[NEU] [hoch] Eclipse Jetty: Schwachstelle ermöglicht Darstellen falscher Informationen und Offenlegung
technischer-sicherheitshinweise
[NEU] [hoch] Tanium Endpoint Management: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] libvirt: Schwachstelle ermöglicht Privilegieneskalation und DoS
technischer-sicherheitshinweise
[NEU] [hoch] Cisco Nexus Dashboard: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] drawio: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
technischer-sicherheitshinweise
[NEU] [mittel] MikroTik RouterOS: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] Budibase: Schwachstelle ermöglicht Offenlegung von Informationen
technischer-sicherheitshinweise
[UPDATE] [mittel] Redis: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
[UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
technischer-sicherheitshinweise
Windows-Update sperrt Domain-Nutzer aus
Microsoft bestätigt Probleme mit den Sicherheitsupdates vom September-Patchday. Domain-Logins können dadurch unmöglich werden.
Jetzt patchen! Angreifer knipsen Firewalls von Cisco aus
Der Netzwerkausrüster Cisco hat zahlreiche Sicherheitslücken in seinen Produkten geschlossen. Es laufen bereits Attacken.
Warnung vor Cyberattacken auf Google Pixel, Cisco ISE und Acronis Backup
Bösartige Akteure greifen Lücken in Google Pixel, Cisco ISE und Acronis Backup für cPanel/WHM und Plesk an. Updates schützen.
[UPDATE] [hoch] Netgate pfSense: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen. Die Schwachstelle wird durch einen Integer-Überlauf bei der Multiplikation von Werten aus einem eingebetteten JPEG-Header verursacht, der beim…
Microsoft Edge: Mehrere Schwachstellen
In Microsoft Edge bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen und erweiterte Berechtigungen zu erlangen. Dazu muss ein Benutzer eine vom Angreifer kontrollierte Webseite aufrufen und zwei Tippgesten ausführen oder eine schädliche Office-Datei öffnen.