Kategorie: Allgemein

[NEU] [mittel] Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat und Acrobat Reader ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service zu verursachen oder informationen offenzulegen.

[NEU] [mittel] Adobe FrameMaker: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen.

[NEU] [mittel] Ivanti Desktop and Server Management: Schwachstelle ermöglicht Löschen von Dateien

Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Desktop and Server Management ausnutzen, um Dateien zu löschen.

[NEU] [mittel] Ivanti Patch SDK: Schwachstelle ermöglicht Löschen von Dateien

Ein lokaler Angreifer kann eine Schwachstelle im Ivanti Patch SDK ausnutzen, um Dateien zu löschen.

[NEU] [hoch] Ivanti Sentry: Schwachstelle ermöglicht Manipulation von Dateien

Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Sentry ausnutzen, um Dateien zu manipulieren.

[NEU] [mittel] Lenovo Computer: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Lenovo Computer ausnutzen, um seine Privilegien zu erhöhen.

Patchday: Angreifer attackieren Windows und verschaffen sich System-Rechte

Microsoft hat wichtige Sicherheitsupdates für unter anderem Hyper-V, Office, Share Point und Windows veröffentlicht. Eine Lücke wird bereits ausgenutzt.

Ivanti patcht zahlreiche Produkte

Ivanti hat Updates für mehrere Produkte veröffentlicht. Die Softwareflicken schließen teils kritische Sicherheitslücken.

[NEU] [hoch] Ivanti Cloud Services Appliance: Mehrere Schwachstellen

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Ivanti Cloud Services Appliance ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und beliebige SQL-Anweisungen auszuführen.

[NEU] [hoch] Microsoft SystemCenter: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Microsoft SystemCenter und Microsoft Defender ausnutzen, um seine Privilegien zu erhöhen und einen Spoofing-Angriff durchzuführen.