Kategorie: Allgemein

[UPDATE] [kritisch] Microsoft Windows: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

[NEU] [hoch] CrushFTP: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um seine Privilegien zu erhöhen.

[UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsfunktionen zu umgehen, um seine Privilegien zu erweitern oder um Daten zu manipulieren oder offenzulegen.

[UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

[UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen und um die Konfiguration zu manipulieren.

[UPDATE] [mittel] PostgreSQL: Schwachstelle ermöglicht Denial Of Service

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um einen Denial Of Service Angriff durchzuführen oder um Informationen offenzulegen.

[UPDATE] [hoch] Apache Tomcat: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen.

[NEU] [mittel] Adobe ColdFusion: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe ColdFusion ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

[NEU] [niedrig] Acronis Cyber Protect Cloud Agent: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect Cloud Agent ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

CVE-2024-43600 Microsoft Office Elevation of Privilege Vulnerability

In the Security Updates Table, removed KB2920716 from the Office 2016 for 32-bit version as this update does not apply to this version.