Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
Apache OpenOffice: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache OpenOffice ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen oder Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Risiken zu minimieren.
- VulnerabilityBSI CERT-Bund
Ruby on Rails: Mehrere Schwachstellen
Mehrere Schwachstellen in Ruby on Rails ermöglichen es Angreifern, beliebigen Programmcode auszuführen, Denial of Service Angriffe durchzuführen, Informationen offenzulegen, Daten zu manipulieren, falsche Informationen darzustellen, Cross-Site Scripting Angriffe durchzuführen und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
QT: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Xen: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Speicher anderer Domänen zu lesen und zu überschreiben. Es wird empfohlen, die neuesten Sicherheitsupdates von Xen zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Denial of Service Angriffe durchzuführen, Informationen offenzulegen, Dateien zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die betroffenen Komponenten zu aktualisieren, um die Sicherheitslücken zu schließen.
- VulnerabilityBSI CERT-Bund
Laravel: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Laravel ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, die neueste Version von Laravel zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Angular: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Angular ausnutzen, um einen Denial of Service Angriff durchzuführen oder Nutzer auf eine beliebige externe Website umzuleiten. Es wird empfohlen, die neuesten Sicherheitsupdates von Angular zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
BuildKit: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in BuildKit ausnutzen, um Privilegien zu erhöhen oder einen Denial of Service zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen. Unternehmen sollten ihre Grafana-Installationen überprüfen und gegebenenfalls aktualisieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Microsoft GitHub Enterprise Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise Server ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Django: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um Informationen offenzulegen, Logeinträge zu manipulieren oder einen Denial of Service zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates von Django zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
PJSIP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter Angreifer kann eine Schwachstelle in PJSIP ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Kibana: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Apache OpenOffice: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache OpenOffice ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen oder Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Risiken zu minimieren.
- VulnerabilityBSI CERT-Bund
MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Denial of Service Angriffe durchzuführen, Informationen offenzulegen, Dateien zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die betroffenen Komponenten zu aktualisieren, um die Sicherheitslücken zu schließen.
- VulnerabilityBSI CERT-Bund
Zyxel Switch: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zyxel Switch ausnutzen, um beliebigen Programmcode auszuführen. Es wird dringend empfohlen, das betroffene Gerät zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
IBM QRadar SIEM: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Cross-Site Scripting Angriffe durchzuführen und falsche Informationen darzustellen. Es wird empfohlen, die Sicherheitsupdates von IBM zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
QT: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Apache Traffic Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Traffic Server ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Linksys Router E5600: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linksys Router E5600 ausnutzen, um sich erweiterte Rechte zu verschaffen, Daten zu manipulieren oder offenzulegen und einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die Geräte zu patchen, sobald ein Update verfügbar ist.