Blog und News – Seite 11

Adobe Creative Cloud (Substance 3D, XD, und Illustrator): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in den Adobe Creative Cloud Anwendungen Substance 3D, XD und Illustrator ausnutzen, um Schadcode auszuführen, um einen Absturz zu verursachen und um Informationen offenzulegen. Zum BSI Arikel

WordPress-Plug-in TranslatePress ermöglicht Übernahme bei 400.000 Installationen

Eine Lücke im Plug-in TranslatePress für WordPress gefährdet 400.000 Instanzen. Angriffe laufen derweil auf miniOrange SAML. Ganzen Bericht auf heise.de lesen

TP-Link Omada Gateways: Geräte über VPN-Verbindung kompromittierbar

Es sind wichtige Sicherheitsupdates verschiedene Router aus TP-Links Business-Netzwerkplattform Omada erschienen. Ganzen Bericht auf heise.de lesen

DrayTek VigorAP: Mehrere Schwachstellen ermöglichen Codeausführung

In verschiedenen Serien der DrayTek Vigor Access Points bestehen mehrere Schwachstellen. Ein Angreifer, der über Administratorrechte sowie Zugriff auf die Web-Verwaltungsoberfläche des Access Points verfügt, kann diese Schwachstellen ausnutzen, um beliebigen Schadcode auszuführen. Zum BSI Arikel

DrayTek Vigor Switches: Mehrere Schwachstellen ermöglichen Codeausführung

In verschiedenen DrayTek-Vigor-Switches sind mehrere Schwachstellen vorhanden. Ein authentisierter Angreifer, der über Administratorrechte sowie Zugriff auf die Web-Verwaltungsoberfläche des Switches verfügt, kann diese Schwachstellen ausnutzen, um Schadcode auszuführen. Zum BSI Arikel

Zugriffsverwaltung Keycloak: Kontoübernahme durch Passwort-Rücksetzfunktion

In dem Identitäts- und Zugriffssteuerungssystem Keycloak können Angreifer einen Fehler beim Passwort-Rücksetzen missbrauchen, um Konten zu übernehmen. Ganzen Bericht auf heise.de lesen

Angreifer nehmen Oracle Weblogic und HTTP-Server ins Visier

Angreifer missbrauchen eine Sicherheitslücke in Oracle HTTP-Server und Weblogic Server, die komplette Kompromittierung ermöglicht. Ganzen Bericht auf heise.de lesen

Notepad++ v8.9.8 stopft 14 Sicherheitslücken

Am Sonntag hat Don Ho Version 8.9.8 des beliebten Editors Notepad++ herausgegeben. Sie schließt etwa Codeschmuggellücken. Ganzen Bericht auf heise.de lesen

Zahlreiche Sicherheitslücken bedrohen VMware-Tanzu-Spring-Software

Angreifer können Systeme mit unter anderem VMware Tanzu Spring AI, Integration oder Security attackieren. Sicherheitspatches sind verfügbar. Ganzen Bericht auf heise.de lesen

Lücke in WordPress-Plug-in Elementor Pro: 6 Millionen Webseiten gefährdet

Eine kritische Sicherheitslücke im WordPress-Plug-in Elementor Pro ermöglicht die komplette Übernahme von WordPress. Ganzen Bericht auf heise.de lesen

1 … 9 10 11 12 13 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Our Blog