Kategorie: Allgemein

Sicherheitsupdates Cisco: Angreifer könnten Passwörter beliebiger Nutzer ändern

Unter anderem Cisco Expressway Series und Adaptive Security Appliance sind verwundbar. Admins sollten die Software aktualisieren.

Sicherheitsupdates: Firefox und Firefox ESR gegen mögliche Attacken gerüstet

Aufgrund einer Schwachstelle in Firefox könnten Angreifer Opfer noch effektiver auf unverschlüsselte Fake-Websites locken.

Trellix Agent: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Trellix Agent ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Zustand auszulösen.

dbus: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in dbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

Trend Micro Apex One: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um seine Privilegien zu erhöhen.

Apache Guacamole: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Guacamole ausnutzen, um Dateien zu manipulieren und Code auszuführen.

IBM TXSeries: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in IBM TXSeries ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Informationen offenzulegen.

D-LINK DIR-842V2: Mehrere Schwachstellen ermöglichen Codeausführung

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im D-LINK Routermodell DIR-842V2 ausnutzen, um beliebigen Programmcode auszuführen.

WID-TW-2023-0162

Ein entfernter Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen und Informationen falsch darzustellen. Zur erfolgreichen Ausnutzung genügt es, dass der Nutzer eine bösartig gestaltete Webseite besucht.

Patchday: Schadcode könnte via Bluetooth-Lücke auf Android-Geräten landen

Google und weitere Hersteller haben wichtige Sicherheitsupdates für Android-Geräte veröffentlicht. Eine GPU-Lücke nutzen Angreifer bereits aus.