Seiten
News / Feeds
Referenzen-Auszug
Radius Portfolio
- Naturwerke - Nicole Oberle
- Bestattungsinstitut Maximilian Schwenk
- Vacation Homes
- Ferienparadies Faißt
- Beate Rösch - Harmonie in Leben & Raum
- werbegalerie.de
- teufelskuech.de
zu vermieten - sutterer.com
- schreinerei-schnurr.de
- schnaeckel.de
- rmid.de
- restaurant-merkurstueble.de
- merkurstueble.com
- merkur-stueble.de
- intewo.de,
intewo.com - ideenquelle.de,
ideenquelle.com - handy-ecke.de,
handy-ecke.com - floressa.de
- fertighaustransport.de
- fallert.eu
- cavale.de
- badema.de
- autroc.de
- amphoren.com
- affenwald.com
- Fallert Erd- und Wegebau GmbH
- Danner + Knosp Maschinenbau GmbH
- Anjas Schokostübchen - Onlineshop
- Anjas Schokostübchen
- Werkstatt des Erschaffens – Das Atelier
- Weber Heizungsinstallation Solaranlagen
- Praxis für Naturheilkunde Tatjana Broek
- Sportverein Oberachern e.V.
- UWE DIETERLE Sachverständigenbüro
- Butz Schuhhaus GmbH - Onlineshop
- Schlossbergschule Kappelrodeck
- Salamansar – Brennerei am Feuergraben
- Regionalwerk Hochrhein GmbH & Co. KG
- Praxis Dr. med Richard Aborowa
- Praxis Linx - Dr. med. Janine Distelrath
- PlanTor GmbH
- Oliver Rastetter
- oleofactum Bio Speise-Frischöle - Onlineshop
- oleofactum Bio Speise-Frischöle
- Oehler Maschinen Fahrzeugbau GmbH - Onlineshop
- Nachbarschaftshilfe Lauf e.V.
- MS Montage-Service Renner
- mindcare
- Hundeschule Matthias Walter
- Taxi Huber
- Hotel Hirsch Seebach
- Bischenberg SchokoladenManufaktur GbR
- BERGER Stromversorgungen GmbH & Co. KG - Onlineshop
- Gemeinschaftspraxis Kohler, Schwall-Geier, de Bra
- Gelida Food GmbH
- Floriade Floristik
- Überwachungsgemeinschaft Baden Württemberg
- Familienzentrum „Mütze“ Rheinau e.V.
- Euro Tours Shuttle Service
- Contactlinsenstudio Gander
- menken GmbH
- Baden Rail GmbH
- Werner Armbruster Stuckateurmeister
- Antoiusschule Oberachern
- Und über 700 Weitere!
- Alpstadl Langis
- Privater Reise-Blog
- Berger Stromversorgungen B2B-Shop
- Oberberger Manufaktur
- Metzgerei Michael Maier
- Architekt Schink
- Benelli-Infos rund um die Kultmarke
- Carado-Center Wohnmobile und mehr...
- CVT GmbH
- DiPro Holzbriketthandel
- Discjockey Claudio
- Golfclub Urloffen
- Grundschule Önsbach
- Naturheilpraxis Sauer
- Implantatcenter Dr. Winterhalter
- Salon Inka
- s'Wilde Weingut - Online-Shop
- WB Wasserkraft GmbH
- LÖWE & ARS Online-Shop
- Praxis für klassische Homöopathie
- Wörner Tanktechnik
- Baden Rail GmbH
- Gastrofair AG
- Ell Zahntechnik
- Berger Stromversorgungen GmbH & Co. KG
- Carpe Diem Studios
- Sprecherkartei
- Stimmenkartei
- KFZ Werkstatt Dieterle
- Energiewerk Ortenau Energiegesellschaft GmbH & Co. KG
- 1a Telefonansagen
- Achertäler Druckerei GmbH & Co. KG
- Ortenauklinikum Achern
- Flötzer Online-Shop
- Laufweise
- Platzmachen !
- Stadtraumstrategien
- Bischenberg
- Glutenfreier Weihnachtsmarkt
- Schlafen im Weinfass
- Entkernung, Entrümpelung Weber
- EURO TOURS Hugo Pfeifer GmbH & Co. KG
- Baumann+Trapp GmbH
- SmartBatt GmbH
- Elektro Giner
- NORMBAU GmbH Deutschland
- Ferienwohnung Baßler
- Floressa
- Bestattungsinstitut Schwenk
- Canon - BBM Bürokommunikation
- Ortho Station
- Schlosserei Ketterer
- Ortenauklinikum Achern - Förderverein
- Milestone Veneer USA
- Montessori-Schule Sasbach
- Fritsch Elektronik GmbH
- Naturheilpraxis Allgeier
- Neuwindeckschule Lauf
- GMS Achern - Gemeinschaftsschule
- Schreinerei GEFI
- Huber Spezialtransporte GmbH
- SM-Furniere GmbH
- Ernährungsberatung Sperlich
- LUX Modellbau
- Schlosserei Basler
- Schwarzwaldbrennerei Karl Faißt
- Weil Brechertechnik GmbH
- Renus Baugesellschaft
- Zuckerbergschloss Café Restaurant
- Hodapp Stahltürenbau GmbH
- HSG International
- BioStein Online-Shop
- Badema die Meistermaler
- Bäckerei Becke Klaus Sasbachwalden
- Benelli Deutschland
- Beggasthaus Zur Einkehr
- Energie BOL
- Fachplan GmbH
- Haus Schnurr Ferienwohnungen
- Hotel Altenberg Baden-Baden
- Hotel Maison Suisse Karlsruhe
- Keller Schweisstechnik
- 5 Sterne-Metzgerei Maier Sasbachwalden
- Montessori Kindergarten
- Restaurant Sonne Sasbachwalden
- Fahrschule Wölfinger
- Kindergarten St. Anna Lauf
- Convertec Industrial
- Spielgeräte B+T - Online-Shop
- Wild Hornet - Team 4
- HSG International - Online-Shop
- Feuerwehr Lauf
- CARADO LMC Caravancenter Dieterle
- Physiotherapie Behnke-Knöpfler
- NORMBAU France
- Gemmas AG
- A+R Profilstahl Allgeier + Rösch GmbH
- Hotel Burestadl am Vierwaldstättersee
- Restaurant Merkurstüble
- Finanzminister a. D. Willi Stächele
- LIPCO GmbH
- Hotelbetriebe Faißt
- TW Betriebslogistik
- Subaru Autohaus Bär
- Ehrenmättlehof Brennerei Karl Faißt
- Powerschokolade
- Sucher Elektroanlagen
- HNO-Praxis Dr. med. Manuela Denzler
- Oehler Maschinen Fahrzeugbau GmbH
- Schuhhaus Butz GmbH
- Gasthaus Bischenberg
- Gemeinde Lauf/Schwarzwald
- Winzergenossenschaft Waldulm/Baden e. G.
- Regnier Orthopaedie GmbH
Beiträge nach Kategorie
- Kategorie: Aktuelles bei NetMotion
- Kategorie: BSI - Security Newsfeed
- [NEU] [mittel] Red Hat Enterprise Linux (nfs-utils): Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Zabbix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Nextcloud: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [hoch] Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [hoch] Flowise: Mehrere Schwachstellen
- [NEU] [mittel] CoreDNS: Mehrere Schwachstellen
- [NEU] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Denial of Service
- [NEU] [hoch] Keycloak: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Acronis Cyber Protect und Cyber Protect Cloud Agent: Mehrere Schwachstellen
- [NEU] [hoch] SmarterTools SmarterMail: Mehrere Schwachstellen
- [NEU] [hoch] Avira Internet Security Suite: Mehrere Schwachstellen
- [UPDATE] [mittel] less: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] QT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Microsoft Azure (ACI Confidential Containers): Mehrere Schwachstellen
- [UPDATE] [mittel] QT: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [mittel] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [niedrig] Acronis Cyber Protect Cloud Agent: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [kritisch] Apple iOS und iPadOS: Mehrere Schwachstellen
- [NEU] [niedrig] Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [niedrig] Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Cisco Secure Firewall Management Center: Mehrere Schwachstellen
- [NEU] [hoch] ATOSS Staff Efficiency Suite: Mehrere Schwachstellen
- [NEU] [mittel] CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Cisco ASA (Adaptive Security Appliance), Secure Firewall Threat Defense, Cisco IOS XE und Cisco Meraki MX: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Cisco Secure Firewall Threat Defense: Mehrere Schwachstellen
- [NEU] [hoch] Cisco ASA (Adaptive Security Appliance) und Secure Firewall Threat Defense: Mehrere Schwachstellen
- [NEU] [mittel] OpenBSD: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [hoch] Cisco ASA (Adaptive Security Appliance): Mehrere Schwachstellen
- [NEU] [mittel] Drupal Extensions: Mehrere Schwachstellen
- [NEU] [hoch] xwiki Blog Application: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] Cisco WebEx: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] Checkmk: Schwachstelle ermöglicht Denial of Service
- [NEU] [niedrig] NetApp Data ONTAP: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Vaultwarden: Mehrere Schwachstellen
- [NEU] [mittel] ClamAV: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] NGINX und NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] Rancher: Mehrere Schwachstellen
- [UPDATE] [mittel] Rancher: Schwachstelle ermöglicht Manipulation von Daten
- [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation
- [NEU] [hoch] Zammad: Mehrere Schwachstellen
- [NEU] [hoch] Apache ActiveMQ/Artemis: Mehrere Schwachstellen
- [NEU] [hoch] Pixel Patchday März 2026: Mehrere Schwachstellen
- [NEU] [hoch] Devolutions Server und Remote Desktop Manager: Mehrere Schwachstellen
- [NEU] [niedrig] MariaDB (Server Audit Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Aruba ArubaOS: Mehrere Schwachstellen
- [NEU] [mittel] IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Tenable Security Nessus Manager: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Proxmox Virtual Environment: Mehrere Schwachstellen
- [UPDATE] [mittel] WatchGuard Firebox: Mehrere Schwachstellen
- [UPDATE] [mittel] Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Devolutions Server: Mehrere Schwachstellen
- [NEU] [hoch] Froxlor: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Pega Platform: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [mittel] Dell PowerScale OneFS: Schwachstelle ermöglicht Denial of Service
- [NEU] [kritisch] Google Android: Mehrere Schwachstellen
- [NEU] [mittel] IBM Storage Scale: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] QEMU (qemu-kvm: virtio-snd): Mehrere Schwachstellen ermöglichen Codeausführung und DoS
- [NEU] [mittel] FreeType: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [UNGEPATCHT] [mittel] binutils (bfd linker): Mehrere Schwachstellen ermöglichen DoS und Offenlegung von Informationen
- [UPDATE] [hoch] Android Patchday – June 2024: Mehrere Schwachstellen
- [NEU] [niedrig] Commvault Backup & Recovery: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] GNU Mailman: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [mittel] OpenBSD: Mehrere Schwachstellen
- [NEU] [hoch] IBM Rational Build Forge: Mehrere Schwachstellen
- [NEU] [hoch] Langflow: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] vim: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Enterprise Linux (udisks): Mehrere Schwachstellen
- [NEU] [hoch] HCL BigFix: Mehrere Schwachstellen
- [UPDATE] [mittel] git: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] Fluentd: Mehrere Schwachstellen
- [NEU] [mittel] InetUtils (telnetd): Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] VLC für Android: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [hoch] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [mittel] IBM MQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Red Hat Enterprise Linux (Valkey): Mehrere Schwachstellen
- [NEU] [hoch] Kibana: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen
- [NEU] [hoch] Checkmk: Schwachstelle ermöglicht Cross-Site Scripting
- [UPDATE] [niedrig] Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Google Cloud Platform (Vertex AI Workbench): Schwachstelle ermöglicht Erlangen von Benutzerrechten
- [NEU] [hoch] ServiceNow AI Platform: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Octopus Deploy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Trellix Endpoint Security: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Juniper JUNOS Evolved: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [hoch] IBM License Metric Tool: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Angular SSR und Core: Mehrere Schwachstellen
- [NEU] [niedrig] JetBrains TeamCity: Mehrere Schwachstellen
- [NEU] [hoch] Drupal Extensions: Mehrere Schwachstellen
- [NEU] [mittel] VMware Workstation und Fusion: Mehrere Schwachstellen
- [NEU] [mittel] cPanel/WHM: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] GStreamer: Mehrere Schwachstellen
- [NEU] [mittel] Cisco Unified Computing System (UCS) Manager Software: Mehrere Schwachstellen
- [NEU] [mittel] Cisco Nexus: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Cisco FXOS und Unified Computing System (UCS): Mehrere Schwachstellen
- [NEU] [mittel] Cisco NX-OS Software Link Layer Discovery Protocol: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Cisco Application Policy Infrastructure Controller: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Dell PowerScale OneFS: Mehrere Schwachstellen
- [NEU] [mittel] IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] IBM WebSphere Application Server und WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Hitachi Configuration Manager: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [kritisch] Cisco Catalyst SD-WAN Manager und SD-WAN Controller: Mehrere Schwachstellen
- [UPDATE] [mittel] MongoDB: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] FreeRDP: Mehrere Schwachstellen
- [NEU] [mittel] WSO2 API Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Hitachi Energy Relion REB500: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- [NEU] [niedrig] Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Trend Micro Apex One: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [niedrig] util-linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] FreeBSD Project FreeBSD OS: Mehrere Schwachstellen
- [NEU] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
- [NEU] [mittel] Apache Superset: Mehrere Schwachstellen
- [NEU] [mittel] Hitachi Energy RTU500: Mehrere Schwachstellen
- [NEU] [mittel] Hitachi Configuration Manager: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [niedrig] ImageMagick: Mehrere Schwachstellen
- [NEU] [mittel] AMD EPYC Series Prozessor: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Fortinet FortiOS: Mehrere Schwachstellen
- [NEU] [mittel] SonicWall SonicOS: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Red Hat Enterprise Linux (389-ds-base): Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service
- [NEU] [mittel] Apache Airflow: Mehrere Schwachstellen
- [NEU] [mittel] Docker Desktop: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] VMware Aria Operations: Mehrere Schwachstellen
- [NEU] [mittel] Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [mittel] BigBlueButton: Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [UNGEPATCHT] [mittel] DrayTek Vigor 300B: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] NATS Server: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] ImageMagick: Mehrere Schwachstellen
- [NEU] [hoch] Nvidia Cumulus Linux: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- [NEU] [UNGEPATCHT] [mittel] libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Red Hat Enterprise Linux (Python Protobuf): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Red Hat OpenShift Service Mesh (Kiali): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Redis: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [hoch] D-LINK DWR-M960 Router: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
- [NEU] [hoch] Microsoft Teams: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Google Cloud Platform: Mehrere Schwachstellen
- [NEU] [mittel] Erlang/OTP: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Roundcube: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] IceWarp EPOS: Mehrere Schwachstellen
- [NEU] [hoch] Microsoft Windows Admin Center: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [niedrig] IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Tanium Endpoint Management: Mehrere Schwachstellen
- [NEU] [niedrig] OpenClaw (safeBins): Mehrere Schwachstellen
- [NEU] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service und die Offenlegung von Informationen
- [NEU] [mittel] BigBlueButton: Mehrere Schwachstellen
- [NEU] [mittel] LANCOM LCOS FX: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Microsoft GitHub Enterprise Server: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [NEU] [UNGEPATCHT] [hoch] Graylog: Mehrere Schwachstellen
- [NEU] [mittel] Splunk Splunk Enterprise: Mehrere Schwachstellen
- [NEU] [hoch] NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Offenlegung von Informationen, Denial of Service und Manipulation von Daten
- [NEU] [mittel] Autodesk AutoCAD: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [UNGEPATCHT] [niedrig] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen
- [UPDATE] [hoch] Mozilla Firefox / Thunderbird: Mehrere Schwachstellen
- [UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] F5 BIG-IP: Schwachstelle ermöglicht Denial of Service
- [NEU] [niedrig] Flask: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Apache Traffic Server: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Enterprise Linux (MUNGE): Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] libssh: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS
- [NEU] [hoch] Apache Camel: Mehrere Schwachstellen
- [NEU] [mittel] Dassault SolidWorks eDrawings: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [hoch] Apache Tomcat und Tomcat Native: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [mittel] AMD EPYC Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] OpenClaw: Mehrere Schwachstellen
- [NEU] [mittel] Notepad++: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Dell Avamar Server und Virtual Edition: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [hoch] Atlassian Bamboo und Confluence (Data Center und Server): Mehrere Schwachstellen
- [NEU] [hoch] Dell RecoverPoint for Virtual Machines: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation
- [NEU] [mittel] Aruba ClearPass Policy Manager (OnGuard): Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [niedrig] zlib: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] NetApp StorageGRID: Schwachstelle ermöglicht Denial of Service und Manipulation von Daten
- [NEU] [niedrig] Microsoft Edge: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Arista EOS: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] Apache Nifi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Dell Computer: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] iba AG ibaAnalyzer: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Mozilla Firefox. Firefox ESR und Thunderbird: Mehrere Schwachstellen
- [UPDATE] [niedrig] Red Hat OpenShift Service Mesh Containers: Schwachstelle ermöglicht Cross-Site Scripting
- [UPDATE] [hoch] Intel Prozessor (Xeon): Mehrere Schwachstellen
- [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglichen nicht spezifizierten Angriff
- [UPDATE] [niedrig] vim: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [niedrig] vim: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Red Hat Enterprise Linux (iperf): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Linux Kernel (Bluetooth): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Linux-Kernel: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- [UPDATE] [mittel] GNOME Remote Desktop: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] OpenClaw: Mehrere Schwachstellen
- [NEU] [mittel] vim (NetBeans): Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Google Cloud Platform (Apigee): Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] vim: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] OpenClaw Nostr: Schwachstelle ermöglicht Manipulation von Daten
- [NEU] [mittel] Tenable Security Nessus Agent: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und DoS
- [NEU] [mittel] Securepoint UTM: Mehrere Schwachstellen
- [NEU] [mittel] xwiki: Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [hoch] Tableau Server: Mehrere Schwachstellen
- [NEU] [mittel] HAProxy Enterprise, Community und ALOHA (QUIC): Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [hoch] PostgreSQL: Mehrere Schwachstellen
- [UPDATE] [hoch] Zabbix: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat OpenStack Services auf OpenShift (python-eventlet, keystone): Mehrere Schwachstellen
- [NEU] [mittel] OPNsense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [mittel] Nagios Enterprises Nagios XI: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [mittel] Cisco Mehrere Produkte: Mehrere Schwachstellen
- [UPDATE] [niedrig] DNSdist: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Grafana: Mehrere Schwachstellen
- [NEU] [mittel] Palo Alto Networks PAN-OS: Mehrere Schwachstellen
- [NEU] [hoch] Apple macOS Tahoe, Sequoia und Sonoma: Mehrere Schwachstellen
- [NEU] [hoch] QNAP NAS QTS und QuTS hero: Mehrere Schwachstellen
- [NEU] [mittel] Vaultwarden: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Drupal Module (UI Icons, Quick Edit): Mehrere Schwachstellen ermöglichen Cross-Site Scripting
- [NEU] [niedrig] KeePass Password Safe: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Keycloak: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [UNGEPATCHT] [mittel] BusyBox: Mehrere Schwachstellen
- [NEU] [niedrig] LangChain: Mehrere Schwachstellen
- [UPDATE] [hoch] Apache Solr: Mehrere Schwachstellen
- [UPDATE] [mittel] Apache Solr: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht die Umgehung von Sicherheitsmaßnahmen.
