Kategorie: Allgemein

[UPDATE] [mittel] Dell Computer (Qualcomm Adreno): Schwachstelle ermöglicht Codeausführung

Ein lokaler Angreifer kann eine Schwachstelle in Dell Computer ausnutzen, um eine Speicherbeschädigung zu verursachen und möglicherweise beliebigen Code auszuführen.

[UPDATE] [niedrig] libTIFF: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

[NEU] [niedrig] Cisco Aironet Access Point: Schwachstelle ermöglicht Darstellen falscher Informationen

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco Aironet Access Point, Cisco Catalyst und Cisco Wireless Access Point ausnutzen, um falsche Informationen darzustellen.

[NEU] [niedrig] Cisco Aironet Access Point: Schwachstelle ermöglicht Manipulation

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco Aironet Access Point, Cisco Wireless Access Point und Cisco Catalyst ausnutzen, um Daten zu manipulieren

[NEU] [mittel] Cisco SD-WAN: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco SD-WAN ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

[NEU] [mittel] Cisco Industrial Ethernet Switches: Schwachstelle ermöglicht Denial of Service

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Industrial Ethernet Switches ausnutzen, um einen Denial of Service Angriff durchzuführen.

CVE-2025-55322 OmniParser Remote Code Execution Vulnerability

Binding to an unrestricted ip address in GitHub allows an unauthorized attacker to execute code over a network.

Sicherheitspatch für SolarWinds Web Help Desk abermals repariert

Offensichtlich bekommen die SolarWinds-Entwickler eine Sicherheitslücke in Web Help Desk nicht in den Griff. Klappt es jetzt?

[NEU] [mittel] Liferay Portal: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Cross Site Scripting durchzuführen und Benutzerrechte erlangen.

[NEU] [mittel] Zammad: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Ein Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um Informationen offenzulegen.