Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff
In Google Chrome besteht eine Schwachstelle in der V8-Engine. Ein Angreifer kann diese Schwachstelle ausnutzen, um nicht genau bekannte Schäden zu verursachen, möglicherweise sogar Schadcode auszuführen. Dazu ist eine Benutzeraktion erforderlich, beispielsweise das Öffnen einer manipulierten Webseite.
Dell BIOS: Schwachstelle ermöglicht Manipulation von Daten
Es existiert eine Schwachstelle in Dell BIOS. Die Schwachstelle wird durch einen Fehler bei der Eingabevalidierung in der Drittanbieterkomponente AptioV verursacht. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Daten zu manipulieren.
[NEU] [hoch] Oracle Siebel CRM: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Oracle Retail Applications: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] Liferay Portal und DXP: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Atlassian Jira: Schwachstelle ermöglicht Manipulation von Dateien
technischer-sicherheitshinweise
[NEU] [mittel] Atlassian Confluence: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Manipulation von Daten
technischer-sicherheitshinweise
[NEU] [niedrig] Oracle REST Data Services: Schwachstelle gefährdet Verfügbarkeit
technischer-sicherheitshinweise
[NEU] [mittel] Oracle Database Server: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Oracle Construction and Engineering: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Oracle E-Business Suite: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] Oracle Enterprise Manager: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Oracle Financial Services Applications: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] IBM QRadar SIEM Komponente: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Flowise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
technischer-sicherheitshinweise
[UPDATE] [hoch] Google Chrome/Microsoft Edge: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
[NEU] [mittel] IBM Sterling Connect:Direct: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise