Kategorie: Allgemein

[NEU] [hoch] Progress Software Telerik Report Server: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Progress Software Telerik Report Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.

[NEU] [mittel] PaloAlto Networks PAN-OS: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation

Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen und sich erhöhte Rechte zu erlangen.

[NEU] [UNGEPATCHT] [mittel] Microsoft Teams: Schwachstelle ermöglicht Offenlegung von Informationen

Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Teams ausnutzen, um Informationen offenzulegen.

Firefox-Notfall-Update stopft angegriffenes Sicherheitsleck

Neue Versionen von Firefox schließen Sicherheitslücken, die bereits in freier Wildbahn angegriffen werden.

[NEU] [UNGEPATCHT] [niedrig] OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

[NEU] [hoch] GitLab: Mehrere Schwachstellen

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um erhöhte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen, einen Cross-Site-Scripting-Angriff durchzuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

[NEU] [UNGEPATCHT] [hoch] DrayTek Vigor: Schwachstelle ermöglicht Codeausführung

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in DrayTek Vigor ausnutzen, um beliebigen Programmcode auszuführen.

[NEU] [mittel] VMware NSX und Cloud Foundation: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in VMware NSX und VMware Cloud Foundation ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen oder seine Rechte zu erhöhen.

[NEU] [niedrig] PaloAlto Networks Cortex XSOAR: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PaloAlto Networks Cortex XSOAR ausnutzen, um Informationen offenzulegen.

[UPDATE] [hoch] Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Codeausführung

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen.