CERT-Bund
[NEU] [niedrig] MediaWiki: Schwachstelle ermöglicht Offenlegung von Informationen(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Informationen offenzulegen.
Security
Stories tagged security.
CERT-Bund
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen und weitere, nicht näher spezifizierte Auswirkungen zu erzielen.
CERT-Bund
[NEU] [hoch] Forcepoint Next Generation Firewall: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Forcepoint Next Generation Firewall ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
CERT-Bund
[NEU] [mittel] ffmpeg: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(opens the publisher's site in a new tab)
Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
CERT-Bund
[NEU] [mittel] Kubernetes (kubelet, kube-controller-manager): Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.
CERT-Bund
[NEU] [hoch] Nutanix AOS: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Nutanix AOS und Nutanix Prism Central ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
CERT-Bund
[NEU] [hoch] Fleet: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen und einen Denial-of-Service-Zustand auszulösen.
CERT-Bund
[NEU] [mittel] Wireshark: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service herbeizuführen und potenziell um beliebigen Programmcode auszuführen.
CERT-Bund
[NEU] [mittel] Gitea: Schwachstelle ermöglicht Offenlegung von Informationen(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.
CERT-Bund
[NEU] [hoch] Microsoft Outlook: Schwachstelle ermöglicht Codeausführung(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Outlook ausnutzen, um beliebigen Programmcode auszuführen.
CERT-Bund
[NEU] [hoch] OpenBao: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Benutzer umzuleiten, Daten zu manipulieren, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand auszulösen.
CERT-Bund
[NEU] [hoch] Rancher: Schwachstelle ermöglicht Cross-Site Scripting(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rancher ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
CERT-Bund
[NEU] [kritisch] WordPress: Schwachstelle ermöglicht Codeausführung(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen.
ransomware.live
🏴☠️ Zawoo has just published a new victim : agiliance.fr(opens the publisher's site in a new tab)
Agiliance is a French accounting and business advisory group headquartered across the Haute-Saône and Doubs regions. Its website describes Agiliance as the result of bringing together 8 small-to-medium-sized accounting firms, combining their expertise and tools while retaining a local…
ransomware.live
🏴☠️ Zawoo has just published a new victim : www.francare.com(opens the publisher's site in a new tab)
FRANCARE Industries is a French international technical-supply, engineering, and maintenance company, headquartered in Paris, France. The company was founded in 1988 and specializes in supplying equipment, technologies, and technical services to industrial and healthcare customers internationally
ransomware.live
🏴☠️ Zawoo has just published a new victim : amb-pvc.com(opens the publisher's site in a new tab)
AMB (Ateliers de Menuiseries Bidet), also known as Atelier de Menuiseries Bidet, is a French manufacturer specializing in PVC and aluminium joinery products. The company is based in Bourguenolles, Normandy, France. Its website is amb-pvc.com.
CERT-Bund
[UPDATE] [hoch] Oracle Communications: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
CERT-Bund
[UPDATE] [hoch] vllm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
CERT-Bund
[UPDATE] [mittel] Red Hat OpenShift Container Platform (kubelet, cri-o, kube-apiserver): Schwachstelle ermöglicht Denial of Service(opens the publisher's site in a new tab)
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERT-Bund
[UPDATE] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche…
CERT-Bund
[UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service(opens the publisher's site in a new tab)
Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERT-Bund
[UPDATE] [mittel] Red Hat Ansible Automation Platform: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen.
CERT-Bund
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service durchzuführen, und um falsche Informationen darzustellen.
CERT-Bund
[UPDATE] [mittel] vllm: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
CERT-Bund
[UPDATE] [mittel] vllm: Schwachstelle ermöglicht Codeausführung(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode auszuführen.
CERT-Bund
[UPDATE] [mittel] vim: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Code auszuführen und um einen Denial of Service Zustand herbeizuführen.
CERT-Bund
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht näher spezifizierte Auswirkungen zu erzielen.
CERT-Bund
[UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um erweiterte Privilegien zu erlangen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.
CERT-Bund
[UPDATE] [mittel] vim: Mehrere Schwachstellen ermöglichen Codeausführung(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.
CERT-Bund
[UPDATE] [hoch] Apache Tomcat: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen oder andere, nicht spezifizierte bezeichnete Angriffe durchzuführen.