[NEU] [hoch] Android Patchday Oktober 2026: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [niedrig] CUPS: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[NEU] [hoch] Progress Software Sitefinity Next.js Renderer SDK: Schwachstelle ermöglicht Manipulation von Dateien
technischer-sicherheitshinweise
Google Chrome / Microsoft Edge: Mehrere Schwachstellen
In Google Chrome / Microsoft Edge existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu modifizieren, Opfer zu täuschen oder einen Systemabsturz zu erzeugen. Für die erfolgreiche Ausnutzung einiger…
[UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat Enterprise Linux (undici-nodejs): Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Nvidia GPU Display Treiber: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] RabbitMQ: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
Sicherheitsfunktion: WhatsApp verlangt bei ersten Nutzern aktuelles OS
WhatsApp führt eine neue Sicherheitsbarriere ein: Wird eine veraltete OS-Version erkannt, streikt der Messenger. Jedoch unterstützt die App auch Android 6.
Rust in CPython: Python 3.16 soll optionales Rust-Backend für zlib bringen
Ein neuer Fahrplan sieht vor, dass Python ab 2029 mit Rust gebaut wird. Beschlossen ist jedoch noch nichts.
[UPDATE] [hoch] Microsoft Office: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Rapid7 Velociraptor: Mehrere Schwachstellen
technischer-sicherheitshinweise
Apache OpenOffice: Schwachstelle ermöglicht Codeausführung
Es existiert eine Schwachstelle in Apache OpenOffice, die die Java-Integration betrifft. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Schadcode auszuführen. Dazu muss ein Benutzer ein bösartiges Dokument öffnen.
[UPDATE] [mittel] Perl: Schwachstelle ermöglicht nicht spezifizierten Angriff
technischer-sicherheitshinweise