Kategorie: Allgemein

Remote-Desktop: RustDesk-Update entfernt Test-Zertifikat

Ein Test-Zertifkat in RustDesk für Windows führte zu Diskussionen. Ein Update entfernt es, mitsamt einiger Funktionen.

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Webbrowser: Microsoft Edge-Update schließt Sicherheitslücken

Microsoft hat am Freitag den Browser Edge aktualisiert. Neben Chromium-Sicherheitslücken dichten die Entwickler auch eigene ab.

[NEU] [hoch] Microsoft Azure: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure ausnutzen, um beliebigen Programmcode auszuführen.

Kritische Lücke in WordPress-Plug-in Ultimate Member leakt Passwort-Hashes

Angreifer können WordPress-Websites mit mit dem Plug-in Ultimate Member attackieren. Potenziell sind mehr als 200.000 Seiten gefährdet.

[NEU] [mittel] Dell Storage: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell Storage ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

[NEU] [mittel] IBM InfoSphere Information Server: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

[UPDATE] [mittel] Intel Ethernet Controller: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

[UPDATE] [hoch] Nagios Enterprises Nagios XI: Mehrere Schwachstellen

Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern oder einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

[NEU] [mittel] Moxa Switch: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein authentisierter Angreifer im angrenzenden Netzbereich kann eine Schwachstelle in Moxa Switch ausnutzen, um Sicherheitsvorkehrungen zu umgehen.