Wichtig – Seite 2

Microsoft Power Apps: Schwachstelle ermöglicht Codeausführung

Es besteht eine Schwachstelle in Microsoft Power Apps. Ein Angreifer mit geringen Berechtigungen kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Dazu ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine speziell gestaltete Shared App öffnen. Zum BSI Arikel

Microsoft Edge: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Es existiert eine Schwachstelle in Microsoft Edge. Die Schwachstelle wird durch einen Fehler verursacht, der eine privilegierte COM-Schnittstelle offenlegt, die die Berechtigungen des aufrufenden Prozesses nicht ausreichend validiert. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen

AMD EPYC-Prozessoren: Schwachstelle ermöglicht Manipulation von Daten

Es besteht eine Schwachstelle in AMD EPYC-Prozessoren. Ein Angreifer, der über bestimmte Berechtigungen verfügt, kann diese Schwachstelle ausnutzen, um die Integrität des SEV-SNP Gastsystems zu kompromittieren. Zum BSI Arikel

Google Fast Pair Bluetooth Protokoll: Schwachstelle ermöglicht Offenlegung von Informationen

Es existiert eine Schwachstelle im Google Fast Pair Bluetooth Protokoll. Bluetooth-Geräte zahlreicher Hersteller akzeptieren Pairing-Anfragen ohne korrekte Zustands- und Authentifizierungsprüfung. Ein in Bluetooth Reichweite befindlicher Angreifer kann dadurch eine unautorisierte Bluetooth-Verbindung erzwingen und anschließend Audio-Streams oder Steuerfunktionen des Geräts übernehmen und

Lenovo BIOS: Mehrere Schwachstellen

Im Lenovo-BIOS bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen, das System lahmzulegen, Daten zu verändern oder den Secure-Boot-Schutz zu umgehen. Eine der Schwachstellen erfordert eine passive Interaktion des Benutzers mit dem BIOS. Zum BSI Arikel

Google Android Pixel: Schwachstelle ermöglicht die Erweiterung von Privilegien

Es existieren mehrere Schwachstellen in Google Android Pixel. Diese noch nicht näher beschriebenen Schwachstellen ermöglichen es einem Angreifer, seine Rechte zu erweitern. Zum BSI Arikel

Adobe Creative Cloud: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich. Zum BSI Arikel

E-Mail

Telefon

Unser Standort

Fernwartung

Schlagwort: Wichtig

Microsoft Power Apps: Schwachstelle ermöglicht Codeausführung

Microsoft Edge: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

AMD EPYC-Prozessoren: Schwachstelle ermöglicht Manipulation von Daten

Google Fast Pair Bluetooth Protokoll: Schwachstelle ermöglicht Offenlegung von Informationen

Lenovo BIOS: Mehrere Schwachstellen

Google Android Pixel: Schwachstelle ermöglicht die Erweiterung von Privilegien

Adobe Creative Cloud: Mehrere Schwachstellen

VLC: Schwachstelle ermöglicht Denial of Service

Dell Computer: Mehrere Schwachstellen ermöglichen Codeausführung

Ubiquiti UniFi Building Bridge und Device Bridge: Schwachstelle ermöglicht Codeausführung

Contact

Öffnungszeiten

Montag - Freitag: 8:00 bis 16:00

Schlagwort: Wichtig

Contact

Öffnungszeiten

Montag - Freitag: 8:00 bis 16:00

Newsletter