Autor: Peter Leibling

[NEU] [hoch] Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud-Applikationen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Cross-Site-Scripting-Angriffe durchzuführen und Sicherheitsmaßnahmen zu umgehen.

[NEU] [mittel] Adobe Experience Manager: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

[NEU] [mittel] Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

[NEU] [mittel] Microsoft System Center: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Microsoft System Center 2016 Operations Manager, Microsoft System Center 2016 Server Manager, Microsoft System Center 2016 Orchestrator, Microsoft System Center 2016 Virtual Machine Manager, Microsoft System Center 2019 Operations Manager, Microsoft System Center 2019 Orchestrator und Microsoft System Center 2022 Operations Manager ausnutzen, um seine Privilegien zu erhöhen.

[NEU] [mittel] Microsoft Dynamics 365: Schwachstelle ermöglicht Offenlegung von Informationen

Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um Informationen offenzulegen.

[NEU] [mittel] VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

[NEU] [niedrig] Fortinet FortiOS: Schwachstelle ermöglicht Offenlegung von Informationen

Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um Informationen offenzulegen.

[NEU] [hoch] Fortinet FortiSwitch: Schwachstelle ermöglicht Erlangen von Administratorrechten

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSwitch ausnutzen, um Administratorrechte zu erlangen.

[NEU] [mittel] Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.

[NEU] [mittel] Fortinet FortiAnalyzer: Schwachstelle ermöglicht Manipulation von Dateien

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Dateien zu manipulieren.