Kategorie: Allgemein

[NEU] [mittel] Octopus Deploy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

[NEU] [mittel] Acronis Cyber Protect: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um seine Privilegien zu erhöhen.

[NEU] [UNGEPATCHT] [mittel] Huawei NetEngine: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Huawei NetEngine ausnutzen, um Informationen offenzulegen oder seine Rechte zu erweitern.

[NEU] [mittel] Intel BIOS: Mehrere Schwachstellen

Ein authentifizierter Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen im Intel BIOS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.

[NEU] [mittel] Barracuda Networks Web Application Firewall: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Barracuda Networks Web Application Firewall ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

[NEU] [hoch] SAP Software: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen um seine Privilegien zu erhöhen, Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Cross-Site-Scripting-Angriff durchzuführen.

[NEU] [mittel] Siemens SIMATIC S7-1500 CPU: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7-1500 CPUs ausnutzen, um einen Denial of Service Angriff durchzuführen.

[NEU] [mittel] Siemens SIMATIC S7-400 CPU: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7-400 CPUs ausnutzen, um einen Denial of Service Angriff durchzuführen.

WordPress Elementor: Halbgarer Sicherheitspatch gefährdete Millionen Websites

Es gibt wichtige Sicherheitsupdates für die WordPress-Plug-ins Backup Migration und Elementor.

[UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.