- [UPDATE] [mittel] Apache Commons: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] HP OfficeJet Pro Printers: Mehrere Schwachstellen
- [NEU] [hoch] Intel Firmware: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- [NEU] [mittel] AVEVA PI System: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] IBM Power Hardware Management Console: Mehrere Schwachstellen
- [NEU] [hoch] Fortinet FortiOS: Mehrere Schwachstellen
- [NEU] [mittel] MongoDB Server, Go Driver, Ruby Driver: Mehrere Schwachstellen
- [NEU] [hoch] Fortinet FortiSandbox: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] Fortinet FortiClient Windows: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] AMD Radeon: Mehrere Schwachstellen
- [NEU] [mittel] AMD EPYC, Athlon und Ryzen Prozessoren: Mehrere Schwachstellen
- [NEU] [hoch] Intel Prozessoren: Mehrere Schwachstellen
- [NEU] [hoch] Ivanti Endpoint Manager: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [niedrig] IBM WebSphere Application Server: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [mittel] FreeBSD OS: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [niedrig] Intel Ethernet-Produkte: Mehrere Schwachstellen
- [NEU] [mittel] Intel Chipset: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Microsoft Office: Mehrere Schwachstellen
- [NEU] [hoch] Microsoft Azure-Produkte: Mehrere Schwachstellen
- [NEU] [hoch] Microsoft GitHub Copilot für JetBrains: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Microsoft Exchange Server: Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [hoch] Microsoft DeveloperTools (Visual Studio Code und .NET): Mehrere Schwachstellen
- [NEU] [hoch] Microsoft Windows Notepad App: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
- [NEU] [hoch] Microsoft Power BI: Schwachstelle ermöglicht Erlangen von Benutzerrechten und Codeausführung
- [NEU] [hoch] Microsoft Defender für Endpoint Linux Extension: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [hoch] Red Hat Enterprise Linux (Lodash): Schwachstelle ermöglicht Denial of Service
- [NEU] [UNGEPATCHT] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [niedrig] Siemens Polarion: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] GnuTLS: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [niedrig] Roundcube: Mehrere Schwachstellen
- [NEU] [mittel] PowerDNS Recursor: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [hoch] Keycloak: Mehrere Schwachstellen
- [NEU] [hoch] SAP Patchday Februar 2026: Mehrere Schwachstellen
- [UPDATE] [hoch] Nextcloud: Mehrere Schwachstellen
- [NEU] [mittel] libpng: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Dell NetWorker (Third Party Components): Mehrere Schwachstellen
- [NEU] [hoch] Dell Avamar und NetWorker: Mehrere Schwachstellen
- [NEU] [mittel] Arista NG Firewall: Mehrere Schwachstellen ermöglichen Codeausführung und Cross-Site Scripting
- [NEU] [mittel] Axis Camera Station Pro: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Red Hat Build of Keycloak: Mehrere Schwachstellen
- [NEU] [mittel] Matomo: Mehrere Schwachstellen
- [NEU] [hoch] Golang Go: Mehrere Schwachstellen
- [NEU] [hoch] Rancher Local Path Provisioner: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [hoch] Fortinet FortiClientEMS: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [niedrig] GIMP: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] n8n: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [UNGEPATCHT] [mittel] D-LINK DIR-823X und DWR-M921 Router: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [hoch] Red Hat Enterprise Linux (Keylime): Schwachstelle ermöglicht Erlangen von Administratorrechten
- [NEU] [hoch] Gogs: Mehrere Schwachstellen
- [UPDATE] [hoch] Gogs: Mehrere Schwachstellen
- [UPDATE] [mittel] sudo: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [hoch] Gitea: Mehrere Schwachstellen
- [UPDATE] [hoch] OpenClaw: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] NCP Secure Enterprise Management: Schwachstelle ermöglicht Erlangen von Administratorrechten
- [NEU] [mittel] Microsoft Edge (Android): Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [UNGEPATCHT] [mittel] NetApp ActiveIQ Unified Manager (Infinispan): Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] IBM WebSphere Service Registry and Repository: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [hoch] BeyondTrust Privileged Remote Access und Remote Support: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [hoch] Kubernetes (ingress-nginx): Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
- [NEU] [hoch] Microsoft Azure Functions, Front Door und ARC: Mehrere Schwachstellen
- [NEU] [mittel] Asterisk: Mehrere Schwachstellen
- [NEU] [mittel] IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen
- [UPDATE] [mittel] 7-Zip: Mehrere Schwachstellen
- [NEU] [hoch] Red Hat Self-service automation portal for Ansible Automation Platform: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [mittel] docker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] Oracle Communications: Mehrere Schwachstellen
- [UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Red Hat Build of Quarkus: Mehrere Schwachstellen
- [NEU] [mittel] TeamViewer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] pgAdmin: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] F5 BIG-IP: Mehrere Schwachstellen
- [NEU] [mittel] Autodesk 3ds Max: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [hoch] Red Hat Enterprise Linux (fontforge): Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [hoch] n8n: Mehrere Schwachstellen
- [NEU] [mittel] Zyxel Firewall: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Lexmark Drucker: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [mittel] Docker Desktop: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Cisco Meeting Management: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] Drupal (Login Disable): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [niedrig] Cisco Secure Web Appliance: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Cisco TelePresence Collaboration Endpoint Software: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Cisco Prime Infrastructure: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [niedrig] Cisco Evolved Programmable Network Manager und Prime Infrastructure: Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [mittel] NGINX OSS und NGINX Plus: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] Red Hat Enterprise Linux (pyasn1): Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (python-tornado): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] GNU Emacs: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] GNU Emacs und Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [niedrig] patch: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Drupal Module: Mehrere Schwachstellen
- [NEU] [mittel] OpenClaw: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Red Hat Enterprise Linux (python-wheel): Schwachstelle ermöglicht Privilegieneskalation und Codeausführung
- [NEU] [niedrig] Grafana: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen
- [NEU] [hoch] Pixel Patchday Februar 2026: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Xerox CentreWare Web: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] Broadcom Fabric OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [mittel] NetBox: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [niedrig] MediaWiki: Schwachstelle ermöglicht Cross-Site Scripting
- [UPDATE] [kritisch] GitLab: Mehrere Schwachstellen
- [UPDATE] [niedrig] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [hoch] OpenClaw/Clawdbot: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [hoch] Kubernetes (ingress-nginx): Mehrere Schwachstellen
- [NEU] [hoch] vllm: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [niedrig] Keycloakb (CIBA): Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [niedrig] GitLab: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] Foxit PDF Editor Cloud: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
- [NEU] [UNGEPATCHT] [mittel] libxml2 (xmllint): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [hoch] Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird: Mehrere Schwachstellen
- [UPDATE] [hoch] Mozilla Firefox, ESR und Thunderbird: Mehrere Schwachstellen
- [UPDATE] [mittel] Mozilla Thunderbird: Schwachstelle ermöglicht Path-Traversal Angriff
- [NEU] [mittel] SmarterTools SmarterMail: Mehrere Schwachstellen
- [NEU] [hoch] OpenClaw: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [hoch] NetApp ActiveIQ Unified Manager (Apache Netty): Mehrere Schwachstellen
- [NEU] [hoch] Rancher Manager und Backup Operator: Mehrere Schwachstellen
- [NEU] [mittel] IBM DB2: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Red Hat Undertow: Schwachstelle ermöglicht Denial of Service
- [NEU] [UNGEPATCHT] [niedrig] D-LINK DIR-823X 250416 Router: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [niedrig] Keycloak (Admin API): Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [UNGEPATCHT] [mittel] D-LINK DWR-M961 Router: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [mittel] SaltStack Salt: Mehrere Schwachstellen
- [NEU] [hoch] Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] FreeRDP: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Apache Commons Configuration: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Cacti: Mehrere Schwachstellen
- [UPDATE] [mittel] Cacti: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Ansible Automation Platform: Mehrere Schwachstellen
- [UPDATE] [mittel] Dell EMC Unity: Mehrere Schwachstellen
- [UPDATE] [hoch] CUPS: Mehrere Schwachstellen ermöglichen Ausführung von beliebigem Programmcode
- [NEU] [mittel] QNAP NAS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] expat: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] WatchGuard Firebox: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] IBM DB2: Mehrere Schwachstellen
- [UPDATE] [mittel] xpdf: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [niedrig] Tanium Server: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Icinga: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [mittel] Cacti: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] Red Hat Enterprise Linux (iperf3): Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [mittel] D-LINK DIR-823X Router: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [hoch] Dassault SolidWorks eDrawings: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [kritisch] Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [mittel] SmarterTools SmarterMail: Schwachstelle ermöglicht Umgehung
- [NEU] [mittel] Apache Cassandra (Netty): Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Podman Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] PDF-XChange PDF-XChange PRO: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [niedrig] Drupal Canvas und CAS: Mehrere Schwachstellen
- [NEU] [mittel] HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Symantec Endpoint Protection: Mehrere Schwachstellen
- [NEU] [hoch] SolarWinds Web Help Desk: Mehrere Schwachstellen
- [NEU] [hoch] Lexmark Laser Printers: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten
- [UPDATE] [niedrig] gdk-pixbuf: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Broadcom Fabric OS: Mehrere Schwachstellen
- [NEU] [mittel] FreeRDP: Mehrere Schwachstellen
- [NEU] [mittel] Grafana Loki: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Google Chrome: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Broadcom Brocade SANnav: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [UNGEPATCHT] [mittel] MongoDB: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] FreeBSD Project FreeBSD OS (jail): Schwachstelle ermöglicht Erlangen von Administratorrechten
- [NEU] [mittel] Froxlor Server Management Panel: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] libpng: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Nvidia Treiber: Mehrere Schwachstellen
- [NEU] [hoch] OpenSSL: Mehrere Schwachstellen
- [NEU] [mittel] vllm: Schwachstelle ermöglicht Offenlegung von Informationen und DoS
- [NEU] [hoch] GnuPG und Gpg4win: Mehrere Schwachstellen
- [UPDATE] [hoch] Juniper Session Smart Router: Schwachstelle ermöglicht Erlangen von Administratorrechten
- [NEU] [mittel] Mozilla Thunderbird: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat SQLite: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [niedrig] Citrix Systems XenServer und Xen: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Microsoft Copilot Studio: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [kritisch] Fortinet FortiAnalyzer, FortiManager, FortiOS und FortiProxy: Schwachstelle ermöglicht Erlangen von Administratorrechten
- [NEU] [hoch] Grafana: Mehrere Schwachstellen
- [NEU] [hoch] vm2: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Red Hat Enterprise Linux (git-lfs): Schwachstelle ermöglicht Erlangen von Benutzerrechten
- [NEU] [hoch] PyTorch: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Microsoft Office-Produkte und Microsoft 365-Apps: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] ESRI ArcGIS: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [niedrig] dormakaba-Registrierungseinheit 9002: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Vercel Next.js: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Asterisk: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Asterisk: Mehrere Schwachstellen
- [NEU] [hoch] Apache Hadoop HDFS Native Client: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] dormakaba Access Manager: Mehrere Schwachstellen
- [NEU] [niedrig] expat: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Keycloak (netty-codec-http): Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] avahi-daemon: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Cpython: Mehrere Schwachstellen
- [NEU] [hoch] IBM DB2 Big SQL: Mehrere Schwachstellen
- [NEU] [hoch] Red Hat Enterprise Linux (urllib3): Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [niedrig] Dell Data Protection Advisor: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] xwiki: Schwachstelle ermöglicht Cross-Site Scripting
- [UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen
- [UPDATE] [hoch] Microsoft Azure: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Trusted Profile Analyzer: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Cross-Site Scripting und Server-Side Request Forgery
- [UPDATE] [hoch] IBM DB2 REST: Mehrere Schwachstellen
- [UPDATE] [hoch] Jenkins: Mehrere Schwachstellen
- [UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Apache Camel: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] cURL: Mehre Schwachstellen
- [UPDATE] [mittel] Apache Commons: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Red Hat Integration Camel for Spring Boot: Mehrere Schwachstellen
- [UPDATE] [mittel] libssh: Mehrere Schwachstellen ermöglichen Umgehung von Sicherheitsvorkehrungen
- [UPDATE] [kritisch] VMware vCenter Server: Mehrere Schwachstellen
- [UPDATE] [mittel] IBM DB2: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] IBM DB2: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] IBM DB2 Big SQL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] VMware Tools: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] Logback: Schwachstelle ermöglicht Manipulation von Daten
- [NEU] [hoch] Microsoft Azure, Copilot und Entra: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat OpenShift Pipelines Operator (Fulcio): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Red Hat OpenShift und OpenShift AI (urllib3): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Dell ECS: Mehrere Schwachstellen
- [UPDATE] [hoch] Intel SPS Firmware: Mehrere Schwachstellen
- [UPDATE] [hoch] Intel BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- [UPDATE] [hoch] Red Hat OpenShift GitOps (Argo CD): Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [UNGEPATCHT] [mittel] Keycloak: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Enterprise Linux (pcs / tornado): Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [niedrig] CPython: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [mittel] Cisco Unified Contact Center Enterprise: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
- [NEU] [hoch] Cisco Unified Communications Manager, Unified Communications Manager IM & Presence Service und Unity Connection: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] vllm: Mehrere Schwachstellen
- [NEU] [mittel] ProFTPD: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Red Hat Enterprise Linux (glib): Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Zoom Node: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [niedrig] Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] M-Files M-Files Server: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Oracle Virtualization: Mehrere Schwachstellen
- [NEU] [hoch] InetUtils (telnetd): Schwachstelle ermöglicht Erlangen von Administratorrechten
- [NEU] [hoch] Apache Solr: Mehrere Schwachstellen
- [NEU] [mittel] ILIAS: Mehrere Schwachstellen
- [NEU] [hoch] Dell Data Protection Advisor: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Atlassian Bamboo, Bitbucket, Confluence und Jira: Mehrere Schwachstellen
- [NEU] [hoch] Google Chrome: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Oracle Supply Chain: Mehrere Schwachstellen
- [NEU] [mittel] Oracle Utilities Applications: Mehrere Schwachstellen
- [NEU] [mittel] Oracle Systems: Mehrere Schwachstellen
- [NEU] [mittel] Rockwell Automation ControlLogix (Redundancy Enhanced Module): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Oracle Health Sciences Applications: Mehrere Schwachstellen
- [NEU] [mittel] Oracle Secure Backup: Schwachstelle gefährdet Vertraulichkeit und Integrität
- [NEU] [mittel] Oracle NoSQL Database: Schwachstelle gefährdet Vertraulichkeit, Integrität und Verfügbarkeit
- [UPDATE] [mittel] IBM SPSS: Mehrere Schwachstellen
- [UPDATE] [mittel] TYPO3 Core: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] IBM Business Automation Workflow: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [mittel] Keycloak (OIDC Dynamic Client Registration): Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] TYPO3 Extension: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- [NEU] [mittel] Devolutions Server: Mehrere Schwachstellen
- [NEU] [hoch] Red Hat OpenStack (keystonemiddleware): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation
- [NEU] [hoch] ImageMagick: Mehrere Schwachstellen
- [NEU] [mittel] MailPit: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [niedrig] Keycloak (SAML brokering): Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [hoch] FreeRDP: Mehrere Schwachstellen ermöglichen DoS und Codeausführung
- [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] n8n: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] MailPit: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Dell ECS: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [mittel] Livewire: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] OpenSC (pam_pkcs11): Schwachstelle ermöglicht Umgehen von Authentifizierung
- [NEU] [hoch] Microsoft Power Apps: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Red Hat Enterprise Linux (gpsd): Mehrere Schwachstellen
- [NEU] [niedrig] Microsoft Edge: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Red Hat JBoss Enterprise Application Platform und Integration Camel K: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] vim: Mehrere Schwachstellen
- [UPDATE] [mittel] vim: Mehrere Schwachstellen
- [UPDATE] [mittel] binutils: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] IBM QRadar SIEM: Mehrere Schwachstellen
- [UPDATE] [mittel] Keycloak (XStream und Infinispan): Multiple Vulnerabilities
- [UPDATE] [mittel] MIT Kerberos: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] ffmpeg: Schwachstelle ermöglicht Denial of Service, potentiell Codeausführung
- [UPDATE] [mittel] 7-Zip: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [hoch] Dell PowerScale OneFS: Mehrere Schwachstellen
- [NEU] [niedrig] AMD EPYC-Prozessoren: Schwachstelle ermöglicht Manipulation von Daten
- [NEU] [mittel] Google Fast Pair Bluetooth Protokoll: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Lenovo BIOS: Mehrere Schwachstellen
