CERT-Bund
[UPDATE] [mittel] vllm: Schwachstelle ermöglicht Codeausführung(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode auszuführen.
Security
Stories tagged security.
CERT-Bund
[UPDATE] [mittel] vim: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Code auszuführen und um einen Denial of Service Zustand herbeizuführen.
CERT-Bund
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht näher spezifizierte Auswirkungen zu erzielen.
CERT-Bund
[UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um erweiterte Privilegien zu erlangen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.
CERT-Bund
[UPDATE] [mittel] vim: Mehrere Schwachstellen ermöglichen Codeausführung(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen.
CERT-Bund
[UPDATE] [hoch] Apache Tomcat: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen oder andere, nicht spezifizierte bezeichnete Angriffe durchzuführen.
CERT-Bund
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
CERT-Bund
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
CERT-Bund
[UPDATE] [mittel] Prometheus: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Prometheus ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.
CERT-Bund
[UPDATE] [mittel] vllm: Schwachstelle ermöglicht Denial of Service(opens the publisher's site in a new tab)
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERT-Bund
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, welche zu einem Denial-of-Service-Zustand, einer Rechteausweitung, der Ausführung von Code oder einer Speicherbeschädigung führen könnten.
CERT-Bund
[UPDATE] [niedrig] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERT-Bund
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Auswirkungen zu erreichen.
CERT-Bund
[UPDATE] [mittel] GNU tar: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(opens the publisher's site in a new tab)
Ein lokaler Angreifer kann eine Schwachstelle in GNU tar ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
CERT-Bund
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Speicherbeschädigungen zu verursachen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
CERT-Bund
[UPDATE] [mittel] Verschiedene Red Hat Produkte: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten(opens the publisher's site in a new tab)
Ein lokaler Angreifer kann mehrere Schwachstellen in mehreren Red Hat-Produkten ausnutzen, um Administratorrechte zu erlangen.
CERT-Bund
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service(opens the publisher's site in a new tab)
Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERT-Bund
[UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
CERT-Bund
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.
CERT-Bund
[UPDATE] [hoch] Red Hat Enterprise Linux (urllib3): Mehrere Schwachstellen ermöglichen Denial of Service(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERT-Bund
[UPDATE] [mittel] Red Hat OpenShift und OpenShift AI (urllib3): Schwachstelle ermöglicht Denial of Service(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift und OpenShift AI ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERT-Bund
[UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERT-Bund
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service(opens the publisher's site in a new tab)
Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu Denial‑of‑Service, Speicherbeschädigung oder weiteren nicht definierten Auswirkungen führen.
CERT-Bund
[UPDATE] [hoch] OpenSSH: Schwachstelle ermöglicht Codeausführung(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um beliebigen Programmcode auszuführen.
CERT-Bund
[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, den Speicher zu beschädigen, Denial-of-Service-Zustände zu verursachen oder andere, nicht…
CERT-Bund
[NEU] [mittel] QT: Schwachstelle ermöglicht Denial of Service(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERT-Bund
[NEU] [hoch] Vercel Next.js: Schwachstelle ermöglicht Codeausführung(opens the publisher's site in a new tab)
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js ausnutzen, um beliebigen Programmcode auszuführen.
CERT-Bund
[UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen(opens the publisher's site in a new tab)
Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Denial-of-Service-Zustände herbeizuführen.
BleepingComputer
CISA: Ransomware gangs now exploiting critical TeamCity flaw(opens the publisher's site in a new tab)
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned federal agencies on Wednesday that ransomware gangs are now also exploiting a critical JetBrains TeamCity vulnerability patched in July. [...]
SecurityWeek
SolarWinds Patches Critical RCE Flaws in Observability Self-Hosted(opens the publisher's site in a new tab)
The vulnerabilities, tracked as CVE-2026-28324 and CVE-2026-28325, can be exploited without authentication. The post SolarWinds Patches Critical RCE Flaws in Observability Self-Hosted appeared first on SecurityWeek.