Kategorie: Allgemein

[UPDATE] [mittel] Adobe ColdFusion: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Code mit den Privilegien des angegriffenen Dienstes zur Ausführung bringen.

[NEU] [mittel] Joomla: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um beliebige SQL-Befehle auszuführen.

Angreifer können WordPress-Websites mit Everest-Forms-Plug-in übernehmen

Aufgrund einer Sicherheitslücke im WordPress-Plug-in Everest Forms sind potenziell 100.000 Internetseiten angreifbar.

Cyberattacken auf Adobe Coldfusion und Oracle Agile PLM beobachtet

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Adobe Coldfusion und Oracle Agile PLM.

[UPDATE] [hoch] Mattermost: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen SQL Angriff durchzuführen oder Informationen offenzulegen.

Sicherheitsupdates: Angreifer können Wireshark crashen lassen

Die Wireshark-Entwickler haben eine Sicherheitslücke in ihrem Netzwerkanalysetool geschlossen.

[UPDATE] [mittel] Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

[UPDATE] [mittel] Red Hat OpenStack (python-werkzeug): Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack bezüglich „python-werkzeug“ ausnutzen, um beliebigen Programmcode auszuführen.

[UPDATE] [hoch] libxml2: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen nicht näher spezifizierten Angriff zu starten.

[UPDATE] [mittel] libxml2: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.