Current security news from curated sources

Moxa NPort Wireless Device Servers: Schwachstelle ermöglicht Denial of Service

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moxa NPort Wireless Device Servers ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Moxa zu installieren, um das Risiko zu minimieren.

TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um beliebigen Programmcode mit Ring-0-Rechten auszuführen oder einen Denial-of-Service-Zustand zu verursachen. Es wird empfohlen, die Sicherheitsupdates des Herstellers zu überprüfen und anzuwenden.

Meinberg LANTIME: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen sowie weitere, nicht näher spezifizierte Angriffe zu starten.

Hitachi Ops Center Administrator: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center Administrator ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.

Siemens SIMATIC S7: Mehrere Schwachstelle

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Siemens SIMATIC S7: Mehrere Schwachstelle

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Siemens SIMATIC WinCC: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um seine Privilegien zu erhöhen. Unternehmen sollten die neuesten Sicherheitsupdates von Siemens überprüfen und anwenden, um diese Schwachstelle zu beheben.

Siemens Industrial Edge Devices: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens Industrial Edge Devices ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates zu implementieren.

Siemens ProductCERT Patchday · October 2026

HPE Intelligent Management Center (IMC): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE Intelligent Management Center (IMC) ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von HPE zu installieren, um das Risiko zu minimieren.

Broadcom Fabric OS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Broadcom zu installieren.

Broadcom Fabric OS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Broadcom Fabric OS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Broadcom zu installieren, um diese Schwachstellen zu beheben.

CODESYS Control Runtime und Gateway Client: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in CODESYS Control Runtime und Gateway Client ausnutzen, um Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Wind River VxWorks: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um beliebigen Code auszuführen und erhöhte Berechtigungen zu erlangen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.

CODESYS Gateway Client: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Gateway Client ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, den Hersteller auf dem Laufenden zu halten und nach einem Patch zu suchen.

DENX U-Boot: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um den Speicher zu beschädigen, Denial-of-Service-Zustände herbeizuführen oder andere Angriffe zu starten. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Hitachi Energy RTU500: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, die Gerätefunktionalität zu verändern oder Denial-of-Service-Zustände zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

QT für MCUs: Mehrere Schwachstellen ermöglichen DoS und Manipulation von Daten

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald ein Patch verfügbar ist.

Meinberg LANTIME: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen, sowie weitere, nicht näher spezifizierte Angriffe zu starten. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.