Peter Leibling – Seite 31

CVE-2026-45498 Microsoft Defender Denial of Service Vulnerability

CWE added. Informational change only.

CVE-2026-41091 Microsoft Defender Elevation of Privilege Vulnerability

In the Security Updates table, added links to the Release Notes. This is an informational change only.

CVE-2026-45584 Microsoft Defender Remote Code Execution Vulnerability

In the Security Updates table, added links to the Release Notes. This is an informational change only.

CVE-2026-45495 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

CWE added. Informational change only.

IBM QRadar SIEM: Schwachstellen in Komponenten von Drittanbietern geschlossen

Unter anderem nun geschlossene Sicherheitslücken im Linux-Kernel gefährden IBM QRadar SIEM.

[UPDATE] [hoch] Evince: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Evince ausnutzen, um beliebigen Programmcode auszuführen.

[UPDATE] [hoch] Microsoft Power Pages: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power Pages ausnutzen, um beliebigen Programmcode auszuführen.

[UPDATE] [hoch] Microsoft SharePoint Server 2016 und SharePoint Server 2019: Schwachstelle ermöglicht Codeausführung

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SharePoint Server 2016, Microsoft SharePoint Server 2019 und Microsoft SharePoint ausnutzen, um beliebigen Programmcode auszuführen.

[UPDATE] [mittel] TeamViewer: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um seine Privilegien zu erhöhen.

[UPDATE] [hoch] Microsoft Azure: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Azure Stack ausnutzen, um Informationen offenzulegen, erweiterte Privilegien zu erlangen oder beliebigen Code auszuführen.

Autor: Peter Leibling