All news

[NEU] [mittel] Mozilla Firefox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

[NEU] [hoch] Pixel Patchday Oktober 2026: Mehrere Schwachstellen

[NEU] [hoch] Gitea: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

[NEU] [mittel] Proxmox Backup Server: Mehrere Schwachstellen

[NEU] [mittel] Elasticsearch: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder Denial-of-Service-Zustände auszulösen.

[NEU] [hoch] Kibana: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

[NEU] [hoch] ILIAS: Mehrere Schwachstellen

Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsmechanismen zu umgehen, sowie Daten zu manipulieren oder offenzulegen.

[NEU] [mittel] Apache Commons BCEL: Mehrere Schwachstellen

[NEU] [hoch] Broadcom Fabric OS: Mehrere Schwachstellen

[NEU] [mittel] RabbitMQ Java Client: Mehrere Schwachstellen

[NEU] [mittel] LangChain: Mehrere Schwachstellen

[NEU] [mittel] Apache log4net: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

[NEU] [hoch] JetBrains TeamCity: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen.

[NEU] [hoch] Arista WiFi Access Point: Mehrere Schwachstellen

[NEU] [mittel] MISP: Schwachstelle ermöglicht Manipulation von Daten

[NEU] [hoch] Vaultwarden: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

مشخصات و رنگ‌بندی فیت‌بیت اج لو رفت؛ دستبند هوشمند بعدی گوگل

[UPDATE] [hoch] VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen Codeausführung

[UPDATE] [hoch] Redis: Mehrere Schwachstellen

[UPDATE] [hoch] DENX U-Boot: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

[UPDATE] [hoch] Gitea: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Berechtigungen zu erweitern, Benutzerkonten zu übernehmen, vertrauliche Informationen offenzulegen oder beliebigen Code als Gitea-Dienstbenutzer auszuführen.

[UPDATE] [niedrig] 7-Zip: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

[UPDATE] [mittel] LangChain: Schwachstelle ermöglicht Offenlegung von Informationen und Umgehen von Sicherheitsvorkehrungen

[UPDATE] [mittel] CPython: Schwachstelle ermöglicht Manipulation von Dateien

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um Dateien zu manipulieren.

[UPDATE] [mittel] Grafana: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen oder Cross-Site-Scripting-Angriffe durchzuführen.

[UPDATE] [mittel] CPython: Schwachstelle ermöglicht Manipulation von Daten

[UPDATE] [niedrig] CPython: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

[UPDATE] [mittel] CPython: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Informationen offenzulegen und um nicht näher spezifizierte Auswirkungen zu erzielen.

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Codeausführung

Ein lokaler Angreifer kann eine Schwachstelle in Python und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

[UPDATE] [hoch] Ruby on Rails: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, um falsche Informationen darzustellen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.