Autor: Peter Leibling

[NEU] [mittel] Progress Software Sitefinity: Schwachstelle ermöglicht nicht spezifizierten Angriff

Ein Angreifer kann eine Schwachstelle in Progress Software Sitefinity ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

[NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Codeausführung

Ein lokaler, privilegierter Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.

[NEU] [UNGEPATCHT] [hoch] Siemens SENTRON 7KT PAC1260 Data Manager: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens Sentron PAC ausnutzen, um beliebigen Code mit administrativen Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, erhöhte Rechte zu erlangen und vertrauliche Informationen preiszugeben.

[NEU] [mittel] Aruba ArubaOS: Mehrere Schwachstellen

Ein entfernter authentisierter Angreifer oder ein lokaler Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Cross-Site-Scripting-Angriff durchzuführen.

[NEU] [mittel] Adobe FrameMaker: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen preiszugeben.

[NEU] [hoch] Arista EOS: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Informationen offenzulegen.

[NEU] [mittel] Adobe Magento: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service auszulösen oder Sicherheitsvorkehrungen zu umgehen.

[NEU] [hoch] Spotfire Statistics Services: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Spotfire Statistics Services ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsmaßnahmen zu umgehen.

[NEU] [mittel] Microsoft SQL Server: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in verschiedenen Versionen des Microsoft SQL Server ausnutzen, um seine Privilegien zu erhöhen.

[NEU] [mittel] Elasticsearch: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.