Skip to content
OpenAdvisories
Medium WID-SEC-2026-1570 2 CVEs

vim: Mehrere Schwachstellen ermöglichen Codeausführung

Published May 17, 2026 · Updated Nov 1, 2026 · Revision 24 · de-DE

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: QRadar SIEM Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 2

  • High 7.3
    CVE-2026-47162

    Vim: Vimscript Code Injection in netrw NetrwBookHistSave() via crafted directory name

    Vim is an open source, command line text editor. Prior to version 9.2.0495, a Vimscript code injection vulnerability exists in s:NetrwBookHistSave() in the netrw plugin (runtime/pack/dist/opt/netrw/autoload/netrw.vim) when serializing browsed directory paths …

    vim vim vim vim Debian Ubuntu Azure Linux
  • Medium 5.1
    CVE-2026-47167

    Vim: Vimscript Code Injection in cucumber filetype plugin via crafted step-definition regex

    Vim is an open source, command line text editor. Prior to version 9.2.0496, a code injection vulnerability exists in s:stepmatch() in the cucumber filetype plugin (runtime/ftplugin/cucumber.vim) on Vim builds with +ruby support. Step-definition patterns read …

    vim vim vim vim Debian Ubuntu Azure Linux

Revision history

  1. #24

    Neue Updates von Debian aufgenommen

  2. #23

    Neue Updates von Red Hat aufgenommen

  3. #22

    Neue Updates von IBM aufgenommen

  4. #21

    Neue Updates von Red Hat aufgenommen

  5. #20

    Neue Updates von Red Hat aufgenommen

  6. #19

    Neue Updates von Red Hat aufgenommen

  7. #18

    Neue Updates von Red Hat aufgenommen

  8. #17

    Neue Updates von Red Hat aufgenommen

  9. #16

    Neue Updates von Red Hat aufgenommen

  10. #15

    Neue Updates von Red Hat aufgenommen

  11. #14

    Neue Updates von Red Hat aufgenommen

  12. #13

    Neue Updates von Red Hat aufgenommen

  13. #12

    Neue Updates von Red Hat aufgenommen

  14. #11

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  15. #10

    Neue Updates von Oracle Linux aufgenommen

  16. #9

    Neue Updates von Red Hat aufgenommen

  17. #8

    Neue Updates von Oracle Linux aufgenommen

  18. #7

    Neue Updates von Oracle Linux aufgenommen

  19. #6

    Neue Updates von Oracle Linux aufgenommen

  20. #5

    Neue Updates von Oracle Linux aufgenommen

  21. #4

    Neue Updates von Amazon aufgenommen

  22. #3

    Neue Updates von Ubuntu aufgenommen

  23. #2

    CVE-Nummern ergänzt

  24. #1

    Initiale Fassung

References