CERT-Bund پنجشنبه ۷ آبان ۱۴۰۵ · ۱۷:۲۹

[UPDATE] [hoch] Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira ausnutzen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode auszuführen.

Botnet & DDoS

Read the full article at CERT-Bund Removal request

This page shows only the headline and the short summary. The full text is published by the original source.

Related news

Full archive →

CERT-Bund پنجشنبه ۷ آبان ۱۴۰۵ · ۱۷:۳۰

[UPDATE] [mittel] docker: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

DevOps & Infrastructure

منبع

CERT-Bund پنجشنبه ۷ آبان ۱۴۰۵ · ۱۷:۳۰

[NEU] [niedrig] Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

منبع

CERT-Bund پنجشنبه ۷ آبان ۱۴۰۵ · ۱۷:۳۰

[NEU] [mittel] Norton Antivirus: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in Norton Antivirus, Avast Antivirus und AVG Anti-Virus ausnutzen, um Daten zu manipulieren und seine Privilegien auf SYSTEM zu erhöhen.

منبع

CERT-Bund پنجشنبه ۷ آبان ۱۴۰۵ · ۱۷:۳۰

[NEU] [kritisch] Grafana: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Denial of Service Attacken auszuführen, oder Informationen auszulesen.

Botnet & DDoS

منبع