- [NEU] [mittel] GNU libc: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] SmarterTools SmarterMail: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [hoch] IBM Sterling Connect:Direct: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Mattermost Server und Plugins: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [mittel] Cisco EPNM und Prime Infrastructure: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] Cisco ISE und ISE-PIC: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
- [NEU] [UNGEPATCHT] [mittel] libxml2: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] Ingress NGINX Controller für Kubernetes: Mehrere Schwachstellen
- [UPDATE] [mittel] Sonatype Nexus Repository Manager: Mehrere Schwachstellen
- [UPDATE] [mittel] Palo Alto Networks PAN-OS: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Red Hat Enterprise Linux (transfig): Schwachstelle ermöglicht Codeausführung
- [NEU] [niedrig] Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Paessler PRTG: Mehrere Schwachstellen
- [NEU] [mittel] Google Cloud Platform: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Red Hat Satellite (satellite/foreman-mcp-server-rhel9): Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [hoch] GNU libc: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Juniper Junos OS, Junos Space: Mehrere Schwachstellen
- [UPDATE] [hoch] Red Hat Enterprise Linux (Fast Datapath): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Red Hat Enterprise Linux (dpdk): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Intel OpenBMC Firmware: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (openvswitch): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Intel Thunderbolt Controller Firmware: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [UNGEPATCHT] [mittel] libsndfile: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Red Hat OpenShift (github.com/sirupsen/logrus): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Red Hat Enterprise Linux (vsftpd): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [niedrig] Angular: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] AngularJS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Angular: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Angular: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] FreeRDP: Mehrere Schwachstellen
- [NEU] [mittel] Meinberg LANTIME: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [hoch] Adobe Creative Cloud: Mehrere Schwachstellen
- [NEU] [mittel] Aruba EdgeConnect SD-WAN Orchestrator: Mehrere Schwachstellen
- [NEU] [hoch] Adobe Dreamweaver: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Developer Hub: Mehrere Schwachstellen
- [NEU] [mittel] Absolute Secure Access: Mehrere Schwachstellen
- [NEU] [mittel] LangChain (MRKLOutputParser): Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] ServiceNow AI Platform: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] Pega Platform: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Node.js: Mehrere Schwachstellen
- [NEU] [mittel] n8n: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Google Android Pixel: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] TYPO3 Core: Mehrere Schwachstellen
- [NEU] [mittel] OpenBSD: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Insyde UEFI Firmware: Mehrere Schwachstellen
- [NEU] [hoch] Aruba ArubaOS: Mehrere Schwachstellen
- [NEU] [mittel] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
- [NEU] [niedrig] Fortinet FortiSandbox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Fortinet FortiVoice: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [kritisch] Fortinet FortiSIEM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
- [NEU] [hoch] Fortinet FortiOS: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Fortinet FortiClient: Schwachstelle ermöglicht SQL-Injection
- [NEU] [hoch] Microsoft Windows : Mehrere Schwachstellen
- [NEU] [mittel] Microsoft Windows SDK: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Microsoft Azure: Mehrere Schwachstellen
- [NEU] [mittel] Microsoft SQL Server 2022: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] Proxmox Backup Server: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [hoch] SAP Patchday Januar 2026: Mehrere Schwachstellen
- [NEU] [hoch] Progress Software MOVEit WAF und Kemp LoadMaster: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [mittel] Proxmox Virtual Environment: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Apache Camel (Neo4j): Schwachstelle ermöglicht Manipulation von Daten
- [NEU] [mittel] Keycloak: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [hoch] Siemens Industrial Edge Devices: Schwachstelle ermöglicht das Erlangen von Nutzerrechten
- [NEU] [UNGEPATCHT] [mittel] GIMP (ICO import): Schwachstelle ermöglicht Denial of Service
- [NEU] [UNGEPATCHT] [hoch] libxml2: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] libpng (API-Funktionen): Mehrere Schwachstellen ermöglichen DoS und Offenlegung von Informationen
- [NEU] [hoch] Phoenix Contact TC ROUTER and TC CLOUD CLIENT: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [UNGEPATCHT] [mittel] avahi-daemon: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] NetApp Data ONTAP: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [mittel] Apache Struts (XWork): Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [hoch] Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Datenmanipulation
- [NEU] [mittel] vllm: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] xwiki (Full Calendar Macro): Mehrere Schwachstellen
- [NEU] [mittel] Dell PowerProtect Data Domain mit DD OS: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [mittel] NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Manipulation von Daten
- [UPDATE] [hoch] Oracle Fusion Middleware: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [mittel] D-LINK DI-8200G Router: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Samsung Android: Mehrere Schwachstellen
- [UPDATE] [hoch] OpenSSH: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Red Hat JBoss Enterprise Application Platform (Undertow): Mehrere Schwachstellen
- [NEU] [mittel] MediaWiki: Mehrere Schwachstellen
- [NEU] [mittel] Microsoft Edge für Android: Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [niedrig] Devolutions Remote Desktop Manager (TeamViewer entry dashboard): Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Red Hat Ansible Automation Platform (aap-gateway): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Apache CXF: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] VLC: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Dell Computer: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [mittel] CoreDNS: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] OpenCTI: Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [UNGEPATCHT] [kritisch] zlib: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
- [NEU] [mittel] libtasn1: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Trend Micro Apex Central: Mehrere Schwachstellen
- [NEU] [mittel] Progress Software MOVEit Transfer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Cisco Firewall Threat Defense, IOS XE und Meraki MX: Mehrere Schwachstellen
- [NEU] [kritisch] n8n: Mehrere Schwachstellen
- [NEU] [mittel] Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Tenable Security Nessus: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] GitLab CE und EE: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [mittel] OpenLDAP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
- [NEU] [mittel] MediaWiki Erweiterungen: Mehrere Schwachstellen
- [UPDATE] [hoch] Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [mittel] Greenshot: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
- [NEU] [niedrig] Microsoft GitHub Enterprise Server: Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [hoch] Coolify: Mehrere Schwachstellen
- [NEU] [mittel] cURL: Mehrere Schwachstellen
- [NEU] [mittel] QNAP Qfiling: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Dell Secure Connect Gateway: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] Joomla: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
- [NEU] [niedrig] HCL BigFix: Mehrere Schwachstellen
- [NEU] [hoch] n8n: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [kritisch] D-LINK Router: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Microsoft GitHub Enterprise Server: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [hoch] Ubiquiti UniFi Building Bridge und Device Bridge: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Red Hat Enterprise Linux (npm expr-eval): Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Apache Kafka: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Red Hat Enterprise Linux (Quarkus): Mehrere Schwachstellen
- [NEU] [mittel] MailPit: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Veeam Backup & Replication: Mehrere Schwachstellen
- [NEU] [hoch] n8n: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
- [NEU] [hoch] Ubiquiti UniFi Protect: Mehrere Schwachstellen
- [NEU] [mittel] Google Android: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Red Hat Satellite: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] AMD Prozessoren: Mehrere Schwachstellen
- [UPDATE] [mittel] Perl: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] Samsung Exynos: Mehrere Schwachstellen
- [NEU] [mittel] QNAP NAS: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [NEU] [hoch] SmarterTools SmarterMail: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] OpenCTI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen, Manipulation von Daten, Denial of Service
- [NEU] [UNGEPATCHT] [hoch] NetApp Data ONTAP: Schwachstelle ermöglicht Manipulation von Daten und Denial of Service
- [NEU] [mittel] Vaadin: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] JFrog Artifactory: Schwachstelle ermöglicht Cross-Site Scripting
- [UPDATE] [mittel] Django: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Apache ActiveMQ Artemis: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Django: Mehrere Schwachstellen
- [UPDATE] [mittel] Django: Mehrere Schwachstellen
- [UPDATE] [mittel] Django: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] GIMP: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Moxa NPort: Mehrere Schwachstellen
- [NEU] [mittel] Gitea: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Synacor Zimbra: Mehrere Schwachstellen
- [NEU] [hoch] Pega Platform: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Dell Computer: Mehrere Schwachstellen
- [NEU] [niedrig] Arista EOS: Schwachstelle ermöglicht Denial of Service
- [NEU] [UNGEPATCHT] [mittel] Moxa NPort 5000 Series: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [UNGEPATCHT] [hoch] wget: Mehrere Schwachstellen
- [NEU] [hoch] LangChain: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [UNGEPATCHT] [hoch] binutils: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [UNGEPATCHT] [mittel] Nagios Enterprises Nagios XI: Mehrere Schwachstellen
- [UPDATE] [mittel] OpenJPEG: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux (mod_auth_openidc): Mehrere Schwachstellen
- [NEU] [hoch] NetApp ActiveIQ Unified Manager: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [UNGEPATCHT] [hoch] GnuPG: Mehrere Schwachstellen
- [NEU] [hoch] Gitea: Mehrere Schwachstellen
- [NEU] [hoch] Eaton UPS Companion Software: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [mittel] GStreamer: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Sitecore Experience Manager: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [mittel] NetApp Data ONTAP: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [niedrig] NGINX: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Red Hat JBoss Enterprise Application Platform und WildFly: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen in verschiedenen Komponenten
- [UPDATE] [mittel] MariaDB: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen ermöglichen HTTP Response Splitting
- [UPDATE] [mittel] PHP: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] SHA-3 Implementierungen: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] zlib: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Eaton UPS Companion Software: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [kritisch] Linksys E5600 Router: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [hoch] Net-SNMP: Schwachstelle ermöglicht Codeausführung und DoS
- [NEU] [UNGEPATCHT] [hoch] Linksys E9450-SG Router: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Ausführen von beliebigem Programmcode mit Administratorrechten
- [UPDATE] [hoch] Red Hat Enterprise Linux und and OpenShift (go-git): Mehrere Schwachstellen
- [UPDATE] [hoch] Vercel Next.js: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Mattermost: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [UNGEPATCHT] [hoch] D-LINK Router: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Hitachi Ops Center: Mehrere Schwachstellen
- [NEU] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen
- [UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] FileZilla: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] ESRI ArcGIS Web AppBuilder: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] Red Hat Enterprise Linux AI (HDF5 ): Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- [UPDATE] [niedrig] BusyBox: Mehrere Schwachstellen
- [UPDATE] [mittel] Node.js: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service
- [NEU] [kritisch] WatchGuard Firebox OS (iked process): Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Dell PowerEdge: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] ConnectWise ScreenConnect: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Kibana: Mehrere Schwachstellen
- [NEU] [niedrig] Apache log4j: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] avahi: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Foxit PDF Reader und Editor: Mehrere Schwachstellen
- [NEU] [hoch] M-Files Server: Mehrere Schwachstellen
- [NEU] [mittel] Elasticsearch: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Checkmk: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [mittel] Apache Nifi: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] WebKitGTK: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [niedrig] Microsoft Edge für Android: Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [hoch] Microsoft Azure Komponenten: Mehrere Schwachstellen
- [NEU] [niedrig] ImageMagick: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] PHP: Mehrere Schwachstellen
- [NEU] [hoch] Red Hat Enterprise Linux (git-lfs, opentelemetry-collector): Mehrere Schwachstellen
- [NEU] [mittel] QEMU (virtio-crypto): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Mozilla Firefox: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Enterprise AI Inference Server (vLLM): Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Red Hat Enterprise Linux (audiofile): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Red Hat Enterprise Linux (multicluster global hub): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Mattermost Server und Desktop: Mehrere Schwachstellen
- [NEU] [hoch] DriveLock: Mehrere Schwachstellen
- [NEU] [niedrig] M-Files Server: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] FreeRDP: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] HCL BigFix Remote Control: Mehrere Schwachstellen
- [NEU] [mittel] KeePassXC-Browser: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] FreeBSD Project FreeBSD OS: Mehrere Schwachstellen
- [NEU] [mittel] Drupal HTTP Client Manager: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] SonicWall SMA1000 (AMC): Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [kritisch] Cisco AsyncOS für Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [UPDATE] [mittel] Icinga: Mehrere Schwachstellen
- [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] JetBrains TeamCity: Mehrere Schwachstellen
- [NEU] [niedrig] Mozilla Firefox für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [hoch] Dropbear SSH: Schwachstelle ermöglicht Erlangen von Administratorrechten
- [NEU] [hoch] HPE OneView: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] TYPO3 Extension (Single Sign-on SAML): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Sonatype Nexus Repository Manager: Mehrere Schwachstellen
- [NEU] [mittel] Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [hoch] Red Hat OpenShift GitOps: Schwachstelle ermöglicht Erlangen von Administratorrechten
- [NEU] [mittel] JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Keycloak (Quarkus): Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Apache Kafka: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] SCP in mehreren Produkten: Mehrere Schwachstellen
- [UPDATE] [hoch] Red Hat OpenShift (Migration Toolkit for Containers): Mehrere Schwachstellen
- [NEU] [hoch] Apache Commons Text: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] IBM DataPower Gateway: Mehrere Schwachstellen
- [NEU] [mittel] Dell SupportAssist für Home und Business PCs: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] HCL Commerce: Mehrere Schwachstellen
- [NEU] [mittel] Roundcube: Mehrere Schwachstellen
- [NEU] [hoch] Red Hat Enterprise Linux (Lightspeed): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Moodle: Mehrere Schwachstellen
- [NEU] [mittel] HCL Domino und Notes (Apache POI): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Red Hat Enterprise Linux (Keylime): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Autodesk AutoCAD: Mehrere Schwachstellen
- [UPDATE] [hoch] Kibana: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux und Virtualization: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] strongSwan (NetworkManager-Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Kibana: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] IBM DataPower Gateway (Jansson): Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] HPE ProLiant: Mehrere Schwachstellen
- [NEU] [mittel] Elasticsearch: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Exim: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] MISP: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [hoch] Apple Safari: Mehrere Schwachstellen
- [NEU] [kritisch] Apple macOS: Mehrere Schwachstellen
- [NEU] [hoch] Apple iOS und iPadOS: Mehrere Schwachstellen
- [UPDATE] [hoch] Moxa Switch (EDS, ICS, IKS und SDS): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Moxa Switch: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] Moxa Router: Mehrere Schwachstellen ermöglichen Dateimanipulation und Codeausführung
- [UPDATE] [hoch] Red Hat Satellite: Mehrere Schwachstellen
- [UPDATE] [hoch] Ruby: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] TLS Implementierungen: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Liferay Portal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode
- [NEU] [mittel] Vercel Next.js und React Server Components: Mehrere Schwachstellen
- [NEU] [kritisch] Gladinet CentreStack und Triofox: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] ESRI ArcGIS Server: Mehrere Schwachstellen
- [NEU] [mittel] JetBrains TeamCity: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] AnyDesk: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode
- [NEU] [mittel] Netgate pfSense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Denial of Service
- [NEU] [mittel] Microsoft Windows Admin Center: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Microsoft GitHub Enterprise: Schwachstelle ermöglicht Cross-Site Scripting
- [UPDATE] [hoch] Foxit PDF Editor und Reader: Mehrere Schwachstellen
- [UPDATE] [mittel] Atlassian Bamboo/Jira : Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] GitLab: Mehrere Schwachstellen
- [UPDATE] [mittel] Foxit PDF Reader und PDF Editor: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] libsndfile: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] pgAdmin: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] MediaWiki: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [niedrig] Drupal (Acquia Content Hub): Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [hoch] Gogs: Schwachstelle ermöglicht Codeausführung
- [NEU] [niedrig] Red Hat Enterprise Linux (luksmeta): Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [hoch] Jenkins: Mehrere Schwachstellen
- [NEU] [mittel] Pega Platform: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] ImageMagick: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [UNGEPATCHT] [kritisch] Exim: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] xwiki: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [hoch] Webmin: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Nvidia Treiber: Mehrere Schwachstellen
