Autor: Peter Leibling

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht spezifizierte Auswirkungen zu verursachen.

CVE-2025-49717 Microsoft SQL Server Remote Code Execution Vulnerability

Updated FAQ information. This is an informational change only.

CVE-2025-49718 Microsoft SQL Server Information Disclosure Vulnerability

Updated FAQ information. This is an informational change only.

CVE-2025-49719 Microsoft SQL Server Information Disclosure Vulnerability

Updated FAQ information. This is an informational change only.

Trend Micro: Mehrere Produkte mit hochriskanten Lücken

Trend Micro hat Schwachstellenbeschreibungen veröffentlicht, die Lücken in mehreren Produkten erörtern. Updates sind verfügbar.

Juniper: 28 Sicherheitsmitteilungen zu Schwachstellen veröffentlicht

Juniper behandelt in 28 Sicherheitsmitteilungen Schwachstellen in den Appliances und deren Betriebssystemen.

Fortinet schließt Sicherheitslecks in mehreren Produkten

Fortinet hat einige Sicherheitslücken in mehreren Produkten geschlossen. Eine davon gilt sogar als kritisches Risiko.

200.000 Webseiten durch Sicherheitsleck in WordPress-Plug-in SureForms gefährdet

Wer in den eigenen WordPress-Instanzen das Plug-in SureForms einsetzt, sollte updaten: Eine Sicherheitslücke erlaubt die Übernahme.

[NEU] [hoch] Jenkins Plugins: Mehrere Schwachstellen

Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Jenkins Plugins ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um Informationen offenzulegen.

[UPDATE] [mittel] IEEE 802.11 (WLAN): Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der IEEE 802.11 Spezifikation und zahlreichen Implementierungen ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Netzwerkverkehr zu manipulieren und um Informationen offenzulegen.