Skip to content

• Ehlert.IT
• Blog und News

Our Blog

• admin
• August 25, 2026

TP-Link Omada Gateways: Geräte über VPN-Verbindung kompromittierbar

Es sind wichtige Sicherheitsupdates verschiedene Router aus TP-Links Business-Netzwerkplattform Omada erschienen. Ganzen Bericht auf heise.de lesen

Read More

• admin
• August 25, 2026

DrayTek VigorAP: Mehrere Schwachstellen ermöglichen Codeausführung

In verschiedenen Serien der DrayTek Vigor Access Points bestehen mehrere Schwachstellen. Ein Angreifer, der über Administratorrechte sowie Zugriff auf die Web-Verwaltungsoberfläche des Access Points verfügt, kann diese Schwachstellen ausnutzen, um beliebigen Schadcode auszuführen. Zum BSI Arikel

Read More

• admin
• August 25, 2026

DrayTek Vigor Switches: Mehrere Schwachstellen ermöglichen Codeausführung

In verschiedenen DrayTek-Vigor-Switches sind mehrere Schwachstellen vorhanden. Ein authentisierter Angreifer, der über Administratorrechte sowie Zugriff auf die Web-Verwaltungsoberfläche des Switches verfügt, kann diese Schwachstellen ausnutzen, um Schadcode auszuführen. Zum BSI Arikel

Read More

• admin
• August 25, 2026

Zugriffsverwaltung Keycloak: Kontoübernahme durch Passwort-Rücksetzfunktion

In dem Identitäts- und Zugriffssteuerungssystem Keycloak können Angreifer einen Fehler beim Passwort-Rücksetzen missbrauchen, um Konten zu übernehmen. Ganzen Bericht auf heise.de lesen

Read More

• admin
• August 25, 2026

Angreifer nehmen Oracle Weblogic und HTTP-Server ins Visier

Angreifer missbrauchen eine Sicherheitslücke in Oracle HTTP-Server und Weblogic Server, die komplette Kompromittierung ermöglicht. Ganzen Bericht auf heise.de lesen

Read More

• admin
• August 24, 2026

Notepad++ v8.9.8 stopft 14 Sicherheitslücken

Am Sonntag hat Don Ho Version 8.9.8 des beliebten Editors Notepad++ herausgegeben. Sie schließt etwa Codeschmuggellücken. Ganzen Bericht auf heise.de lesen

Read More

• admin
• August 24, 2026

Zahlreiche Sicherheitslücken bedrohen VMware-Tanzu-Spring-Software

Angreifer können Systeme mit unter anderem VMware Tanzu Spring AI, Integration oder Security attackieren. Sicherheitspatches sind verfügbar. Ganzen Bericht auf heise.de lesen

Read More

• admin
• August 21, 2026

Lücke in WordPress-Plug-in Elementor Pro: 6 Millionen Webseiten gefährdet

Eine kritische Sicherheitslücke im WordPress-Plug-in Elementor Pro ermöglicht die komplette Übernahme von WordPress. Ganzen Bericht auf heise.de lesen

Read More

• admin
• August 21, 2026

Dell ObjectScale: Höhere Nutzerrechte erschleichbar

Sicherheitsupdates schließen mehrere Lücken in Dells Object-Storage-Plattform ObjectScale. Ganzen Bericht auf heise.de lesen

Read More

• admin
• August 21, 2026

Zimbra: Warnung vor Angriffen auf Befehlsschmuggel-Lücke

Das polnische CERT warnt vor Angriffen auf eine Befehlsschmuggel-Lücke in der Zimbra Collaboration Suite. Ein Update ist verfügbar. Ganzen Bericht auf heise.de lesen

Read More

1 2 3 … 112