- [UPDATE] [hoch] Apache ActiveMQ: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Ansible Automation Platform (Jinja): Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] X.Org X11: Mehrere Schwachstellen ermöglichen nicht näher spezifizierte Auswirkungen, möglicherweise Codeausführung
- [UPDATE] [mittel] Kubernetes: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Mozilla Firefox: Mehrere Schwachstellen
- [NEU] [hoch] xwiki: Mehrere Schwachstellen
- [NEU] [mittel] Bitdefender Antivirus, Total Security und Internet Security: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [UNGEPATCHT] [niedrig] AMD- und Intel-Prozessoren (PCIe IDE): Mehrere Schwachstellen
- [NEU] [hoch] Insyde UEFI Firmware: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [niedrig] Fortinet FortiAuthenticator: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [hoch] TianoCore EDK2: Schwachstelle ermöglicht Codeausführung
- [NEU] [niedrig] Moxa MXsecurity: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [hoch] Notepad++: Schwachstelle ermöglicht Codeausführung
- [NEU] [niedrig] MongoDB: Schwachstelle ermöglicht Beeinträchtigung von Integrität und Verfügbarkeit
- [NEU] [mittel] Adobe Acrobat und Reader: Mehrere Schwachstellen
- [NEU] [hoch] Adobe ColdFusion: Mehrere Schwachstellen
- [NEU] [niedrig] Docker Desktop: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Red Hat OpenShift Service Mesh: Mehrere Schwachstellen
- [NEU] [mittel] Zoom Video Communications Rooms: Mehrere Schwachstellen
- [NEU] [hoch] Ivanti Endpoint Manager: Mehrere Schwachstellen
- [NEU] [hoch] Fortinet FortiOS, FortiProxy, FortiSwitch und FortiWeb: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Fortinet FortiVoice: Mehrere Schwachstellen
- [NEU] [hoch] Fortinet FortiWeb: Mehrere Schwachstellen
- [NEU] [mittel] Adobe Creative Cloud: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Fortinet FortiSandbox: Mehrere Schwachstellen
- [NEU] [hoch] Adobe Experience Manager: Mehrere Schwachstellen
- [NEU] [mittel] Fortinet FortiPortal: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Siemens SIMATIC S7 Produkte: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Fortinet FortiOS SSLVPN: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] Mehrere Fortinet Produkte: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Red Hat OpenStack Platform (Wallaby): Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Microsoft GitHub Copilot für for Jetbrains: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Microsoft Windows: Mehrere Schwachstellen
- [NEU] [mittel] Microsoft Exchange Server: Mehrere Schwachstellen
- [NEU] [hoch] Microsoft Azure Monitor Agent: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] WordPress: Schwachstelle ermöglicht Cross-Site Scripting
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Django (FilteredRelation): Schwachstelle ermöglicht SQL injection
- [UPDATE] [hoch] WinRAR: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] libexpat: Schwachstelle ermöglicht Denial of Service
- [NEU] [kritisch] SAP Patchday Dezember 2025: Mehrere Schwachstellen
- [UPDATE] [hoch] Microsoft JDBC Driver for SQL Server: Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [mittel] Google Cloud Platform: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Ruby SAML: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] IBM InfoSphere Information Server (Netty, FreeScout): Mehrere Schwachstellen
- [NEU] [hoch] Rockwell Automation FactoryTalk (DataMosaix Private Cloud): Schwachstelle ermöglicht SQL-Injection
- [NEU] [mittel] Phoenix Contact FL SWITCH: Mehrere Schwachstellen
- [NEU] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] PowerDNS: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] Android Patchday April 2025: Mehrere Schwachstellen
- [NEU] [mittel] Nextcloud (Contacts, Talk, Deck und Twofactor WebAuthn): Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [mittel] util-linux: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
- [UPDATE] [hoch] Oracle Health Sciences Applications: Mehrere Schwachstellen
- [NEU] [hoch] Google Cloud Platform: Schwachstelle ermöglicht Codeausführung
- [NEU] [niedrig] Fortra GoAnywhere MFT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] SaltStack Salt: Mehrere Schwachstellen
- [UPDATE] [mittel] RabbitMQ: Schwachstelle ermöglicht Cross-Site Scripting
- [UPDATE] [mittel] SSH Protokoll: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] OpenSSL: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Nextcloud: Mehrere Schwachstellen
- [NEU] [hoch] Apache HTTP Server: Mehrere Schwachstellen
- [NEU] [mittel] WatchGuard Firebox: Mehrere Schwachstellen
- [NEU] [hoch] Red Hat Enterprise Linux (ABRT): Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Dell PowerEdge: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] expat: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [niedrig] Microsoft Edge: Schwachstelle ermöglicht Darstellen falscher Informationen
- [UPDATE] [mittel] expat: Mehrere Schwachstellen
- [UPDATE] [mittel] Synology Router Manager: Mehrere Schwachstellen
- [UPDATE] [mittel] Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [mittel] Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [niedrig] Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service
- [NEU] [niedrig] IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Webmin: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode
- [UPDATE] [hoch] IBM DataPower Gateway: Mehrere Schwachstellen
- [UPDATE] [mittel] Logback: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] ffmpeg: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [mittel] cPython: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Nextcloud: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [hoch] Vercel Next.js und React Server Components (React2Shell): Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Linux Kernel: Eine Schwachstelle ermöglicht einen Denial of Service
- [NEU] [mittel] libpng: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
- [NEU] [mittel] QT (Declarative module): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] PgBouncer: Schwachstelle ermöglicht SQL injection
- [NEU] [hoch] Splunk Enterprise: Mehrere Schwachstellen
- [NEU] [mittel] Drupal-Module: Mehrere Schwachstellen
- [UPDATE] [kritisch] Node.js: Mehrere Schwachstellen
- [UPDATE] [hoch] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Icinga: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Linux-Kernel: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service und Remote-Code-Ausführung
- [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [hoch] Red Hat OpenShift Logging Subsystem: Mehrere Schwachstellen
- [NEU] [mittel] Dell BSAFE SSL-J: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [mittel] HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [UNGEPATCHT] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [UNGEPATCHT] [mittel] WebKitGTK: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Proxmox Virtual Environment: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [hoch] Google Android Pixel: Mehrere Schwachstellen
- [NEU] [hoch] Red Hat OpenShift Dev Spaces: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Golang Go: Mehrere Schwachstellen
- [UPDATE] [mittel] phpMyAdmin: Schwachstelle ermöglicht SQL-Injection
- [NEU] [hoch] Mautic: Mehrere Schwachstellen
- [UPDATE] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat OpenShift Multicluster Engine for Kubernetes: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] TPM 2.0 Referenzimplementierung: Mehrere Schwachstellen
- [NEU] [hoch] Cacti: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
- [NEU] [mittel] vim: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von Daten
- [UPDATE] [hoch] expat: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] X.Org X11: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Django: Mehrere Schwachstellen
- [UPDATE] [mittel] cPanel cPanel/WHM: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [hoch] Infoblox NIOS: Mehrere Schwachstellen
- [NEU] [niedrig] Mattermost Server: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] OpenVPN: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Avast Antivirus: Mehrere Schwachstellen
- [NEU] [hoch] Android Patchday Dezember 2025: Mehrere Schwachstellen
- [NEU] [hoch] cPanel cPanel/WHM: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Angular: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] Red Hat Enterprise Linux (Quarkus): Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Python: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Apache Struts: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] PostgreSQL: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [mittel] Red Hat Enterprise Linux (ncurses): Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [mittel] Zabbix: Mehrere Schwachstellen
- [NEU] [mittel] xwiki (XJetty): Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Red Hat Enterprise Linux (Developer Hub): Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] CODESYS Control und Development System: Mehrere Schwachstellen
- [NEU] [mittel] Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] QT: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] NetApp ActiveIQ Unified Manager für VMware vSphere (Glib, SQLite): Mehrere Schwachstellen
- [NEU] [hoch] MISP: Mehrere Schwachstellen
- [NEU] [mittel] Devolutions Remote Desktop Manager und Server: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat WildFly: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat OpenShift Container Platform: Mehrere Schwachstellen
- [UPDATE] [mittel] Gitea: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [mittel] docker: Mehrere Schwachstellen
- [UPDATE] [niedrig] Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux Migration Toolkit for Containers: Mehrere Schwachstellen
- [UPDATE] [hoch] Red Hat OpenShift Container Platform: Mehrere Schwachstellen
- [UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Manipulation von Daten
- [UPDATE] [hoch] Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [NEU] [UNGEPATCHT] [niedrig] expat: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] MariaDB: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] CUPS: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] OpenSSH: Mehrere Schwachstellen
- [UPDATE] [mittel] ProFTPD: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] libxml2: Schwachstelle ermöglicht XXE Angriffe
- [UPDATE] [mittel] Red Hat Enterprise Linux (unbound und mpg123): Mehrere Schwachstellen
- [UPDATE] [mittel] Golang Go (x/net/html): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] cURL: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] less: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [niedrig] Red Hat Enterprise Linux Server (powerpc-utils): Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] NCP Secure Enterprise Client: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [mittel] MISP: Schwachstelle ermöglicht Offenlegung von Informationen und potenziell Manipulation von Dateien
- [NEU] [hoch] Angular: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Microsoft Azure, SharePoint, Defender, Dynamics: Mehrere Schwachstellen
- [NEU] [hoch] Apache CloudStack: Mehrere Schwachstellen
- [NEU] [mittel] Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [mittel] Red Hat JBoss Enterprise Application Platform (Eclipse JGit): Schwachstelle ermöglicht Denial of Service
- [NEU] [niedrig] Splunk Enterprise (Add-on für Palo Alto Networks): Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [mittel] Perl: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux (yelp): Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [niedrig] TianoCore EDK2: Schwachstelle ermöglicht Denial of Service und Infogewinn
- [UPDATE] [mittel] Red Hat Enterprise Linux (Jinja): Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [hoch] EDK2 NetworkPkg IP stack implementation: Mehrere Schwachstellen
- [UPDATE] [mittel] OpenSSH: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Tinyproxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen
- [NEU] [mittel] OpenSearch: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Contao: Mehrere Schwachstellen
- [NEU] [mittel] Foreman: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [niedrig] OPNsense: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [niedrig] Ruby on Rails: Schwachstelle ermöglicht Cross-Site Scripting
- [UPDATE] [mittel] Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Ruby on Rails: Mehrere Schwachstellen
- [UPDATE] [mittel] Net-SNMP: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] GeoServer: Mehrere Schwachstellen
- [NEU] [mittel] OpenBao: Schwachstelle ermöglicht Erlangen von Administratorrechten
- [UPDATE] [mittel] Ruby on Rails: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
- [UPDATE] [mittel] VMware Tanzu Spring Framework: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Ruby on Rails: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [hoch] Lenovo PGX Workstation (ThinkStation): Mehrere Schwachstellen
- [UPDATE] [niedrig] VMware Tanzu Spring Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Red Hat OpenShift (Trusted Artifact Signer): Schwachstelle ermöglicht Codeausführung
- [UPDATE] [niedrig] Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [niedrig] Vercel Next.js: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [hoch] D-LINK Router: Mehrere Schwachstellen
- [NEU] [hoch] Fluent Bit: Mehrere Schwachstellen
- [NEU] [mittel] MongoDB: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Enterprise Linux (CivetWeb library): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [hoch] Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen
- [UPDATE] [mittel] Erlang/OTP: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [mittel] Redis: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] WebKitGTK und WPE WebKit: Mehrere Schwachstellen
- [UPDATE] [mittel] WebKitGTK and WPE WebKit: Mehrere Schwachstellen
- [UPDATE] [kritisch] Webkit/Apple : Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen
- [UPDATE] [niedrig] Red Hat Enterprise Linux (WebKitGTK): Mehrere Schwachstellen
- [UPDATE] [hoch] Docker Desktop: Mehrere Schwachstellen
- [UPDATE] [hoch] Redis: Mehrere Schwachstellen
- [UPDATE] [hoch] Red Hat OpenStack: Schwachstelle ermöglicht Erlangung erweiterter Privilegien
- [UPDATE] [mittel] Grub2: Mehrere Schwachstellen
- [NEU] [mittel] Janitza UMG 96-PA und UMG 96-PA-MID+: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] vllm und PyTorch: Schwachstelle ermöglicht DoS und potenzielle Codeausführung
- [NEU] [mittel] Hashicorp Terraform (Enterprise, Vault Provider): Mehrere Schwachstellen
- [NEU] [hoch] HCL BigFix: Schwachstelle ermöglicht Manipulation von Daten
- [NEU] [mittel] IBM Informix (Dynamic Server): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] libpng: Mehrere Schwachstellen
- [NEU] [hoch] Google Cloud Platform (Looker): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode
- [UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [mittel] Ansible-Core: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [mittel] D-LINK Router DIR-820L: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und Offenlegung von Daten
- [UPDATE] [mittel] Ansible Tower: Mehrere Schwachstellen
- [UPDATE] [mittel] Ansible: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [UPDATE] [mittel] Ansible Tower: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Single Sign On: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Ansible: Mehrere Schwachstellen
- [UPDATE] [niedrig] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Ansible: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
- [UPDATE] [niedrig] Ansible: Schwachstelle ermöglicht Unsicheres Erzeugen von temporären Dateien
- [UPDATE] [mittel] Ansible: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
- [UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
- [UPDATE] [hoch] Red Hat Enterprise Linux (FreeIPA): Schwachstelle ermöglicht Erlangen von Administratorrechten
- [UPDATE] [mittel] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
- [UPDATE] [mittel] Ghostscript: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [hoch] Synology DiskStation Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] SugarCRM Sugar Enterprise: Mehrere Schwachstellen
- [UPDATE] [hoch] PyTorch: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Apple iOS und iPadOS: Mehrere Schwachstellen
- [UPDATE] [hoch] Apple macOS, iPadOS und iOS: Mehrere Schwachstellen
- [UPDATE] [mittel] GnuTLS: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] WebKitGTK: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [hoch] Qlik Sense: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [niedrig] CUPS-Filters: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] MongoDB (Server): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Microsoft Visual Studio Code: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Red Hat Satellite: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Rsync: Mehrere Schwachstellen
- [NEU] [niedrig] GnuTLS: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [hoch] Google Cloud Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] IBM AIX und VIOS: Mehrere Schwachstellen
- [NEU] [mittel] Progress Software MOVEit: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] SonicWall Email Security: Mehrere Schwachstellen
- [NEU] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [hoch] Pega Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] SonicWall SSL-VPN: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Grafana: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Session-Fixation
- [UPDATE] [niedrig] xpdf: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] PostgreSQL: Schwachstelle ermöglicht SQL Injection und Codeausführung
- [UPDATE] [mittel] xpdf: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [hoch] Arista EOS: Mehrere Schwachstellen
- [UPDATE] [hoch] Squid: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] Squid: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Squid: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Grub: Mehrere Schwachstellen
- [UPDATE] [hoch] Squid: Mehrere Schwachstellen
- [UPDATE] [mittel] Squid: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Bouncy Castle: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Squid: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [mittel] Rsync: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [mittel] Meta WhatsApp: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] OpenVPN: Mehrere Schwachstellen
- [NEU] [hoch] Fortinet FortiVoice: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Aruba AOS-CX: Mehrere Schwachstellen
- [NEU] [niedrig] Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Fortinet FortiWeb: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [niedrig] Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] xwiki (AdminTools und Pro Macros): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [mittel] WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [hoch] Liferay Portal und DXP: Schwachstelle ermöglicht Cross-Site Scripting
- [UPDATE] [mittel] Zabbix: Mehrere Schwachstellen
- [NEU] [hoch] Fortinet FortiOS (CAPWAP daemon): Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [mittel] Red Hat Trusted Profile Analyzer: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] VMware Tanzu Spring Framework: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat OpenShift: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux Ceph Storage: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Splunk Splunk Enterprise: Mehrere Schwachstellen in Komponenten von Drittanbietern
- [UPDATE] [hoch] Splunk Splunk Enterprise: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Integration: Mehrere Schwachstellen
- [UPDATE] [niedrig] JFrog Artifactory: Mehrere Schwachstellen in Drittanbieter-Komponenten
- [UPDATE] [mittel] Red Hat OpenShift Service Mesh: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [mittel] Red Hat Virtualization: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] Splunk Enterprise: Mehrere Schwachstellen
- [NEU] [mittel] Fortinet FortiSandbox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Fortinet FortiClient (Windows): Mehrere Schwachstellen
- [UPDATE] [mittel] VMware Tanzu Spring Boot: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] VMware Tanzu Spring Security: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] cPanel cPanel/WHM: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [niedrig] Red Hat Advanced Cluster Security: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Fortinet FortiWeb: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen
