Kategorie: Allgemein

[UPDATE] [hoch] Xen: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern.

[NEU] [mittel] Synaptics DisplayLink: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Synaptics DisplayLink ausnutzen, um seine Privilegien zu erhöhen.

Patchday F5: Sicherheitslücken in BIG-IP ermöglichen Angreifern Codeausführung

F5 hat mehrere Sicherheitsmeldungen zu Lecks in BIG-IP-Appliances und -Software veröffentlicht. Aktualisierungen stehen bereit.

Sicherheitsupdates Fortinet: Angreifer können Passwörter im Klartext einsehen

Fortinet hat wichtige Sicherheitspatches für FortiOS und FortiProxy veröffentlicht.

[UPDATE] [hoch] cURL: Mehrere Schwachstellen

Ein entfernter Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service Zustand herzustellen.

[NEU] [hoch] Fortinet FortiManager und Fortinet FortiAnalyzer: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiManager und Fortinet FortiAnalyzer ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder Dateien zu manipulieren.

[UPDATE] [hoch] F5 BIG-IP: Mehrere Schwachstellen

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um beliebigen Code auszuführen, seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.

[NEU] [hoch] Fortinet FortiOS: Mehrere Schwachstellen

Ein entfernter Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen oder seine Privilegien zu erweitern.

Rapid Reset: Angreifer nutzten Lücke in HTTP/2-Protokoll seit August 2023 aus

Eine DDoS-Sicherheitslücke mit Rekordvolumen im HTTP/2-Protokoll gefährdet unzählige Server. Erste Sicherheitspatches sind verfügbar.

[NEU] [mittel] Adobe Creative Cloud (Bridge): Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der Adobe Creative Cloud Anwendung „Bridge“ ausnutzen, um Informationen offenzulegen.