Kategorie: Allgemein

Atlassian Confluence: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

Ein lokaler Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.

WID-TW-2023-0154

Ein Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um Schadcode auszuführen und Sicherheitsmechanismen zu umgehen. Zur erfolgreichen Ausnutzung dieser Schwachstellen genügt das Öffnen eines bösartig gestalteten Dokuments.

Kritische Lücken in Netzwerkverwaltungssoftware D-Link D-View 8 geschlossen

D-Link hat offensichtlich knapp fünf Monate gebraucht, um einen Sicherheitspatch für D-View 8 zu entwickeln, der sich aber immer noch im Beta-Stadium befindet.

LibreOffice-Lücken: Risiko von Codeschmuggel mit präparierten Dokumenten

Neue LibreOffice-Versionen stopfen teils hochriskante Sicherheitslücken. Mit manipulierten Spreadsheets könnten Angreifer Schadcode einschleusen.

Kritische Sicherheitslücke: GitLab-Entwickler raten zu zügigem Update

Es gibt eine wichtiges Sicherheitsupdate für die Versionsverwaltung GitLab. Entwickler sollten jetzt reagieren.

Nextcloud: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

Kubernetes: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder Informationen offenzulegen.

IBM InfoSphere Information Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Zyxel Firewalls: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zyxel Firewalls ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.