- [UPDATE] [hoch] Ghostscript: Schwachstellen ermöglichen Codeausführung
- [UPDATE] [hoch] HP Computer: Mehrere Schwachstellen ermöglichen Denial of Service, Offenlegung von Informationen oder Code-Ausführung
- [NEU] [mittel] Mattermost Plugins: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [mittel] Mattermost Desktop: Schwachstellen ermöglichten Denial of Service
- [NEU] [mittel] MISP: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Mattermost Server und Mobile: Mehrere Schwachstelle
- [NEU] [hoch] SolarWinds Serv-U: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [mittel] Checkmk: Mehrere Schwachstellen
- [NEU] [mittel] libvirt: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] bluez: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] SolarWinds Platform: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [kritisch] D-LINK DIR-878 Router: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen Codeausführung oder DoS
- [UPDATE] [mittel] Red Hat JBoss Data Grid: Mehrere Schwachstellen
- [UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
- [UPDATE] [niedrig] Django: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [mittel] Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [mittel] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
- [UPDATE] [niedrig] Ghostscript: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Apache HTTP Server: Schwachstelle ermöglicht umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] Mozilla Firefox , Firefox ESR und Thunderbird: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht DoS und Codeausführung
- [UPDATE] [niedrig] GNU libc: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [niedrig] poppler: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] PHP: Mehrere Schwachstellen
- [UPDATE] [hoch] X.Org X11: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Apache Cassandra: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Apache Camel for Spring Boot: Mehrere Schwachstellen
- [UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
- [NEU] [mittel] M-Files M-Files Server: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] xwiki: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] NetApp ActiveIQ Unified Manager (Axios): Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] IBM SAN Volume Controller, Storwize und FlashSystem: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Flowise (on-premise): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Golang Go: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Red Hat Enterprise Linux (lasso): Eine Schwachstelle ermöglichen Codeausführung
- [UPDATE] [mittel] libxml2 (exsltDynMapFunction): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] IBM AIX: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [mittel] libtasn1: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] GNOME: Mehrere Schwachstellen
- [UPDATE] [mittel] PostgreSQL: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Keycloak: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [hoch] Linksys Router (E1200, E7350, RE700): Mehrere Schwachstellen
- [NEU] [hoch] IBM AIX: Mehrere Schwachstellen
- [NEU] [kritisch] Fortinet FortiWeb: Schwachstelle ermöglicht Erlangen von Administratorrechten
- [NEU] [hoch] Cisco Catalyst Center Virtual Appliance: Mehrere Schwachstellen
- [NEU] [mittel] Cisco Catalyst Center: Mehrere Schwachstellen
- [NEU] [mittel] PostgreSQL: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] HP LaserJet: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [niedrig] CUPS (Filters): Mehrere Schwachstellen
- [UPDATE] [hoch] Red Hat Advanced Cluster Management: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- [UPDATE] [mittel] Red Hat OpenShift Service Mesh: Mehrere Schwachstellen
- [NEU] [hoch] Trellix Agent: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Autodesk 3ds Max: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [mittel] Omnissa Workspace ONE UEM: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] pgAdmin: Mehrere Schwachstellen
- [NEU] [hoch] Flowise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] IBM QRadar SIEM: Mehrere Schwachstellen
- [NEU] [hoch] Drupal Core: Mehrere Schwachstellen
- [NEU] [mittel] PyTorch: Schwachstelle ermöglicht Denial of Service
- [NEU] [niedrig] Splunk Splunk Enterprise: Mehrere Schwachstellen
- [NEU] [mittel] GitLab: Mehrere Schwachstellen
- [NEU] [hoch] Red Hat Enterprise Linux (python-kdcproxy): Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Enterprise Linux Ceph Storage: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat OpenShift AI: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Palo Alto Networks PAN-OS: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service und nicht spezifizierten Angriff
- [UPDATE] [mittel] Syslog-ng: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen
- [UPDATE] [hoch] Apple macOS: Mehrere Schwachstellen
- [UPDATE] [mittel] binutils: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [mittel] IBM InfoSphere Information Server: XXE Schwachstelle
- [UPDATE] [niedrig] OpenSSH: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [mittel] Red Hat Enterprise Linux (JSON-XS Perl): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] TYPO3 Extensions: Mehrere Schwachstellen
- [NEU] [hoch] Google Chrome: Schwachstelle ermöglicht nicht näher beschriebene Auswirkungen
- [NEU] [mittel] ZScaler Client Connector: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Kibana: Mehrere Schwachstellen
- [NEU] [hoch] Apache OpenOffice: Mehrere Schwachstellen
- [NEU] [mittel] Qualys Cloud Agent: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] Ivanti Endpoint Manager: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] Intel Prozessoren: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Citrix Systems ADC und NetScaler: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Arista EOS: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] AMD EPYC-Prozessoren und Arm Trusted Firmware: Mehrere Schwachstellen
- [NEU] [niedrig] Grafana: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [mittel] Red Hat Enterprise Linux (kea): Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen
- [NEU] [mittel] Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
- [NEU] [kritisch] Microsoft Windows und Windows Server: Mehrere Schwachstellen
- [NEU] [hoch] Microsoft Azure Linux: Mehrere Schwachstellen
- [NEU] [hoch] Microsoft SQL Server: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Microsoft Office Produkte: Mehrere Schwachstellen
- [NEU] [hoch] Microsoft Dynamics 365: Mehrere Schwachstellen
- [NEU] [hoch] Microsoft Visual Studio Produkte: Mehrere Schwachstellen
- [NEU] [mittel] Microsoft Azure: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Intel Graphics Driver: Mehrere Schwachstellen
- [NEU] [mittel] Intel Rapid Storage Technology: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] Intel Driver and Support Assistant: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [hoch] Node.js: Mehrere Schwachstellen
- [NEU] [mittel] Intel Server Configuration Utility: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [mittel] Xen: Mehrere Schwachstellen
- [NEU] [mittel] UEFI Server Firmware (Xeon 6): Schwachstelle ermöglicht Privilegieneskalation und DoS
- [UPDATE] [niedrig] Linux Kernel: Mehrere Schwachstellen
- [NEU] [niedrig] Intel oneAPI Math Kernel Library: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Intel 800 Series Ethernet (ESXi RDMA): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [niedrig] libTIFF: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [niedrig] libTIFF: Schwachstelle ermöglicht einen Denial of Service
- [UPDATE] [niedrig] libTIFF (tiff2ps): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation und DoS
- [UPDATE] [mittel] Dell Secure Connect Gateway: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [hoch] Red Hat Enterprise Linux (freeIPA): Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [niedrig] libarchive: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [hoch] Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [kritisch] pgAdmin: Mehrere Schwachstellen
- [NEU] [mittel] Axis Axis OS: Mehrere Schwachstellen
- [NEU] [mittel] Apache OFBiz: Mehrere Schwachstellen
- [NEU] [hoch] Gladinet Triofox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Codeausführung
- [NEU] [mittel] Dell PowerScale OneFS: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Microsoft GitHub Enterprise Server: Mehrere Schwachstellen
- [NEU] [hoch] Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen
- [NEU] [mittel] IBM Cognos Analytics: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Siemens SICAM: Mehrere Schwachstellen
- [UPDATE] [niedrig] OpenSSH: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [niedrig] shadow: Schwachstelle ermöglicht Erlangen von Benutzerrechten
- [NEU] [hoch] Rockwell Automation FactoryTalk DataMosaix Private Cloud: Mehrere Schwachstellen
- [NEU] [hoch] Rockwell Automation Studio 5000: Mehrere Schwachstellen
- [UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten
- [NEU] [UNGEPATCHT] [mittel] BusyBox (wget): Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen
- [NEU] [hoch] SAP Software: Mehrere Schwachstellen
- [NEU] [hoch] DNN: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] screen: Mehrere Schwachstellen
- [UPDATE] [hoch] Red Hat Produkte: Mehrere Schwachstellen
- [UPDATE] [mittel] QEMU: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [UPDATE] [hoch] QEMU: Mehrere Schwachstellen
- [UPDATE] [hoch] Google Cloud Platform Looker Studio: Mehrere Schwachstellen
- [UPDATE] [mittel] Linux-Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe
- [NEU] [mittel] IBM Business Automation Workflow: Mehrere Schwachstellen
- [UPDATE] [kritisch] Samsung Android: Mehrere Schwachstellen
- [NEU] [mittel] RedHat Multicluster Engine for Kubernetes: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [mittel] PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] PostgreSQL JDBC Driver: Schwachstelle ermöglicht SQL-Injection
- [UPDATE] [mittel] PostgreSQL JDBC Treiber: Schwachstelle ermöglicht SQL Injection
- [UPDATE] [hoch] PostgreSQL JDBC Treiber: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [niedrig] CrushFTP: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] IBM DB2: Mehrere Schwachstellen
- [NEU] [hoch] QNAP NAS QTS und QTS hero: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [mittel] Python: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
- [UPDATE] [mittel] Python: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und Umgehung von Sicherheitsmaßnahmen
- [UPDATE] [mittel] libTIFF: Mehrere Schwachstellen
- [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen
- [UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [hoch] Python: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [hoch] Python: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] libTIFF: Mehrere Schwachstellen
- [UPDATE] [hoch] expat: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Python: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Python: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
- [UPDATE] [mittel] Python: Schwachstelle ermöglicht Darstellen falscher Informationen
- [UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
- [UPDATE] [mittel] Python: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
- [UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Mehrere Webserver: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Python: Mehrere Schwachstellen
- [NEU] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Python: Schwachstelle ermöglicht Man-in-the-Middle Angriff
- [UPDATE] [mittel] Red Hat OpenShift GitOps: Mehrere Schwachstellen
- [UPDATE] [mittel] Autodesk Produkte: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] SuiteCRM: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- [UPDATE] [mittel] PostgreSQL: Schwachstelle ermöglicht Denial of Service
- [NEU] [UNGEPATCHT] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] WatchGuard Firebox: Schwachstelle ermöglicht Erlangen von Administratorrechten
- [NEU] [mittel] Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen
- [NEU] [hoch] Synacor Zimbra: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [kritisch] SuiteCRM: Mehrere Schwachstellen
- [NEU] [hoch] AnyDesk: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] CUPS: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen
- [UPDATE] [niedrig] OpenSC: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [mittel] Red Hat Enterprise Linux (libwebp): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] avahi: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Codeausführung und Denial of Service
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [mittel] shadow: Schwachstelle ermöglicht Darstellen falscher Informationen
- [UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] libxml2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [mittel] ntp: Mehrere Schwachstellen
- [UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation oder Denial of Service
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] dnsmasq: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [mittel] libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] cURL: Mehrere Schwachstellen
- [UPDATE] [hoch] Python: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Intel Prozessor und Intel Graphics Driver: Mehrere Schwachstellen
- [UPDATE] [hoch] cURL und libcurl: Mehrere Schwachstellen
- [UPDATE] [mittel] cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Shadow: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [mittel] bluez: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
- [UPDATE] [mittel] Red Hat Enterprise Linux(dmidecode): Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] IBM Business Automation Workflow: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
- [NEU] [mittel] cPanel cPanel/WHM: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [hoch] Cisco Unified Contact Center Express (UCCX): Mehrere Schwachstellen
- [NEU] [mittel] Drupal Module (Email TFA und Simple multi step form): Mehrere Schwachstellen
- [NEU] [mittel] Cisco Contact Center Produkte (CCE,CCX,CUIC): Mehrere Schwachstellen
- [NEU] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] IBM WebSphere Application Server Liberty: Mehrere Schwachstellen
- [NEU] [mittel] Cisco Identity Services Engine (ISE): Mehrere Schwachstellen
- [NEU] [mittel] libarchive: Schwachstelle ermöglicht Denial of Service
- [NEU] [niedrig] HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Django: Mehrere Schwachstellen ermöglichen Denial of Service und SQL-Injection
- [NEU] [mittel] ownCloud Guests: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] JasPer: Mehrere Schwachstellen
- [UPDATE] [mittel] JasPer: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [mittel] OpenJPEG: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Apache log4j: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [kritisch] Apache log4j: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Apache log4j: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Apache log4j: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Red Hat Enterprise Linux (SSSD, libsoup): Mehrere Schwachstellen
- [NEU] [mittel] cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] Proxmox Virtual Environment: Schwachstelle ermöglicht Man-in-the-Middle-Angriffe
- [UPDATE] [niedrig] GnuPG: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Xen: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Ruby (CGI und URI gem): Mehrere Schwachstellen
- [UPDATE] [mittel] cURL: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] avahi: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] cURL: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen
- [UPDATE] [mittel] cURL: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] systemd-coredump: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] libcurl: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [niedrig] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [mittel] VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [kritisch] Erlang/OTP SSH: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] ILIAS: Mehrere Schwachstellen
- [NEU] [hoch] Red Hat Satellite: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] poppler: Mehrere Schwachstellen
- [UPDATE] [mittel] OWASP ModSecurity: Schwachstelle ermöglicht Cross-Site Scripting
- [UPDATE] [mittel] Red Hat Enterprise Linux (GLib): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux (jq): Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] sudo: Mehrere Schwachstellen
- [UPDATE] [hoch] Verschiedene Linux Distributionen: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen
- [UPDATE] [mittel] Gladinet CentreStack: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] git: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen
- [UPDATE] [mittel] MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] OTRS: Mehrere Schwachstellen
- [NEU] [mittel] cURL (wcurl): Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Proofpoint Insider Threat Management: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Apple Xcode: Mehrere Schwachstellen
- [NEU] [mittel] Apple Safari: Mehrere Schwachstellen
- [NEU] [mittel] IBM InfoSphere Information Server: Mehrere Schwachstellen
- [UPDATE] [niedrig] git: Mehrere Schwachstellen ermöglichen Manipulation
- [NEU] [UNGEPATCHT] [mittel] IGEL OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Absolute Secure Access: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] lighttpd: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Apple macOS: Mehrere Schwachstellen
- [NEU] [hoch] Android Patchday November 2025: Multiple Vulnerabilities
- [NEU] [hoch] Apple iOS: Mehrere Schwachstellen
- [NEU] [hoch] Samsung Android: Mehrere Schwachstellen
- [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
- [UPDATE] [hoch] IBM InfoSphere Information Server: Mehrere Schwachstellen
- [UPDATE] [hoch] IBM Spectrum Protect Plus: Mehrere Schwachstellen
- [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Apple macOS Sequoia, Sonoma und Ventura: Mehrere Schwachstellen
- [UPDATE] [mittel] Apple Safari: Mehrere Schwachstellen
- [NEU] [hoch] Redis: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Samsung Exynos: Mehrere Schwachstellen
- [NEU] [niedrig] CPython: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] IBM InfoSphere Information Server (Axios): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] QEMU e1000 Network Devices: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Mattermost Server: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [UNGEPATCHT] [mittel] OpenSMTP: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Microsoft Edge: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Mehrere ESET Produkte: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- [UPDATE] [mittel] WordPress Core: Mehrere Schwachstellen
- [UPDATE] [mittel] VMware Tanzu Spring Framework und Spring Security: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] AMD Radeon Graphics Products: Mehrere Schwachstellen
- [UPDATE] [mittel] AMD Prozessoren: Mehrere Schwachstellen
- [UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [niedrig] IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux (iputils): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] WordPress: Mehrere Schwachstellen
- [UPDATE] [hoch] RADIUS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- [UPDATE] [mittel] NetApp ActiveIQ Unified Manager (Undertow): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Microsoft Windows und Windows Server: Mehrere Schwachstellen
- [UPDATE] [niedrig] Python: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (CPython): Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [UNGEPATCHT] [mittel] Microsoft Windows: Schwachstelle ermöglicht Darstellen falscher Informationen
- [NEU] [niedrig] SonicWall SMA: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Nagios Enterprises Nagios XI: Mehrere Schwachstellen
- [NEU] [hoch] IBM Tivoli Monitoring: Mehrere Schwachstellen
- [NEU] [mittel] Dell EMC Unity: Mehrere Schwachstellen
- [NEU] [mittel] Jabra Direct: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Netgate pfSense (Suricata und Snort): Schwachstelle ermöglicht Codeausführung.
