Revision 32 · de

Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: openshift Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 2

  • High 7.8
    CVE-2026-43961

    Vim: vimscript injection via unescaped filename in netrw s:netrwmarkfile() filter() expression allows arbitrary code execution

    A flaw was found in Vim's netrw plugin. A crafted filename containing quote characters and expression fragments can break out of the quoted context during mark/unmark operations, allowing arbitrary Vimscript execution. This can be leveraged to run shell comma…

    Red Hat vim Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Alpine
  • Low 3.6
    CVE-2026-46483

    Vim: Command injection in tar#Vimuntar via missing shellescape {special} flag

    Vim is an open source, command line text editor. Prior to 9.2.0479, a command injection vulnerability exists in tar#Vimuntar() in runtime/autoload/tar.vim when decompressing .tgz archives on Unix-like systems. The function builds :!gunzip and :!gzip -d comman…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #32

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  2. #31

    Neue Updates von Red Hat aufgenommen

  3. #30

    Neue Updates von Debian aufgenommen

  4. #29

    Neue Updates von Red Hat aufgenommen

  5. #28

    Neue Updates von Red Hat aufgenommen

  6. #27

    Neue Updates von Red Hat und Dell aufgenommen

  7. #26

    Neue Updates von Red Hat aufgenommen

  8. #25

    Neue Updates von Dell aufgenommen

  9. #24

    Neue Updates von Red Hat aufgenommen

  10. #23

    Neue Updates von Red Hat aufgenommen

  11. #22

    Neue Updates von Red Hat aufgenommen

  12. #21

    Referenz(en) aufgenommen: EUVD-2026-62411

  13. #20

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  14. #19

    Neue Updates von Oracle Linux aufgenommen

  15. #18

    Neue Updates von Red Hat aufgenommen

  16. #17

    Neue Updates von Oracle Linux aufgenommen

  17. #16

    Neue Updates von Oracle Linux aufgenommen

  18. #15

    Neue Updates von Oracle Linux aufgenommen

  19. #14

    Neue Updates von Oracle Linux aufgenommen

  20. #13

    Neue Updates von Red Hat aufgenommen

  21. #12

    Neue Updates von Red Hat aufgenommen

  22. #11

    Neue Updates von openSUSE aufgenommen

  23. #10

    Neue Updates von Red Hat aufgenommen

  24. #9

    Neue Updates von Ubuntu aufgenommen

  25. #8

    Neue Updates von SUSE aufgenommen

References