همه اخبار

[UPDATE] [mittel] Ruby (CGI und URI gem): Mehrere Schwachstellen

[NEU] [hoch] IBM InfoSphere Data Replication: Mehrere Schwachstellen

[NEU] [mittel] QT für MCUs: Mehrere Schwachstellen ermöglichen DoS und Manipulation von Daten

[NEU] [mittel] Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

[NEU] [hoch] Podman: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um seine Privilegien zu erhöhen.

[NEU] [hoch] WatchGuard Fireware OS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in WatchGuard Fireware OS ausnutzen, um erweiterte Berechtigungen zu erlangen – einschließlich Rechte auf Systemebene oder Administratorrechte, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder Denial-of-Service-Angriffe durchzuführen.

[NEU] [hoch] TIBCO Administrator: Schwachstelle ermöglicht Privilegieneskalation

[NEU] [niedrig] Webmin: Schwachstelle ermöglicht Cross-Site Scripting

[NEU] [hoch] LiteLLM: Schwachstelle ermöglicht Privilegieneskalation und Codeausführung

[NEU] [UNGEPATCHT] [mittel] RPM: Schwachstelle ermöglicht Codeausführung

[NEU] [niedrig] OPNsense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

[NEU] [hoch] Meinberg LANTIME: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen, sowie weitere, nicht näher spezifizierte Angriffe zu starten.

[NEU] [mittel] Devolutions Server: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um seine Privilegien zu erhöhen.

[NEU] [hoch] Octopus Deploy: Mehrere Schwachstellen ermöglichen Privilegieneskalation

[NEU] [hoch] Joomla: Mehrere Schwachstellen

[NEU] [mittel] Ollama: Schwachstelle ermöglicht Codeausführung

[NEU] [hoch] HPE OneView: Mehrere Schwachstellen

کالبدشکافی ایرپاد ۵؛ تعمیرپذیری بهتر شده اما کیس همچنان غیرقابل‌نفوذ است [تماشا کنید]

Pentagon personnel database breach exposes personal data of millions

هشدار: در بازار هیجانی طلا معامله نکنید

ShinyHunters Defiant After FBI Calls on Members to Come Forward

درمان بی‌خوابی شاید روند پیری بدن را آهسته کند

نخستین نشست عمومی STEP برگزار شد؛ از نقش داروهای جدید تا ابعاد روانی درمان چاقی

[UPDATE] [kritisch] GitLab: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

[UPDATE] [mittel] Red Hat Enterprise Linux (xmlrpc-c): Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

[UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

[UPDATE] [mittel] X.Org X11 (libXfont2): Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

[UPDATE] [mittel] IBM WebSphere Application Server Liberty: Mehrere Schwachstellen ermöglichen Denial of Service

[UPDATE] [hoch] Red Hat Enterprise Linux (sssd, glib, c-ares): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.