- [NEU] [mittel] IBM InfoSphere Information Server: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [UNGEPATCHT] [mittel] Chromium-basierte Browser: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] IBM Sterling Connect:Direct: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [hoch] OpenJPEG: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] International Components for Unicode (icu): Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] CPython: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux (node.js): Mehrere Schwachstellen
- [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [niedrig] vim: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [mittel] Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Codeausführung oder Manipulation von Dateien
- [UPDATE] [niedrig] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Moxa Switch: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
- [UPDATE] [mittel] Python: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [niedrig] vim: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service oder unspezifischer Angriff
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifischen Angriff
- [UPDATE] [mittel] Redis: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] cURL: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- [UPDATE] [mittel] Dell PowerEdge BIOS und iDRAC9: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Linux UDisks Daemon: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen
- [NEU] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung
- [NEU] [niedrig] Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] binutils: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [niedrig] binutils: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] binutils: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] binutils: Mehrere Schwachstellen
- [NEU] [hoch] Google Chrome: Mehrere Schwachstellen
- [NEU] [mittel] Liferay Portal und DXP: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Dell Secure Connect Gateway: Mehrere Schwachstellen
- [NEU] [hoch] Jenkins Plugins: Mehrere Schwachstellen
- [NEU] [hoch] Progress Software MOVEit: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Node.js: Mehrere Schwachstellen
- [UPDATE] [mittel] Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] libxml2: Mehrere Schwachstellen
- [UPDATE] [hoch] Apache ActiveMQ: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Apache Commons und Apache Tomcat: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
- [UPDATE] [hoch] Drupal Module: Mehrere Schwachstellen
- [NEU] [mittel] Dovecot IMAP Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
- [NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] Mozilla Firefox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] D-LINK Aquila Pro AI R15: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [hoch] Xwayland und X.Org X11: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [mittel] Google Cloud Platform (Envoy Proxy):: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] Mattermost Server : Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [mittel] Red Hat Ansible Automation Platform: Mehrere Schwachstellen
- [UPDATE] [niedrig] binutils: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [niedrig] binutils: Schwachstelle ermöglicht Denial of Service
- [NEU] [UNGEPATCHT] [niedrig] Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [UNGEPATCHT] [mittel] FRRouting (ospf_opaque.c): Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [mittel] IBM QRadar SIEM: Mehrere Schwachstellen
- [NEU] [hoch] strongSwan (eap-mschapv2 plugin): Schwachstelle ermöglicht Codeausführung und DoS
- [NEU] [niedrig] Zoho ManageEngine Endpoint Central: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] IBM Rational Team Concert: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [mittel] D-LINK Access Point (AP): Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [mittel] ffmpeg (TensorFlow DNN backend): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Apache Tomcat: Mehrere Schwachstellen
- [NEU] [hoch] Liferay Portal und DXP: Mehrere Schwachstellen
- [NEU] [hoch] Dell Storage Manager: Mehrere Schwachstellen
- [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (requests): Schwachstelle ermöglicht das Ausspähen von Informationen
- [UPDATE] [mittel] libTIFF (Tiffmedian, Thumbnail): Mehrere Schwachstellen
- [UPDATE] [mittel] Grafana: Mehrere Schwachstellen
- [UPDATE] [niedrig] RabbitMQ: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Apache Kafka: Mehrere Schwachstellen
- [UPDATE] [mittel] VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [niedrig] Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Perl: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
- [UPDATE] [hoch] IBM DB2: Mehrere Schwachstellen
- [UPDATE] [mittel] Ruby REXML: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Oracle MySQL: Mehrere Schwachstellen
- [UPDATE] [niedrig] Ruby REXML: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen
- [UPDATE] [hoch] Red Hat FUSE: Mehrere Schwachstellen
- [UPDATE] [niedrig] Python (CPython Zipfile Module): Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [mittel] HAProxy und HAProxy ALOHA: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux (aide): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] GitLab: Mehrere Schwachstellen
- [NEU] [hoch] dnsmasq: Mehrere Schwachstellen
- [NEU] [hoch] Proxmox Backup Server: Mehrere Schwachstellen
- [NEU] [mittel] Bouncy Castle: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Microsoft Configuration Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten
- [NEU] [mittel] HP Computer (AMD AIM-T): Mehrere Schwachstellen ermöglichen Privilegieneskalation
- [NEU] [mittel] ARM-basierte HP-Computer mit InsydeH2O-UEFI-Firmware: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] BusyBox: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [NEU] [hoch] Xen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] OpenVPN: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] WatchGuard Firebox: Mehrere Schwachstellen
- [UPDATE] [mittel] IBM DB2: Mehrere Schwachstellen
- [UPDATE] [mittel] libssh: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] 7-Zip: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] Microsoft Developer Tools und git: Mehrere Schwachstellen
- [UPDATE] [mittel] Grub: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] Red Hat Enterprise Linux (corosync): Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] AMD Prozessoren: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
- [UPDATE] [hoch] Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [mittel] Grub: Mehrere Schwachstellen
- [UPDATE] [hoch] MongoDB: Schwachstelle ermöglicht Codeausführung und DoS
- [UPDATE] [mittel] Grub2: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Grub: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [mittel] expat: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] OpenSSH auf Red Hat Enterprise Linux 9: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [niedrig] Python (pip): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] Mozilla Firefox, Mozilla Firefox ESR und Thunderbird: Mehrere Schwachstellen
- [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen
- [UPDATE] [mittel] International Components for Unicode (icu): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Google Chrome: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen
- [UPDATE] [hoch] International Components for Unicode (icu): Mehrere Schwachstellen
- [UPDATE] [niedrig] libssh: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Xen: Mehrere Schwachstellen
- [UPDATE] [mittel] Wireshark: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Apache Tika: Schwachstelle ermöglicht Infogewinn oder Manipulation
- [UPDATE] [mittel] vim: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [UNGEPATCHT] [mittel] AMD “Zen 5” Prozessoren: Schwachstelle gefährdet Vertraulichkeit und Integrität
- [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Ubiquiti UniFi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] MongoDB BI Connector ODBC-Treiber: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Red Hat Build von Apache Camel für Quarkus: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Moxa Switch: Mehrere Schwachstellen
- [NEU] [mittel] Hashicorp Vault: Mehrere Schwachstellen
- [NEU] [niedrig] Rancher Manager: Mehrere Schwachstellen
- [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
- [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht unspezifischen Angriff
- [UPDATE] [mittel] Redis: Mehrere Schwachstellen
- [UPDATE] [hoch] Apache Commons BeanUtils: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen
- [UPDATE] [hoch] Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Bootstrap: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
- [UPDATE] [mittel] Red Hat multicluster engine for Kubernetes: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstellen
- [UPDATE] [hoch] Moodle: Mehrere Schwachstellen
- [UPDATE] [hoch] Nvidia GPU Display Treiber: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Virtualization Engine: Mehrere Schwachstellen
- [NEU] [mittel] Liferay Portal: Mehrere Schwachstellen
- [NEU] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen
- [NEU] [mittel] OpenBao: Mehrere Schwachstellen
- [NEU] [hoch] PowerDNS Recursor: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- [NEU] [niedrig] FreeBSD Project FreeBSD OS (netinet): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] MongoDB: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Devolutions Server: Mehrere Schwachstellen
- [NEU] [mittel] Unbound: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [mittel] Drupal Module: Mehrere Schwachstellen
- [UPDATE] [hoch] Veeam Backup & Replication: Mehrere Schwachstellen
- [UPDATE] [mittel] Gitea: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [mittel] Intel Prozessoren: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (gdk-pixbuf): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat JBoss A-MQ: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [mittel] fetchmail: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] MediaWiki: Mehrere Schwachstellen
- [UPDATE] [mittel] Django: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
- [UPDATE] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [kritisch] ESRI ArcGIS: Schwachstelle ermöglicht SQL injection
- [UPDATE] [hoch] Adobe Magento SessionReaper: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen
- [NEU] [mittel] Zoho ManageEngine Endpoint Central: Mehrere Schwachstellen
- [NEU] [hoch] MediaWiki: Mehrere Schwachstellen
- [NEU] [mittel] Xen: Mehrere Schwachstellen
- [NEU] [mittel] Atlassian Confluence: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Manipulation von Daten
- [NEU] [hoch] Atlassian Jira: Schwachstelle ermöglicht Manipulation von Dateien
- [NEU] [hoch] Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [NEU] [hoch] GitLab: Mehrere Schwachstellen
- [NEU] [mittel] Liferay Portal und DXP: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Retail Applications: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Systems: Mehrere Schwachstellen
- [NEU] [mittel] Oracle Supply Chain: Schwachstelle gefährdet Verfügbarkeit
- [NEU] [hoch] Oracle Siebel CRM: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Virtualization: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Utilities Applications: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Hyperion: Mehrere Schwachstellen
- [NEU] [hoch] Oracle PeopleSoft: Mehrere Schwachstellen
- [NEU] [hoch] Oracle JD Edwards: Mehrere Schwachstellen
- [NEU] [mittel] Oracle Java SE: Mehrere Schwachstellen
- [NEU] [hoch] Oracle MySQL: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Insurance Applications: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Fusion Middleware: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Communications Applications: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Communications: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Health Sciences Applications: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Financial Services Applications: Mehrere Schwachstellen
- [NEU] [mittel] Oracle Enterprise Manager: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Commerce: Mehrere Schwachstellen
- [NEU] [hoch] Oracle Construction and Engineering: Mehrere Schwachstellen
- [NEU] [hoch] Oracle E-Business Suite: Mehrere Schwachstellen
- [NEU] [niedrig] Oracle REST Data Services: Schwachstelle gefährdet Verfügbarkeit
- [NEU] [mittel] Oracle Database Server: Mehrere Schwachstellen
- [UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen
- [UPDATE] [mittel] Apache Commons FileUpload: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [mittel] Keycloak: Schwachstelle ermöglicht Versand beliebiger E-Mails
- [UPDATE] [mittel] MIT Kerberos: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstelle
- [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe
- [UPDATE] [mittel] Erlang/OTP: Mehrere Schwachstellen
- [UPDATE] [mittel] ffmpeg: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] ffmpeg: Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service
- [UPDATE] [kritisch] Oracle E-Business Suite: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Podman: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [mittel] AMD Prozessor: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [UPDATE] [mittel] Python: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux (unbound): Schwachstelle ermöglicht Manipulation von Daten
- [UPDATE] [mittel] Python (CPython): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Podman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Manipulation von Daten und Denial of Service
- [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] IBM QRadar SIEM Komponente: Mehrere Schwachstellen
- [NEU] [hoch] Linux Kernel: Mehrere Schwachstellen
- [UPDATE] [hoch] GStreamer: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service und Offenlegung
- [UPDATE] [mittel] Red Hat Enterprise Linux (Gatekeeper): Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
- [UPDATE] [mittel] GStreamer: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] GStreamer: Schwachstelle ermöglicht Codeausführung oder Denial-of-Service
- [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen
- [UPDATE] [niedrig] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen
- [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] TLS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [mittel] Intel Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
- [UPDATE] [hoch] Samsung Exynos Produkte: Mehrere Schwachstellen
- [UPDATE] [mittel] WebKitGTK: Mehrere Schwachstellen
- [NEU] [mittel] Fujitsu Eternus SF Produkten: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [mittel] IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [hoch] Zyxel Firewall: Mehrere Schwachstellen
- [NEU] [niedrig] IBM DataPower Gateway: Schwachstelle ermöglicht Manipulation von Daten und potenziell Denial of Service
- [NEU] [mittel] SolarWinds SWOSH: Schwachstelle ermöglicht Offenlegung von Informationen
- [NEU] [mittel] Checkmk: Schwachstelle ermöglicht Cross-Site Scripting
- [NEU] [mittel] MongoDB: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] MediaWiki Extensions: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [hoch] Oracle E-Business Suite (Runtime UI): Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [kritisch] Apple macOS: Mehrere Schwachstellen
- [UPDATE] [kritisch] Apple iOS: Mehrere Schwachstellen
- [UPDATE] [mittel] Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- [NEU] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- [UPDATE] [hoch] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] ImageMagick (BMP decoder): Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] IBM Sterling Connect:Direct: Schwachstelle ermöglicht Denial of Service
- [NEU] [hoch] Flowise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- [NEU] [hoch] MediaWiki Extensions: Mehrere Schwachstellen
- [UPDATE] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen
- [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos
- [UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [hoch] Xerox FreeFlow Print Server: Mehrere Schwachstellen
- [UPDATE] [niedrig] vim (.tar and .zip): Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Intel Ethernet Controller (Network Adapter und Connections Boot): Mehrere Schwachstellen ermöglichen Privilegieneskalation
- [UPDATE] [hoch] Microsoft Windows: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (pam): Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux (Developer Hub): Mehrere Schwachstellen
- [UPDATE] [hoch] poppler: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Red Hat Enterprise Linux und Oracle Linux (iputils): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] CoreDNS: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsmechanismen
- [UPDATE] [mittel] OpenSSL und LibreSSL: Mehrere Schwachstellen
- [UPDATE] [hoch] VMware Cloud Foundation, vSphere, Aria Operations und Tools: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] 7-Zip: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
- [UPDATE] [mittel] Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung
- [UPDATE] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [hoch] Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] pgAdmin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Synacor Zimbra: Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [hoch] WatchGuard Firebox: Schwachstelle ermöglicht Codeausführung
- [NEU] [hoch] Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
- [NEU] [hoch] Strapi: Mehrere Schwachstellen
- [NEU] [mittel] Pega Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [hoch] MinIO: Schwachstelle ermöglicht Privilegieneskalation
- [NEU] [hoch] Moxa Router: Mehrere Schwachstellen
- [NEU] [mittel] cPanel/WHM (PostgreSQL, Perl): Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [niedrig] binutils: Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [UNGEPATCHT] [mittel] IBM MQ: Schwachstelle ermöglicht Denial of Service
- [NEU] [mittel] Icinga: Mehrere Schwachstellen
- [NEU] [UNGEPATCHT] [niedrig] xpdf: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Apache Camel und mehrere Red Hat Produkte: Mehrere Schwachstellen
- [UPDATE] [niedrig] Apache Subversion: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux (Quarkus and Netty): Mehrere Schwachstellen
- [UPDATE] [mittel] wget: Schwachstelle ermöglicht nicht spezifizierten Angriff
- [UPDATE] [mittel] Apache Commons IO: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Red Hat JBoss A-MQ: Mehrere Schwachstellen
- [UPDATE] [mittel] Apache Commons: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Apache Commons: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [hoch] Microsoft Developer Tools: Mehrere Schwachstellen
- [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Mozilla Firefox: Mehrere Schwachstellen
- [UPDATE] [mittel] PAM: Schwachstelle ermöglicht Privilegieneskalation
- [UPDATE] [hoch] WebKitGTK: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
- [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] Google Chrome/Microsoft Edge: Mehrere Schwachstellen
- [UPDATE] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [hoch] Webmin: Schwachstelle ermöglicht Darstellen falscher Informationen
- [UPDATE] [mittel] Keycloak: Mehrere Schwachstellen
- [UPDATE] [hoch] Google Chrome: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] libxml2: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [hoch] Python: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (Developer Hub): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen
- [UPDATE] [hoch] Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
- [UPDATE] [mittel] Vercel Next.js: Mehrere Schwachstellen
- [UPDATE] [mittel] PAM (linux-pam package): Schwachstelle ermöglicht Erlangen von Administratorrechten
- [UPDATE] [mittel] Red Hat Enterprise Linux (opentelemetry-collector): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] libarchive: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
- [UPDATE] [mittel] IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Red Hat OpenShift (glog): Schwachstelle ermöglicht Manipulation von Dateien
- [UPDATE] [hoch] Red Hat Enterprise Linux (Quarkus): Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (nodejs, perl): Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Advanced Cluster Security: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] GnuTLS: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (Quarkus und Netty): Mehrere Schwachstellen
- [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen
- [UPDATE] [mittel] Ivanti Endpoint Manager (Admin Panel): Mehrere Schwachstellen
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
- [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- Kategorie: golem.de Newsfeed
- Cybersicherheit: Die meisten Unternehmen ignorieren Anmeldepflicht beim BSI
- Datenschutz: FBI gelangt an Zahlungsdaten von Protonmail
- Angriffe auf Unternehmen: Mehrere gefährliche Cisco-Lücken unter Beschuss
- Cyberangriff: Das FBI hat offenbar Hacker im Netzwerk
- IT-Sicherheit: Jedes zweite Unternehmen unterschätzt NIS-2-Pflichten
- Anzeige: Pentesting – typische Schwachstellen aufspüren
- Asgoodasnew: Datenklau bei deutschem Refurbished-Händler
- Datenschutzverstöße: Geheimnisse sind bei Onlyfans nicht sicher
- Nach Monaten gefixt: Microsoft gesteht Recovery-Panne unter Windows 10
- Anzeige: IT-Grundschutz in der Praxis anwenden
- Baochip-1x: Crowdfunding von Open-Source-Mikrocontroller startet
- Exploit-Kit Coruna: Massig iPhone-Nutzer mit bis zu 23 iOS-Exploits attackiert
- Messenger-Sicherheit: Tiktok verzichtet aus Sicherheitsgründen auf E2EE
- Cloud Imperium Games: Hacker erbeutet Daten von Star-Citizen-Spielern
- Anzeige: LDAP als Basis für zentrales Identitätsmanagement
- Gefährliche Sicherheitslücke: Angriffe auf Android-Nutzer beobachtet
- (g+) Iranische Cyberkriminelle: Enge Verzahnung von Cyberuntergrund und Staat
- Security: Motorola will Geräte mit Graphene OS entwickeln
- Anzeige: First Response: Erste Maßnahmen im Ernstfall
- Social Engineering: Berüchtigte Hackergruppe sucht Frauen fürs Team
- Heimliches Fahrzeug-Tracking: Spionage durch das Reifendruckkontrollsystem
- Apple: iPhone und iPad bekommen Nato-Sicherheitszertifizierung
- Scrapling und Openclaw: Wenn der KI-Agent bewaffnet wird
- Log4j am Limit: KI-Schrott lähmt Open-Source-Projekt
- Datenpanne mit Openclaw: KI-Agent leakt interne Daten einer Cybersecurityfirma
- Quantencomputer: Qudits ermöglichen mehr Leistung und Stabilität
- Russland: Fake-Geheimagent soll berüchtigte Cybergang erpresst haben
- Seit 2023: Hacker kapern Cisco-Systeme über kritische Zero-Day-Lücke
- Anzeige: Pentesting für Webanwendungen: typische Lücken erkennen
- Jetzt patchen: Immer mehr Angriffe auf VMware-Instanzen beobachtet
- Privatsphäre in Gefahr: Neue App warnt vor smarten Brillen in der Nähe
- Sideloading: Kritik an Registrierungspflicht für Android-Entwickler
- Anzeige: ISO 27001 Zertifizierung für IT-Sicherheitsexperten
- Meta verliert vor Gericht: Freunde-Finder-Funktion von Facebook ist rechtswidrig
- Anzeige: In drei Tagen zum LDAP-Experten
- Anzeige: IT-Grundschutz sicher anwenden und prüfen
- Malware in Javascript-Projekten: Neuer Wurm frisst sich durch die NPM-Datenbank
- Doxing auf X: Grok verrät unbekannten Geburtsnamen von Pornodarstellerin
- Von unerfahrenem Hacker: Hunderte Firewalls mithilfe von KI infiltriert
- Browser: VPN in Microsoft Edge "ist kein VPN"
- Weltraum-Sicherheitsstrategie: Deutschlands Pläne fürs All sind unrealistisch
- Datenleck: Daten einiger Paypal-Nutzer monatelang geleakt
- Sicherheitsbranche: Claude Code Security lässt Aktienkurse abstürzen
- Monopolbildung befürchtet: Intransparenz bei KI-Agentensystemen bedroht Sicherheit
- Cyberangriff: Hacker will Daten von RTL erbeutet haben
- Anzeige: Zero Trust in Microsoft 365 strukturiert umsetzen
- Konzern: Volkswagen-Zentrale entscheidet künftig über Software
- T-Labs: Telekom will Quantenteleportation in Berlin erreicht haben
- (g+) Angriffe auf VPN und Fernzugänge: Warum 2026 zum Härtetest für Hybridarbeit wird
- Project Silica: Datenspeicher aus Glas wird praktischer
- Buchungssystem gehackt: Hacker übernachtet für nur einen Cent in Luxushotels
- Updates für betagte Smartphones: Das iPhone 5s ist gut gealtert
- Google: Pixel 11 könnte Gesichtsentsperrung wie iPhone bekommen
- Datenpanne bei Microsoft: Bug lässt Copilot vertrauliche Mails lesen
- Anzeige: Regulatorik sicher einordnen, Resilienz stärken
- "Keine alltägliche Dimension": AWS kann DDoS-Attacke auf die Bahn nicht abfangen
- Energiewende: Stromwirtschaft gegen Zwangseinbau vernetzter Stromzähler
- Bahn.de und DB Navigator: Hackerangriff trifft die Bahn
- Remote-Verwaltungstool: Gefährliche Sicherheitslücke in Windows Admin Center
- (g+) Anthropics Bericht über "KI-Hacker": "Keine CVE-ID – didn't happen!"
