[UPDATE] [mittel] CoreDNS: Mehrere Schwachstellen ermöglichen Denial of Service
technischer-sicherheitshinweise
[UPDATE] [hoch] VMware Tanzu Spring Security: Mehrere Schwachstellen
technischer-sicherheitshinweise
7-Zip: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle wird durch einen Heap-basierten Pufferüberlauf verursacht. Dieser Fehler tritt bei der Verarbeitung von XZ-Chunked-Daten auf. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.
[UPDATE] [mittel] Red Hat Enterprise Linux (libinput): Schwachstelle ermöglicht Privilegieneskalation
technischer-sicherheitshinweise
[UPDATE] [mittel] Fortinet FortiSIEM: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Microsoft DeveloperTools: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat OpenShift Container Platform (fast-uri,OpenTelemetry-Go) : Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Red Hat Enterprise Linux (pacemaker): Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[UPDATE] [mittel] Perl: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[UPDATE] [mittel] n8n: Schwachstelle ermöglicht Offenlegung von Informationen
technischer-sicherheitshinweise
[UPDATE] [hoch] Microsoft Azure: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [kritisch] Microsoft Windows Produkte: Mehrere Schwachstellen
technischer-sicherheitshinweise
Bitdefender Internet und Total Security: Schwachstelle ermöglicht Privilegieneskalation
Es existiert eine Schwachstelle in Bitdefender Internet Security und Total Security. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um sich durch eine Race Condition über symbolische Links zusätzliche Berechtigungen zu verschaffen. Dazu ist eine Benutzeraktion erforderlich.
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
In verschiedenen Adobe Creative Cloud Applikationen existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um mehr Privilegien zu erlangen, Schadcode auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen zu stehlen. Bei einigen Schwachstellen ist dazu eine Benutzeraktion erforderlich, beispielsweise das…
Microsoft Patchday Juli 2026
Microsoft hat im Juli zahlreiche Schwachstellen in verschiedenen Produkten behoben.
Google Chrome: Mehrere Schwachstellen
Es existieren mehrere Schwachstellen in Google Chrome. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen und um Sicherheitsmechanismen zu umgehen. Für die erfolgreiche Ausnutzung genügt es, eine bösartig gestaltete Webseite zu laden oder einen Link anzuklicken.
Lenovo BIOS: Mehrere Schwachstellen
Im BIOS von Lenovo Computern existieren mehrere Schwachstellen. Ein lokaler Angreifer kann diese ausnutzen, um Code auszuführen, Daten zu manipulieren, Informationen offenzulegen, einen Denial of Service zu verursachen und Privilegien zu erweitern.
[UPDATE] [mittel] Red Hat OpenStack Keystone: Schwachstelle ermöglicht Privilegieneskalation
technischer-sicherheitshinweise