Kategorie: Allgemein

Foxit PDF Reader: Halbherzige Zertifikatprüfung ermöglicht Rechteausweitung

Die Update-Routinen vom Foxit PDF Reader prüfen Zertifikate nicht richtig. Angreifer können dadurch ihre Rechte ausweiten.

Proof-of-Concept-Exploits für kritische FortiSIEM-Lücken: Jetzt patchen!

IT-Sicherheitsforscher haben für kritische Sicherheitslücken in FortiSIEM Proof-of-Concept-Exploits veröffentlicht. Höchste Zeit, die Updates zu installieren.

[NEU] [mittel] MinIO: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Informationen offenzulegen.

Supportende: Rechte-Sicherheitslücke gefährdet Ivanti Endpoint Manager 2021

Angreifer können Schadcode mit erhöhten Rechten ausführen. Admins müssen Ivanti EPM auf eine noch unterstützte Version upgraden.

[NEU] [mittel] Citrix Systems Workspace App: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Workspace App ausnutzen, um seine Privilegien zu erhöhen.

[NEU] [hoch] ILIAS: Mehrere Schwachstellen ermöglichen Codeausführung

Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Programmcode auszuführen.

[NEU] [hoch] TIBCO Managed File Transfer: Schwachstelle ermöglicht Umgehen von Authentifizierung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TIBCO Managed File Transfer ausnutzen, um die Authentifizierung zu umgehen.

[NEU] [hoch] Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation von Dateien

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen und Dateien zu ändern.

[NEU] [mittel] Foxit PDF Editor und PDF Reader: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und PDF Reader ausnutzen, um seine Privilegien zu erhöhen oder um beliebigen Code auszuführen.

[NEU] [mittel] Ivanti Endpoint Manager: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um seine Privilegien zu erhöhen.