Microsoft Patchday August 2026
Microsoft hat im August zahlreiche Schwachstellen in verschiedenen Produkten behoben.
AMD Prozessor: Mehrere Schwachstellen
In bestimmten AMD Prozessoren bestehen mehrere Schwachstellen, die es einem lokalen Angreifer ermöglichen seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.
[UPDATE] [mittel] Red Hat Enterprise Linux AI (libaom): Mehrere Schwachstellen
technischer-sicherheitshinweise
Threema: DDoS-Angriffe sorgen für Ausfälle bei Messenger
Nach einem Angriff auf einen Dienstleister von Threema war der Messenger am Dienstag stundenlang nicht nutzbar. Am Mittwoch dauern die Attacken an.
[NEU] [hoch] Microsoft Power BI: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
[NEU] [mittel] NetBox: Schwachstelle ermöglicht Offenlegung von Informationen
technischer-sicherheitshinweise
[NEU] [mittel] Apache HttpComponents: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
technischer-sicherheitshinweise
[NEU] [hoch] Microsoft Dynamics: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Microsoft Exchange Server: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] Microsoft Windows Package Manager: Schwachstelle ermöglicht Privilegieneskalation
technischer-sicherheitshinweise
[NEU] [mittel] IBM Storage Scale: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] nmap: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[NEU] [hoch] Red Hat Enterprise Linux (open-iscsi): Mehrere Schwachstellen
technischer-sicherheitshinweise
Patchday Adobe: Schadcode-Schlupflöcher bedrohen Campaign Classic und ColdFusion
Wichtige Sicherheitsupdates schließen mehrere Schwachstellen an Adobe-Anwendungen.
WordPress-Lücke: Login-Seite öffnet Tür zur Serverübernahme
Die WordPress-Entwickler haben eine Schadcode-Sicherheitslücke mit der Bezeichnung XSS2Shell geschlossen.
Intel UEFI Reference BIOS: Schwachstelle ermöglicht Offenlegung von Informationen
In der UEFI-Firmware von Intel-Referenzplattformen besteht eine Schwachstelle. Ein lokaler Angreifer mit hohen Berechtigungen kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.
Intel Prozessor: Mehrere Schwachstellen
In verschiedenen Intel-Prozessoren bestehen mehrere Schwachstellen. Ein lokaler Angreifer kann diese ausnutzen, um sich erweiterte Rechte zu verschaffen, Daten zu modifizieren, vertrauliche Informationen zu stehlen oder einen Systemabsturz auszulösen. Einige Schwachstellen erfordern bestimmte Privilegien, spezifische Bedingungen oder Benutzerinteraktion, um erfolgreich…
Adobe Creative Cloud (Lightroom Classic): Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Lightroom Classic) ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstellen entstehen durch Pfadtraversierung, Deserialisierung nicht vertrauenswürdiger Daten, einen Integer-Überlauf, mehrere Schreibvorgänge außerhalb des zulässigen Bereichs und eine fehlerhafte Autorisierung.