Current security news from curated sources

MikroTik RouterOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist, um die Sicherheitslücke zu schließen.

Cisco IOS XR: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS XR ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um das Risiko zu minimieren.

Cisco Expressway: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Expressway ausnutzen, um beliebigen Code mit Root-Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren.

Cisco Produkte (IOS XE, SFTD) und Snort: Mehrere Schwachstellen

Ein Angreifer kann Schwachstellen in Cisco IOS XE, Cisco Secure Firewall Threat Defense und Snort ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service Angriff durchzuführen und beliebigen Programmcode auszuführen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald Patches verfügbar sind.

Oracle Utilities Applications: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.

Meinberg LANTIME: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen sowie weitere, nicht näher spezifizierte Angriffe zu starten.

Hitachi Ops Center Administrator: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center Administrator ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.

Siemens SIMATIC S7: Mehrere Schwachstelle

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Siemens SIMATIC S7: Mehrere Schwachstelle

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Siemens SIMATIC WinCC: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um seine Privilegien zu erhöhen. Unternehmen sollten die neuesten Sicherheitsupdates von Siemens überprüfen und anwenden, um diese Schwachstelle zu beheben.

Siemens Industrial Edge Devices: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens Industrial Edge Devices ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates zu implementieren.

Siemens ProductCERT Patchday · October 2026

Cisco Application Policy Infrastructure Controller: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Cisco Application Policy Infrastructure Controller ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren.

Broadcom Fabric OS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Broadcom zu installieren.

Broadcom Fabric OS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Broadcom Fabric OS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Broadcom zu installieren, um diese Schwachstellen zu beheben.

CODESYS Control Runtime und Gateway Client: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in CODESYS Control Runtime und Gateway Client ausnutzen, um Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Wind River VxWorks: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um beliebigen Code auszuführen und erhöhte Berechtigungen zu erlangen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.

CODESYS Gateway Client: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Gateway Client ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, den Hersteller auf dem Laufenden zu halten und nach einem Patch zu suchen.

Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Catalyst SD-WAN Manager ausnutzen, um die Authentifizierung zu umgehen und Administratorrechte zu erlangen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um diese Schwachstelle zu beheben.