Gratis-Check

Betrifft es dich? Prüf’s jetzt kostenlos.

Wähle deine Runtime und Version, wirf deine Konfigurationsdateien rein oder gib die Adresse deiner Website ein. Die Prüfung dauert Sekunden, das Ergebnis siehst du, sobald du dich auf der Warteliste eingetragen hast: ob aktuelle kritische Lücken dich treffen, mit Beleg und Fix. Auch wenn sie in der Runtime sitzen und nicht in deinen Paketen.

Website eingeben (aktuell)
Prüfung (offen)
Warteliste (offen)
Ergebnis (offen)

Geprüft gegen die kritischsten Lücken der letzten Wochen (Stand: 25.10.2026).

Aktuell geprüft

Geprüft gegen die kritischsten Lücken der letzten Wochen (Stand: 25.10.2026).

PHP2ShellCVE-2026-109618 / CVE-2026-109619 · CVSS 9.2
PHP, betroffen: 8.2 < 8.2.35, 8.3 < 8.3.36, 8.4 < 8.4.27, 8.5 < 8.5.12
8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
HTTP2Shell / Node2ShellCVE-2026-111497 · CVSS 9.2
Node.js, betroffen: 22 < 22.23.4, 24 < 24.22.1, 26 < 26.12.1
22.23.4 / 24.22.1 / 26.12.1
Versionen ohne Support gelten laut Advisory als betroffen.
HTTP2Shell / Node2ShellCVE-2026-111497 · CVSS 9.2
libbrotli (System), betroffen: 1.0.3 < 1.0.10, 1.1 < 1.1.1, 1.2 < 1.2.1
1.0.10 / 1.1.1 / 1.2.1
HTTP2Shell / Node2ShellCVE-2026-111497 · CVSS 9.2
Bun, betroffen: 0 < 1.4.4
1.4.4
HTTP2Shell / Node2ShellCVE-2026-111497 · CVSS 9.2
Python: brotli, betroffen: 1.0.3 < 1.2.1
1.2.1
HTTP2Shell / Node2ShellCVE-2026-111497 · CVSS 9.2
Python: brotlicffi, betroffen: 0 < 1.2.1
1.2.1.0
HTTP2Shell / Node2ShellCVE-2026-111497 · CVSS 9.2
Envoy, betroffen: 1.36 < 1.36.12, 1.37 < 1.37.8, 1.38 < 1.38.6, 1.39 < 1.39.3
1.36.12 / 1.37.8 / 1.38.6 / 1.39.3
GitLab CI/CD-RCECVE-2026-97229 · CVSS 10
GitLab, betroffen: 19.2 < 19.2.8, 19.3 < 19.3.5, 19.4 < 19.4.2
19.2.8 / 19.3.5 / 19.4.2
GitLab Regex RCECVE-2026-110264 · CVSS 10
GitLab, betroffen: 7 < 18.11.13, 19 < 19.0.10, 19.1 < 19.1.9, 19.2 < 19.2.9, 19.3 < 19.3.6, 19.4 < 19.4.3, 19.5 < 19.5.1
18.11.13 / 19.0.10 / 19.1.9 / 19.2.9 / 19.3.6 / 19.4.3 / 19.5.1

Alle kritischen Lücken der letzten 14 Tage →

Das ist kein vollständiger CVE-Scan, sondern ein schneller Blick auf die Lücken, die gerade am meisten brennen.

Schnellcheck und Datei-Check laufen komplett in deinem Browser. Nichts verlässt dein Gerät. Du kannst es im Netzwerk-Tab der Entwicklertools nachprüfen.

Beim Website-Check geht die Adresse an die Stackwatch-API. Sie ruft die Startseite einmal ab und liest die Antwort-Header sowie höchstens die ersten 64 KB der Seite, um die Plattform zu erkennen (z. B. WordPress). Nichts davon wird gespeichert.