Kategorie: Allgemein

[NEU] [mittel] Cisco Expressway und Cisco TelePresence: Schwachstelle ermöglicht Codeausführung

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Expressway und Cisco TelePresence ausnutzen, um beliebigen Programmcode auszuführen.

Jetzt patchen! Angreifer attackieren Citrix ShareFile

Unbekannte Angreifer nutzen eine kritische Sicherheitslücke in Citrix ShareFile StorageZones Controller aus. Updates sind verfügbar.

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

CVE-2023-35309 Microsoft Message Queuing Remote Code Execution Vulnerability

Acknowledgement added. This is an informational change only.

CVE-2023-35323 Windows OLE Remote Code Execution Vulnerability

Acknowledgement added. This is an informational change only.

CVE-2023-32057 Microsoft Message Queuing Remote Code Execution Vulnerability

Acknowledgement added. This is an informational change only.

Lücken in Kennzeichenerkennungssoftware gefährden Axis-Überwachungskamera

Mehrere Sicherheitslücken in Software für Überwachungskameras von Axis gefährden Geräte.

Sicherheitslücken: Angreifer können Hintertüren in Datenzentren platzieren

Schwachstellen in Software von CyberPower und Dataprobe zur Energieüberwachung und -Verteilung gefährden Datenzentren.

[UPDATE] [niedrig] Prozessoren verschiedener Hersteller: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Ein lokaler Angreifer kann mehrere Schwachstellen in Prozessoren unterschiedlicher Hersteller ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Rechte zu erweitern.