- Künstliche Intelligenz: Google Gemini täuscht Speicherung von Medizindaten vor
- Attacken auf VMs: Hacker nutzen fest kodierte Zugangsdaten in Dell-Tool aus
- Hype oder echte Lösung?: MCP bringt vielen Devs kaum Vorteile, aber Sicherheitslücken
- Murena: Volla Tablet mit Google-freiem /e/OS erhältlich
- (g+) Cisa-Warnung: Diese Schwachstellen sollten ganz hoch auf die Patch-Agenda
- Sicherheitslücken: Passworttresore über kompromittierte Server geknackt
- Hausdurchsuchung: Polizei leakt versehentlich Daten und verhaftet Empfänger
- Eurail, Interrail und DiscoverEU: Daten von Bahnreisenden kursieren im Darknet
- Anzeige: Microsoft 365 Copilot sicher administrieren
- Sicherheitslücke im Browser: Attacken auf Chrome-Nutzer beobachtet
- Datenschützer: Klare Regeln für Bodycams in Zügen gefordert
- Configuration Manager: Hacker attackieren verbreitetes Microsoft-Admin-Tool
- ChatGPT: OpenAI streicht "sicher" aus seinem Leitbild
- Romo: DJI-Staubsaugerroboter gehackt
- Moltbook: Das perfekte Setup für einen Sicherheitsalptraum
- 37 Millionen Downloads: 287 Chrome-Extensions bei der Spionage erwischt
- Cyberangriffe: Staatliche Hacker nutzen Google-KI
- Anzeige: Schwachstellen in Webanwendungen systematisch finden
- Gesamtbetriebsrat von DB Regio: Bahn kauft den kompletten Bodycam-Markt leer
- Zugangsdaten geleakt: Backdoor zur IT von 200 Flughäfen entdeckt
- Root-Lücke: Globaler Telnet-Traffic schlagartig eingebrochen
- Apple warnt: iPhone-Nutzer über Zero-Day-Lücke attackiert
- Dank Microsofts Feature-Wahn: Sogar Notepad bekommt jetzt Schadcode-Lücken
- Haustier-Suchfunktion: Angst vor Massenüberwachung durch Ring-Kameras
- Mailbox.org und Posteo: Viele Behördenanfragen an E-Mail-Anbieter rechtswidrig
- Secure Boot: Windows bekommt neue Zertifikate nach 15 Jahren
- Microsoft-Patchday: Zero-Day-Lücken in Windows, Office und im Internet Explorer
- Anzeige: IT-Grundschutz sicher beherrschen
- Upcycling: Kampfjet zur Kampfdrohne
- (g+) Chinesische Cyberkriminelle: Im Dienst der Spionage
- Trojaner an Bord: Mit Schadcode verseuchte 7-Zip-Version in Umlauf
- Podcast Besser Wissen: Politische Radiopiraten in Deutschland
- Harmlose Mails verschwunden: Microsoft gesteht Phishing-Panne bei Exchange Online
- (g+) Confer im Test: Wie viel KI-Chatbot bleibt, wenn Datenschutz Top-Prio hat?
- Anzeige: Norton 360 Advanced mit 78 Prozent Rabatt bei Amazon
- Windows 11 Pro/Home: So nutzen wir Bitlocker ganz ohne Microsoft-Kontozwang
- Firewalls und mehr: Fast 4.000 deutsche Edge-Devices hängen ohne Support im Netz
- Datenabfluss möglich: Cyberangriff trifft EU-Kommission
- Anzeige: Azure-Umgebungen sicher administrieren
- Claude Opus 4.6: KI findet über 500 Zero-Day-Lücken in Open-Source-Software
- Warnung vor Angriffen: BSI erläutert Phishing-Attacken auf Signal
- E-Mail-Postfächer geflutet: Zendesk-Instanzen nerven wieder mit massig Spam
- Auch in Deutschland: Mysteriöse Spione infiltrieren Infrastrukturen in 37 Ländern
- Anzeige: LPIC-1: Linux-Wissen prüfungsorientiert auffrischen
- Auch Cloud-Instanzen gefährdet: Kritische Lücke lässt Angreifer n8n-Hosts kapern
- Anzeige: CRA: Regulatorik für Cyber Resilience einordnen
- Großbritannien: Weitere Ermittlungen gegen X und xAI wegen Grok-Nacktbildern
- Cyberangriffe auf Europa: Russische Hacker attackieren Office-Nutzer
- Schlüssel kaputt: Weitere Ransomware-Panne führt zu Totalverlust
- (g+) Security: Warum kritische Infrastruktur 2026 unter Druck steht
- McDonald's warnt: Bigmac ist kein sicheres Passwort
- iPhone Air und 16e: Apple-Modem versteckt genauen Standort vor Netzbetreibern
- Nach Monaten gefixt: Windows 11 und der verschwundene Passwort-Log-in
- Anzeige: Cloud-Souveränität mit STACKIT
- Anzeige: C++-Code langfristig wartbar halten
- Texteditor: Notepad++-Server gehackt und Update-Traffic manipuliert
- Update-Panne bei Microsoft: Auch Windows-10-Systeme lassen sich nicht runterfahren
- Die Datenschutzmärchen – Folge 3: Rotkäppchen und die Bärendienste
- Spionagegefahr: Verfassungsschutz warnt vor E-Autos aus China
- Gericht: Tesla-Aufnahme schlägt Datenschutz
- Quantencomputer: Ein Qubit wird zu zwei verschränkten Qubits
- Pwn2Own Automotive: Hacker zocken Doom auf geknackter E-Auto-Ladesäule
- Vibe-Coding-Verdacht: Ransomware-Panne mündet in totalem Datenverlust
- App-Moderation: KI-Nackt-Apps fluten die offiziellen App-Stores
- Anzeige: IT-Grundschutz in der Praxis verankern
- Schlag gegen Ransomware: FBI nimmt Cybergangstern ihr Forum weg
- Von wegen Virenschutz: Malware über Update-Server von Antivirus-Tool verteilt
- Armoury Crate: Windows 11 blockiert Software für Xbox-Handheld
- Anzeige: Zero Trust mit Microsoft 365 umsetzen
- Auto: ADAC zieht Punkte bei zu viel Funktionen per Touchscreen ab
- Hinweis war zwei Wochen online: Datenschutzerklärung gelesen und Reise gewonnen
- Google: Android bekommt neue Sicherheitsfunktionen gegen Diebstahl
- Sicherheitslücke: Mehrere Hackergruppen attackieren Winrar-Nutzer seit Monaten
- Anzeige: Azure-Administration – Sicherheit, Kosten, Betrieb
- Anzeige: Videotürklingel mit Akku von Ring jetzt für unter 60 Euro
- Blackout in Berlin: BKA schreibt eine Million Euro als Belohnung aus
- Lücken in Zugangskontrollsystemen: Türschlösser zahlreicher Unternehmen gefährdet
- Attacken beobachtet: Uralte Telnetd-Lücke gefährdet Hunderttausende Systeme
- Microsoft bringt Notfallpatch: Office-Nutzer werden über Zero-Day-Lücke attackiert
- Anzeige: ISO 27001 in der Praxis
- Anzeige: Penetration Testing für Webanwendungen
- BSI warnt: Tausende deutsche VMware-Instanzen sind angreifbar
- Forscher warnen: Windows 10 noch auf fast jedem zweiten deutschen Privat-PC
- Brax Open Slate: Modulares Dual-Boot-Tablet mit Android und Linux
- Nicht konkurrenzfähig: Sparkasse stellt Passwortmanager S-Trust ein
- Microsoft: Januar-Updates lösen unter Windows 11 Boot-Fehler aus
- (g+) Noots-Staatsvertrag: Schluss mit Verstecken
- Datenschutzdebatte: Microsoft gibt Bitlocker-Schlüssel an FBI weiter
- Datenlecks analysiert: Solche Passwörter sollten Nutzer besser meiden
- Mit Sicherheitslücken in Autos: Pwn2Own-Hacker gewinnen 1.047.000 US-Dollar
- BSI warnt: 81 Prozent aller deutschen Exchange-Server sind angreifbar
- Anzeige: LDAP als Basis für Identitätsmanagement
- Unified CM und mehr: Hacker attackieren Cisco-Systeme über Zero-Day-Lücke
- Pwn2Own Automotive: Hacker hacken Tesla, EV-Lader und mehr
- Support-Mails ohne Ende: Riesige Spam-Welle von Zendesk flutet E-Mail-Postfächer
- Anzeige: Keycloak als zentrale IAM-Plattform
- GSMA: Mobilfunkbetreiber lehnen Huawei-Verbot in EU ab
- München: Datenschützer gehen fotografierende Falschparker-Melder an
- Elektronische Patientenakte: Gesundheitsdaten werden vor Beschlagnahme geschützt
- (g+) Praxisleitfaden: NIS 2 für KMU clever umsetzen
- Investition in Zensurapparat: Russland will mit KI Jagd auf VPN-Traffic machen
- Patchday geht schief: Neue Windows-Updates lassen allerhand Apps einfrieren
- Anzeige: Souveräne Cloud-Strategien mit STACKIT
- Jetzt abschalten: Zehn Jahre alte Telnetd-Lücke macht jeden Client zum Root
- Künstliche Intelligenz: OpenAI führt Altersschätzung für ChatGPT ein
- Digitalkommissarin: Nutzer sollen den Ausbau von Huawei im 5G-Netz bezahlen
- TP-Link: Admin-Konten zahlloser Überwachungskameras knackbar
- Anzeige: Erste Schritte nach Security Incidents
- Opt-out erforderlich: Starlink nutzt Kundendaten für KI-Training
- Cloud-Zwang ade: Alle E-Scooter eines insolventen Herstellers geknackt
- Autotype: Windows-11-Update macht beliebte Keepass-Funktion kaputt
- Anzeige: Schwachstellen- & Patchmanagement in der Praxis
- Notfall-Patch ist da: Microsoft patzt beim ersten Update 2026
- Nutzerbeschwerden: Windows-11-Update beschert Outlook-Nutzern nervige Fehler
- Cardsharing ist kein Computerbetrug: BGH erkennt keinen Vermögensschaden für Sky
- Per Bitflip zum Root-Zugriff: Lücke in AMD-CPUs ermöglicht Einbruch in Cloud-VMs
- Nach Januar-Patchday: Einige Windows-11-PCs lassen sich nicht mehr runterfahren
- Google Fast Pair: Sicherheitslücke macht Hörstöpsel zur Wanze
- Ransomware-Boss gesucht: Dieser Mann soll der Anführer von Black Basta sein
- Januar-Patchday: Windows-Updates machen Windows-App kaputt
- Mercedes-Benz: Gehäufte Rückrufe bei Limousine CLA
- Interrail warnt vor Datenleck: Ausweisdaten zahlreicher Bahnreisender abgeflossen
- Ohne Authentifizierung: Broadcom-Lücke lässt Angreifer ganze WLAN-Netze lahmlegen
- Jetzt Updates einspielen: Windows-Nutzer werden attackiert
- Comitis Capital: Threema bekommt einen neuen deutschen Eigentümer
- 10-Punkte-Papier: BDEW fordert Maßnahmen zum Schutz kritischer Infrastruktur
- Ni8mare: 8.600 deutsche Server über kritische n8n-Lücke angreifbar
- App-Charts: Chinesische Notfall-App Sileme erobert die App-Store-Charts
- Sieben Jahre Haft: Hafen-IT gehackt, um Drogen zu schmuggeln
- Lohnabrechnungen falsch verschickt: DSGVO-Vorfall bei der Datev
- Cybersecurity Act: EU-Kommission will hartes Verbot von Huawei
- (g+) IT-Sicherheit: KI-Agenten – mit der Lizenz zum Angreifen
- Fast vier Jahre Haft: Cyberstalker belästigt Freundin über 50 Rufnummern
- 1,7 Millionen Rezepte: Datenpanne bei Dr. Ansay betrifft unzählige Kunden
- BSI warnt: 40 Prozent der deutschen Zimbra-Server sind angreifbar
- NIS-2-Umsetzung: BSI schaltet Meldeportal auf Amazon-Servern frei
- Digitale Goldgrube: Wie sich per Datei-Upload ganze n8n-Instanzen kapern lassen
- Dringend MFA aktivieren: Massenhaft Daten aus Cloud-Instanzen abgeflossen
- Root-Zugriff möglich: Kritische Coolify-Lücken gefährden 14.000 deutsche Server
- Selber hochladen: Unter vier Prozent nutzen aktiv elektronische Patientenakte
- Entsorgung empfohlen: Laufende Attacken auf D-Link-Router über Zero-Day-Lücke
- Gmailify und Pop in Gmail: Gmail stellt E-Mail-Funktionen für Drittanbieter ein
- Samsung warnt: Gefährliche Sicherheitslücke in SSD-Tool Magician
- (g+) Security 2026: Sicherheitsrisiko IoT-Geräte
- Berlin: Datenschutz-Beschwerdeflut – vor allem durch KI
- Cyberangriff geht schief: Berüchtigte Hackergruppe fällt auf Honeypot rein
- Fünf Jahre alte Sicherheitslücke: Laufende Attacken gefährden 10.000 Firewalls
- Fingerabdrücke und Gesichtsbilder: USA wollen Zugriff auf Millionen europäischer Polizeidaten
- Jailbreak: Star-Wars-PS4-Spiel knackt Playstation 5
- Xous & Baochip-1x: Rust-OS und eigener Chip für sicherere Embedded-Anwendungen
- Cybersicherheit: Esa bestätigt Datendiebstahl durch Hackerangriff
- Playstation 5: Angeblicher Leak von PS5-ROM-Keys sorgt für Diskussionen
- New York City: Bürgermeister-Amtseinführung mit Raspberry-Pi-Verbot
- Produkte, Projekte, Unternehmen: Was 2025 eingestellt und geschlossen wurde
- Elektronische Patientenakte: Scheitern mit jahrelanger Ansage
- Meredith Whittaker: Agentische KI als "sanfter Putsch" für IT-Sicherheit
- (g+) Digitale Nachweisabfrage: Schluss mit wildem Schubladenkramen
- Schwachstellen bei Xplora: Wenn die Kinder-Smartwatch plötzlich in Nordkorea ist
- Nvidia Tegra X2: Hack bringt eigene Software auf alte Tesla-Autopilots
- Bundesregierung: Behördendomains als Geheimsache und Schadcodeverteiler
- (g+) Security 2026: Was Firmen aus den Cyberattacken 2025 lernen sollten
- Hacker: Wired-Abonnentendatenbank geleakt
- Sicherheitsforscher: Roboter-Hack – ein Wort genügt zur Übernahme
- Ubisoft: Rainbow-Six-Siege-Server wegen Hack heruntergefahren
- Schwachstellen in Ärzte-E-Mails: Immer noch besser als Fax
- Kryptografie und Datenanalyse: KI-Analyse soll Zodiac-Killer identifiziert haben
- Forscher warnen: Kritische n8n-Lücke betrifft über 17.000 deutsche Server
- OpenAI über KI-Browser: Prompt-Injection-Problem wahrscheinlich nie lösbar
- Gutscheincodes im Netz: Honey erpresste offenbar Onlineshops und nutzte Kinder aus
- Leicht hackbar: Deutschlandticket-Betrug erreicht dreistellige Millionenhöhe
- Kritische Sicherheitslücke: Laufende Attacken gefährden über 100.000 Firewalls
- (g+) Verwaltungsdigitalisierung: Das chaotische Archiv im Keller
- Datenschutz: Tesla-Kameras dokumentieren Straftaten im öffentlichen Raum
- Über deutsche IP-Adressen: Hacker attackieren massenhaft VPN-Zugänge
- Amazon: Nordkoreanischer Fake-ITler dank Tastatur-Lag enttarnt
- Frankreich ermittelt: Hacking-Versuch auf 2.000-Personen-Fähre
- BGH: Schufa muss Zahlungsausfälle nicht sofort löschen
- (g+) Datensicherheit: Wie Signal seinen Messenger für das Quantenzeitalter rüstet
- Anzeige: Reolink Argus PT-Außenkamera wieder zum Amazon-Tiefpreis
- Staatsgeheimnis: KI-Nutzung bei Patentanmeldung hebt Geheimhaltung auf
