Kategorie: Allgemein

[NEU] [mittel] Hitachi Energy RTU500: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um einen Denial of Service Angriff durchzuführen.

[NEU] [mittel] Intel BIOS: Schwachstelle ermöglicht Offenlegung von Informationen

Ein lokaler Angreifer kann eine Schwachstelle in Intel BIOS ausnutzen, um Informationen offenzulegen.

Patchday: Angreifer können Passwort-Hashes von SAP PowerDesigner auslesen

Attacken vorbeugen: Firmen-Admins sollten ihre SAP-Anwendungen auf den aktuellen Stand bringen.

[NEU] [mittel] Intel oneAPI Math Kernel Library: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Ein lokaler Angreifer kann mehrere Schwachstellen in Intel oneAPI Math Kernel Library ausnutzen, um seine Privilegien zu erhöhen.

[UPDATE] [mittel] Insyde UEFI Firmware: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

[UPDATE] [mittel] Insyde UEFI Firmware: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in der Insyde UEFI Firmware ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Komponenten zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen und einen unspezifischen Angriff durchzuführen.

[NEU] [hoch] Adobe Magento: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um Informationen offenzulegen, Code auszuführen oder seine Rechte zu erweitern.

[NEU] [mittel] Adobe Creative Cloud Dimension: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in der Adobe Creative Cloud Anwendung „Dimension“ ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

[NEU] [hoch] Zoom Video Communications Zoom Client: Mehrere Schwachstellen

Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Zoom Video Communications Zoom Client ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben oder seine Rechte zu erweitern.

[NEU] [hoch] Intel Driver and Support Assistant: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Intel Driver and Support Assistant ausnutzen, um seine Privilegien zu erhöhen.