Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen sowie Denial-of-Service-Zustände auszulösen. Es wird empfohlen, die neuesten Patches zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
WP Royal Royal Elementor Addons: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in WP Royal Royal Elementor Addons ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen. Es wird empfohlen, die betroffenen Addons zu aktualisieren, um die Sicherheitslücken zu schließen.
- VulnerabilityBSI CERT-Bund
GStreamer: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen, Dateien auszulesen oder zu manipulieren oder einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Angriffe durchzuführen, die möglicherweise zu einem Denial-of-Service führen, Daten manipulieren oder offenlegen und Sicherheitsmaßnahmen umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Libreswan ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Red Hat zu installieren, um die Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Mattermost Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen Denial of Service Angriff durchzuführen. Unternehmen sollten die neuesten Sicherheitsupdates von Mattermost installieren, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
OpenBao: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
xpdf: Schwachstelle ermöglicht Denial of Service
Ein lokaler anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das Programm zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
QT: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten offenzulegen oder zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates von QT zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Asterisk: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden, um die Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
NoMachine: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NoMachine ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden, um diese Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
GNU patch: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU patch ausnutzen, um Dateien zu manipulieren. Es wird empfohlen, das neueste Update von GNU patch zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Maltego: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Maltego ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Mozilla Firefox (iOS): Mehrere Schwachstellen ermöglichen Darstellen falscher Informationen
Ein entfernter Angreifer kann mehrere Schwachstellen in Mozilla Firefox (iOS) ausnutzen, um falsche Informationen darzustellen. Es wird empfohlen, das neueste Update zu installieren, um diese Sicherheitslücken zu schließen.
- VulnerabilityBSI CERT-Bund
OpenJPEG: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neueste Version von OpenJPEG zu installieren, um diese Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Apache Airflow: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um beliebigen Programmcode auszuführen. Es wird dringend empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Dell BIOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die neuesten BIOS-Updates von Dell zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so möglicherweise beliebigen Code auszuführen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
Moxa NPort Wireless Device Servers: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moxa NPort Wireless Device Servers ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Moxa zu installieren, um das Risiko zu minimieren.