Kategorie: Allgemein

[NEU] [mittel] Cisco IOS XR: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

[NEU] [niedrig] Fortinet FortiAnalyzer und Fortinet FortiManager: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Informationen offenzulegen.

[NEU] [hoch] Fortinet FortiOS: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

[NEU] [mittel] Fortinet FortiWeb: Schwachstelle ermöglicht Cross-Site Scripting und Cross-Site Request Forgery

Ein entfernter anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um einen Cross-Site Scripting- und Cross-Site Request Forgery-Angriff zu starten.

[NEU] [mittel] Epson Printer: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Epson Printer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

[NEU] [mittel] util-linux: Schwachstelle erlaubt Privilegienerweiterung und die Ausführung von beliebigem Code

Ein lokaler Angreifer kann eine Schwachstelle in util-linux ausnutzen, um seine Privilegien zu erhöhen oder um beliebigen Code auszuführen.

[NEU] [hoch] Wibu-Systems CodeMeter: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Wibu-Systems CodeMeter ausnutzen, um seine Privilegien zu erhöhen.

[NEU] [mittel] Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

[NEU] [mittel] Trellix Data Loss Prevention: Schwachstelle ermöglicht Manipulation von Dateien

Ein lokaler Angreifer kann eine Schwachstelle in Trellix Data Loss Prevention ausnutzen, um Dateien zu manipulieren.

[NEU] [mittel] Strapi: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Strapi ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.