Kategorie: Allgemein

[NEU] [UNGEPATCHT] [hoch] D-LINK Router: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um einen Denial of Service Angriff durchzuführen und potenziell um Code auszuführen.

[NEU] [hoch] BeyondTrust Remote Support: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BeyondTrust Remote Support und BeyondTrust Privileged Remote Access ausnutzen, um beliebigen Programmcode auszuführen.

[NEU] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Manipulation der Konfiguration

Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um die Konfiguration zu manipulieren.

[UPDATE] [mittel] M-Files Server: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im M-Files Server ausnutzen, um beliebige Dateien offenzulegen.

[NEU] [mittel] OTRS: Schwachstelle ermöglicht nicht spezifizierten Angriff

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Dell ControlVault: Angreifer können Systeme vollständig kompromittieren

Dells ControlVault soll die Anmeldung mit eigener Hardware absichern. Sicherheitslücken darin ermöglichen die Kompromittierung der Systeme.

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

[UPDATE] [hoch] SaltStack Salt: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren, beliebigen Programmcode auszuführen, einen Denial-of-Service auszulösen oder weitere nicht spezifizierte Auswirkungen zu erzielen.

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen.

Angreifer können Server über Schwachstelle in Dell iDRAC Tools attackieren

Eine Schwachstelle in Dells Servermanagementsoftware iDRAC Tools gefährdet Server. Eine reparierte Version steht zum Download.