Kategorie: Allgemein

[UPDATE] [hoch] Red Hat Enterprise Linux Ceph Storage: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Ceph Storage ausnutzen, um seine Privilegien zu erhöhen.

[UPDATE] [mittel] Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

[UPDATE] [mittel] Autodesk AutoCAD: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um einen Absturz zu verursachen, sensible Daten zu lesen oder beliebigen Code im Kontext des aktuellen Prozesses auszuführen.

CVE-2023-35309 Microsoft Message Queuing Remote Code Execution Vulnerability

Acknowledgement added. This is an informational change only.

CVE-2023-35323 Windows OLE Remote Code Execution Vulnerability

Acknowledgement added. This is an informational change only.

CVE-2023-32057 Microsoft Message Queuing Remote Code Execution Vulnerability

Acknowledgement added. This is an informational change only.

Lücken in Kennzeichenerkennungssoftware gefährden Axis-Überwachungskamera

Mehrere Sicherheitslücken in Software für Überwachungskameras von Axis gefährden Geräte.

Sicherheitslücken: Angreifer können Hintertüren in Datenzentren platzieren

Schwachstellen in Software von CyberPower und Dataprobe zur Energieüberwachung und -Verteilung gefährden Datenzentren.

[UPDATE] [niedrig] Prozessoren verschiedener Hersteller: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Ein lokaler Angreifer kann mehrere Schwachstellen in Prozessoren unterschiedlicher Hersteller ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Rechte zu erweitern.