- Ungepatchte Sicherheitslücke: Cisco-Systeme werden seit Wochen attackiert
- Cloud: Zoff im Datenraum
- RC4 in Active Directory: Microsoft ersetzt seit Jahren obsolete Verschlüsselung
- Angriff via Kindle: Amazon-Konto über verseuchtes Hörbuch gekapert
- Nutzerdaten erbeutet: Hacker brechen in IT-Systeme von Soundcloud ein
- Datenleck: Hacker haben wohl Premium-Nutzerdaten von Pornhub erbeutet
- (g+) Proxys und Load Balancer: Die Datenverkehrskontrolle durch Proxys und Lastverteiler
- Cyberangriff: Hacker attackieren Ideal Versicherung mit Ransomware
- Kein Patch von Microsoft: Zero-Day-Lücke gefährdet alle gängigen Windows-Versionen
- Zero-Day-Lücken in Webkit: Angriffe auf iPhone-Nutzer beobachtet
- Persönliche Finanzdaten: Paypal geht lax mit dem Datenschutz um
- Zehn Film-Highlights: Der Hacker als moderner Held
- Ransomware-Panne: Cybervolk verschlüsselt, lässt aber den Schlüssel da
- Self-hosted Git: Jeder zweite Gogs-Server im Netz ist wohl kompromittiert
- Anzeige: Sofortmaßnahmen und Forensik für IT-Profis
- Docker Hub: Zugangsdaten in über 10.000 Docker-Images entdeckt
- Neue Google-Sicherheitsfunktion: Android führt Live Video für Notrufe ein
- Identitätsklau möglich: Gravierende Sicherheitsmängel bei eID-Karten aufgedeckt
- Neue Zählung: Aktiv ausgenutzte React-Lücke gefährdet fast 150.000 Server
- Google warnt vor Sicherheitslücke: Chrome-Nutzer werden attackiert
- Staatsmodernisierung: Koalition will Datenschutzbeauftragte loswerden
- Anzeige: Persönlicher Alarm mit 130 dB jetzt unter 16 Euro
- Gefährliche Sicherheitslücke: Hacker schleusen über Notepad++-Updater Malware ein
- Jetzt patchen: Attacken auf Windows-Geräte beobachtet
- Flipper Zero und mehr: Ukrainer mit verdächtigem Hacking-Equipment erwischt
- Erhebliches Sicherheitsrisiko: Analysten raten dringend von KI-Browsern ab
- Massive Datenschutzverstöße: 1N Telecom muss Bußgeld von 300.000 Euro zahlen
- Attacken laufen bereits: Rund 29.000 Server über React-Lücke angreifbar
- Bybit-Hack: Berüchtigter Hacker fängt sich selbst Malware ein
- Sparkurs bei MacOS: Apple verärgert Forscher mit gekürzten Bug-Bounty-Prämien
- Auch Next.js betroffen: Kritische React-Lücke gefährdet unzählige Serversysteme
- Shai Hulud: Gefährlicher NPM-Wurm erbeutet rund 400.000 Zugangsdaten
- Sicherheitslücken werden ausgenutzt: Angreifer attackieren Android-Geräte
- (g+) Cybersicherheit: Warum Sicherheitslücken exponentiell wachsen
- Bis zu 16 Jahre alt: Zehntausende gültige Zugangsdaten bei Gitlab geleakt
- IT-True-Crime: Blinkenlights aus der Hölle
- (g+) KI verschärft Sicherheitsrisiken: Sieben-Punkte-Plan für CTOs zum Schutz der Cloud
- Anzeige: Black Week: 50 Prozent Rabatt auf E-Learnings
- Seit Wochen auf Github: Virenscanner scheitern an öffentlichem Android-Trojaner
- Studie zeigt: [EXTERN]-Tags schützen kaum vor Datenklau via Phishing
- Anzeige: Black Week: Microsoft 365 sicher und effizient einsetzen
- Von Nutzern eingefügt: Forscher finden brisanten Datenschatz bei Codeformatierern
- Prompt Injection: Mehrere KI-Browser mit nur einem Zeichen überlistet
- Anzeige: Black Week: IT-Security & Compliance stärken
- GrapheneOS verlässt OVH: "Frankreich ist kein sicheres Land für Privacy-Projekte"
- Fluent Bit: Große Clouddienste durch Bugs in Open-Source-Tool gefährdet
- Shai Hulud ist zurück: Wurm kompromittiert erneut Hunderte NPM-Pakete
- Malware im Anmarsch: Kritische Windows-Lücke ermöglicht Angriffe über JPEG-Daten
- Teamgroup P35S: USB-Stick zerstört sich mit Kill-Switch selbst
- Kryptologie zeigt Wirkung: Verlorener Schlüssel macht Wahlergebnisse unbrauchbar
- Crowdstrike: Cybersecurity-Mitarbeiter bei Datenklau für Hacker erwischt
- Die Datenschutzmärchen – Folge 2: Rotkäppchen und die Inferenz-Attacke
- Ausgesperrt aus dem eigenen Körper: Zauberkünstler vergisst Passwort für Hand-Chip
- Videoplattform: Onlyfans will kriminellen Hintergrund prüfen
- Microsoft gesteht: Kernfunktionen von Windows 11 seit Monaten kaputt
- Apple, Google, Microsoft: Pornhub will Altersnachweis über Endgeräte
- Chronosphere: Palo Alto Networks kauft im KI-Agenten-Bereich zu
- Auf Spurensuche im Rechenzentrum: Erzähl uns deine IT-True-Crime-Story
- Banking-Trojaner: Neue Android-Malware liest verschlüsselte Chats mit
- DNS-Traffic umgeleitet: Cyberspione verbreiten Malware über manipulierte Updates
- Sicherheitslücke wird ausgenutzt: Angreifer attackieren 7-Zip-Nutzer
- Digitaler Omnibus: EU-Kommission verteidigt Lockerungen beim Datenschutz
- NIS-2-Richtlinie: Zentrale Anlaufstelle für Cybervorfälle geplant
- (g+) Security: SaaS-Plattformen als neue Schwachstelle besser schützen
- Scraping: Daten von 3,5 Milliarden Whatsapp-Konten abgegriffen
- Weltweite Ausfälle: Wie Cloudflare das halbe Internet lahmgelegt hat
- Microsoft: Windows 11 bekommt hardwarebeschleunigtes Bitlocker
- Apple: Exploit macht aus iPhone ein iPad mit Multitasking
- Anzeige: Videotürklingel von Eufy im frühen Black-Friday-Sale
- Sicherheitslücke in V8: Angreifer attackieren Chrome-Nutzer über Javascript-Engine
- EU-Kommission: Digitaler Omnibus überrollt den Datenschutz
- Golem Karrierewelt: Kostenloses Live-Webinar: KI-Agents in Sharepoint nutzen
- Fehler 0x800f0922: Erstes ESU-Update für Windows 10 macht Probleme
- Hessischer Datenschutzbeauftragter: Microsoft 365 lässt sich datenschutzkonform nutzen
- Ransomware: Kunden- und Mitarbeiterdaten von Logitech gehackt
- (g+) Von Typosquatting bis DGA: DNS-Betrug wirksam bekämpfen
- Nach Cyberangriff: Dienstleister überlistet berüchtigte Hacker mit einer Spende
- Betriebssystem: Microsoft erzwingt Upgrade auf Windows 11 25H2
- NIS-2-Umsetzung: Bundestag beschließt umstrittenes Cybersicherheitsgesetz
- Windows 11: Microsoft fixt den speicherfressenden Task-Manager
- Ticketshop infiltriert: Hacker erbeutet Kreditkartendaten von Miniatur Wunderland
- Sicherheitslücke: Angreifer attackieren den Windows-Kernel
- Auch ohne ESU: Windows 10 erhält trotz Supportende noch ein Update
- Fernzugriff aus China: Briten untersuchen ihre Elektrobusse auf Kill-Switch
- Metamaterialien: Wie WLAN und Mobilfunk analog werden sollen
- Sicherheitslücken in RunC: Angreifer können aus Docker-Containern ausbrechen
- Spionage: Samsung-Nutzer mit bisher unbekannter Spyware attackiert
- Vibe Coding: Schrott-Ransomware in VS-Code-Marketplace aufgetaucht
- Test der EFF: Diese Anti-Virus-Tools schützen am besten vor Spionage-Apps
- Petition: Palantir des Faschisten Thiel "kein Partner" Deutschlands
- Fernzugriff per SIM-Karte: Auch dänische Elektrobusse aus China steuerbar
- Bitlocker-Key erforderlich: Windows-Update sperrt Nutzer aus
- Mobilfunkantennen: Telekom gegen Neueinstufung als kritische Infrastruktur
- Hackerparagraf: BSI-Chefin fordert Straffreiheit für ethische Hacker
- Sicherheitsupdates: Windows 10 verwirrt Nutzer mit Anzeigefehler zum Supportende
- Bundesnetzagentur und BSI: Antennen werden ohne Begründung zur kritischen Infrastruktur
- ADAC-Test: Ladestationen an Autobahn-Raststätten oft mangelhaft
- Seit zwei Jahren ungepatcht: 15.000 Cisco-Geräte mit Malware infiziert
- Logistikbranche im Visier: Hacker leiten Lkw-Ladungen um und stehlen Frachtgut
- Ex-Mitarbeiter angeklagt: Lösegeldverhandler wohl an Cyberangriffen beteiligt
- Cyberbedrohung: China kann jederzeit Norwegens Elektrobusse lahmlegen
- Attacken auf EU: Ungepatchte Windows-Lücke wird seit Jahren ausgenutzt
- Ausnahmen für Privatflüge: BKA überwacht 90 Prozent der Flugpassagiere
- Elizebeth Friedman: Eine Schlüsselfigur in der Geschichte der Kryptologie
- GrapheneOS schützt: Diese Pixel-Smartphones kann das FBI mit Cellebrite knacken
- Rüstungskonzern L3Harris: US-Manager hat Exploits an Russen verkauft
- Kein Fix verfügbar: Milliarden von Webbrowsern lassen sich in Sekunden crashen
- Collins Aerospace: Mit Passwort "test" Nachrichten ins Cockpit schicken
- Datenschutz versus Kosten: Nutzer zahlen bereitwillig mehr für EU-Cloudlösungen
- Sideloading: F-Droid wirft Google Falschaussage vor
- Exploit-Code verfügbar: DNS-Einträge unzähliger Bind-Server manipulierbar
- BSI schlägt Alarm: 92 Prozent aller deutschen Exchange-Server ohne Support
- Admin-Zugang gekapert: Insasse hackt Gefängnis-IT und macht Mithäftlinge reich
- Ransomware: Immer weniger Unternehmen zahlen Hackern ein Lösegeld
- (g+) KI-Bot-Blocker: So wird der Kampf um digitale Inhalte geführt
- Schüler wegen Doritos verhaftet: KI-System verwechselt Chipstüte mit Schusswaffe
- Dringend patchen: Windows-Server werden über WSUS-Lücke attackiert
- (g+) Cyberabwehr: Warum mehr Sicherheit nicht immer besser ist
- Pwn2Own Irland: Hacker knacken Samsung Galaxy S25 und mehr
- Skript dreht durch: Update-Panne wirft HP-Nutzer aus Microsoft-Umgebungen
- BSI warnt: Laufende Angriffe gefährden fast 7.000 deutsche Firewalls
- Max Verstappen: Per Website-Bug zum Ausweis eines Formel-1-Fahrers
- Gaming Copilot: Windows 11 sendet ungefragt Spieldaten an Microsoft
- Nutzer verärgert: Windows-11-Update macht Vorschau im Explorer kaputt
- Veraltete Chromium-Basis: Beliebte KI-Coding-IDEs gefährden Millionen Entwickler
- Nach Update: Nervige Anmeldeprobleme unter Windows 11
- Nexos.ai: Litauisches KI-Start-up erhält 30 Millionen Euro
- Anzeige: TP-Link Tapo C500 Außenkamera erstmals mit 57 Prozent Rabatt
- Via Microsoft Sharepoint: Cyberangriff trifft US-Atomwaffenhersteller
- Verschleierung von Buchinhalten: Kindle-Obfuskation entschlüsselt
- Verbatim Keypad Secure: Sicherheits-USB-Stick trotz Patch weiterhin knackbar
- Deutschland auf Platz 2: 76.000 Watchguard-Firewalls sind angreifbar
- (g+) IT-Sicherheit: Wenn zu viel Security eher schadet als nützt
- Start-up planqc: "München ist ein Hotspot für die Quantentechnologien"
- Messaging: Whatsapp will Spam mit Nachrichtenlimit bekämpfen
- USB-Eingabegeräte: Oktober-Update macht Windows-Recovery unbedienbar
- Russische Cyberkriminelle: Durchorganisiert und technisch spitze
- Internetanschluss: Millionen Balkonkraftwerke als Einfallstor für Hacker
- Geheimdienstkrieg: China wirft NSA massive Cyberangriffe auf Zeitdienst vor
- Quantenmotor: Carnot-Prinzip wird von Quanteneffekt gebrochen
- Tor Project greift durch: Firefox-KI-Features fliegen aus dem Tor-Browser
- Cyberangriffe: Deutschland ist das am häufigsten attackierte EU-Land
- KB5066835: Windows-11-Update macht Localhost unerreichbar
- Prorussische Hacker: Cyberangriff legt Vergabeportal des Bundes tagelang lahm
- Sicherheitslücke: Weiterer Notfall-Patch für Oracle E-Business Suite
- Resilience Engineering: Britische Unternehmen sollen Notfallpläne entwickeln
- Pegasus-Trojaner: Israelische NSO Group von US-Investoren übernommen
- Nach Salesforces-Hack: Daten von Millionen Qantas-Kunden im Netz
- Biometrische Daten: Elektronisches Einreisesysteme für Nicht-EU-Bürger gestartet
- (g+) Windows-Netzwerke sichern – Teil 1: Active-Directory-Berechtigungen – was für Admins …
- Sicherheitslücken finden: Apple schreibt zwei Millionen Dollar an Bug-Bounties aus
- False Positive: Microsoft Defender stuft SQL Server als End of Life ein
- Datenleck: Vertrauliche Nutzerdaten von KI-Companion-App durchgesickert
- Ransomware: Qilin bekennt sich zum Angriff auf Japans größte Brauerei
- Cyberangriff auf Discord: Hacker verfügen angeblich über 5,5 Millionen Nutzerdaten
- Datenklau: Salesforce lehnt Lösegeldzahlung strikt ab
- Sicherheitsleck: Millionen Gästedaten in Hotelsoftware öffentlich einsehbar
- Microsoft: Cybererpresser nutzen kritische Lücke in Goanywhere
- Windows und Android: Google schließt schwerwiegende Lücken in Chrome
- Echtzeit-Datenbank: Redis warnt vor kritischer Lücke in Tausenden Instanzen
- Nach Cyber-Attacke: Jaguar fährt Produktion wieder hoch
- Quantum-Angriffe: Signal verstärkt sein Verschlüsselungsprotokoll
- Return-to-Office: IT-Systeme von Ford für Protest von Mitarbeitern manipuliert
- (g+) Souveräne Maildienste für Privatnutzer: Briefgeheimnis gesichert
- Nach Kritik von F-Droid: Google verteidigt Maßnahmen gegen bisheriges Sideloading
- Security: Sicherheitslücke in Zahnarztpraxen-System
- 570 GByte Github-Daten: Red Hat meldet Sicherheitsvorfall
- Chrome 141: Google schließt schwerwiegende Sicherheitslücken
- Datenleck: Schufa-Tochter Bonify bestätigt Sicherheitsvorfall
- MatrixPDF: Neues Hacker-Tool macht PDF-Dateien zu Phishing-Ködern
- (g+) Rundum abgehärtet: Fünf besonders datenschutzfreundliche und sichere Webbrowser
- Cloudspeicher Drive: Google kündigt KI-basierten Ransomware-Schutz an
- Elektronische Patientenakte: Verpflichtende Nutzung der ePA gestartet
- Nach Cyberangriff: Staatliche Kreditbürgschaft für Jaguar Land Rover