Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
Digium Certified Asterisk: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Digium Certified Asterisk und Asterisk ausnutzen, um Speicherfehler und Denial-of-Service-Zustände auszulösen, Informationen offenzulegen, Sitzungen zu übernehmen, Sicherheitsmechanismen und Berechtigungen zu umgehen, beliebige SQL- oder LDAP-Abfragen auszuführen sowie unter bestimmten Voraussetzungen beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten
Ein lokaler Angreifer kann eine Schwachstelle im MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren. Es wird empfohlen, den Treiber zu aktualisieren, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle Communications: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Unternehmen sollten die betroffenen Systeme überprüfen und Sicherheitsupdates anwenden, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
IBM DB2: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um Dateien zu manipulieren. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist, um die Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE, Oracle GraalVM und OpenJDK ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Daten offenzulegen oder zu verändern. Unternehmen sollten die neuesten Sicherheitsupdates für diese Produkte installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
KNIME Analytics Platform: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in KNIME Analytics Platform ausnutzen, um Informationen offenzulegen. Es wird empfohlen, die neueste Version der Plattform zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten
Ein lokaler Angreifer kann eine Schwachstelle im MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren. Es wird empfohlen, den Treiber zu aktualisieren, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
IBM SPSS Modeler: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM SPSS Modeler ausnutzen, um Dateien zu manipulieren. Unternehmen sollten ihre Systeme überprüfen und notwendige Sicherheitsupdates anwenden, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
IBM App Connect Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren, einen Denial of Service Angriff durchzuführen und einen Cross-Site Scripting Angriff zu starten. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
MongoDB C# Treiber: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MongoDB C# Treiber ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und potenziell Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um einen SQL-Injection-Angriff durchzuführen und potenziell seine Privilegien zu erhöhen. Es wird empfohlen, die neuesten Sicherheitsupdates von Arista zu installieren, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE und Oracle Java SE Embedded ausnutzen, um die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle TimesTen In-Memory Database: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle TimesTen In-Memory Database ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle Commerce: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit und Integrität zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle Systems: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Unternehmen sollten ihre Systeme überprüfen und notwendige Sicherheitsupdates anwenden.
- VulnerabilityBSI CERT-Bund
Oracle Communications: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Unternehmen sollten die betroffenen Systeme überprüfen und Sicherheitsupdates anwenden, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Oracle Financial Services Applications: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die Sicherheitsupdates von Oracle umgehend zu installieren, um diese Risiken zu mindern.
- VulnerabilityBSI CERT-Bund
Oracle Retail Applications: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle PeopleSoft: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu implementieren, um diese Schwachstellen zu beheben.