Kategorie: Allgemein

CVE-2025-33053 Internet Shortcut Files Remote Code Execution Vulnerability

Corrected the CVE description and title. This is an informational change only.

Proxy: Umgehung von Beschränkungen in Apache Traffic Server möglich

Im Proxy-Server Apache Traffic Server können Angreifer aufgrund von Sicherheitslücken etwa Zugriffsbeschränkungen umgehen .

Cisco Meraki MX und Z: Angreifer können VPN-Verbindungen unterbrechen

Sicherheitsupdates schließen Lücken in Cisco Meraki MX und Z und dem Virenscanner ClamAV. In beiden Fällen sind DoS-Attacken möglich.

WordPress: AI-Engine-Plug-in reißt Sicherheitslücke in 100.000 Webseiten

Das Plug-in AI Engine ist auf mehr als 100.000 WordPress-Webseiten installiert. Eine Lücke ermöglicht die vollständige Kompromittierung.

Patchday Atlassian: Bambo Data Center & Co. gegen mögliche Attacken abgesichert

Atlassian hat wichtige Sicherheitsupdates für verschiedene Produkte veröffentlicht. In den meisten Fällen können Angreifer Dienste zum Absturz bringen.

Sicherheitsupdate: Schadcode-Attacken auf Veeam-Backup-Server vorstellbar

Angreifer können an mehreren Schwachstellen in Veeam Backup & Replication und Veeam Agent for Windows ansetzen.

AMD: Updates gegen Sicherheitslecks in Krypto-Coprozessor und TPM

AMD hat aktualisierte Firmware veröffentlicht, die Sicherheitslücken im Krypto-Coprozessor und Firmware-TPM aktueller CPUs schließt.

[NEU] [mittel] Citrix Systems NetScaler: Schwachstelle ermöglicht Offenlegung von Informationen

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Citrix Systems NetScaler ausnutzen, um Informationen offenzulegen.

[NEU] [mittel] Citrix Systems Secure Access client: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Secure Access client ausnutzen, um seine Privilegien zu erhöhen.

[NEU] [mittel] Citrix Systems Workspace App: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Workspace App ausnutzen, um seine Privilegien zu erhöhen.