Kategorie: Allgemein

[UPDATE] [hoch] Siemens SICAM: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code auszuführen.

[NEU] [UNGEPATCHT] [mittel] Huawei NetEngine: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Huawei NetEngine ausnutzen, um Informationen offenzulegen oder seine Rechte zu erweitern.

[NEU] [mittel] Intel BIOS: Mehrere Schwachstellen

Ein authentifizierter Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen im Intel BIOS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.

[NEU] [mittel] Barracuda Networks Web Application Firewall: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Barracuda Networks Web Application Firewall ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

[NEU] [hoch] SAP Software: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen um seine Privilegien zu erhöhen, Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Cross-Site-Scripting-Angriff durchzuführen.

[NEU] [mittel] Siemens SIMATIC S7-1500 CPU: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7-1500 CPUs ausnutzen, um einen Denial of Service Angriff durchzuführen.

[NEU] [mittel] Siemens SIMATIC S7-400 CPU: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7-400 CPUs ausnutzen, um einen Denial of Service Angriff durchzuführen.

[NEU] [hoch] Unify OpenScape Produkte: Mehrere Schwachstellen ermöglichen Codeausführung

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Unify OpenScape Produkten ausnutzen, um beliebigen Programmcode auszuführen.

[NEU] [mittel] Siemens TIA Portal: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens TIA Portal ausnutzen, um ein unerwünschtes Verhalten auszulösen, einen Cross Site Scripting Angriff durchzuführen oder einen Denial of Service zu verursachen.

Sicherheitsupdate Apache Struts: Uploadfunktion kann Schadcode passieren lassen

Eine kritische Schwachstelle bedroht das Open-Source-Framework Apache Struts.