Aktuelle Sicherheitsmeldungen aus kuratierten Quellen

Oracle Construction and Engineering: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Risiken zu mindern.

Oracle Supply Chain: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die betroffenen Systeme zu überprüfen und erforderliche Sicherheitsupdates zu implementieren.

Oracle JD Edwards: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.

Microsoft Dynamics: Mehrere Schwachstellen

Ein Angreifer kann Schwachstellen in Microsoft Dynamics NAV 2017, 2018 und Microsoft Dynamics 365 Business Central ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.

Schwachstelle in Hitachi Ops Center Administrator ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center Administrator ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.

Siemens SIMATIC S7: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Siemens SIMATIC S7: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

SAP Patch Day Oktober 2026: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder zu manipulieren, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen. Es wird empfohlen, die veröffentlichten Patches zeitnah zu installieren.

Siemens SIMATIC WinCC: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um seine Privilegien zu erhöhen. Unternehmen sollten die neuesten Sicherheitsupdates von Siemens überprüfen und anwenden, um diese Schwachstelle zu beheben.

Siemens Industrial Edge Devices: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens Industrial Edge Devices ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates zu implementieren.

SAP Security Patch Day · October 2026

Siemens ProductCERT Patchday · October 2026

Oracle JD Edwards: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.

Oracle JD Edwards: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.

CODESYS Control Runtime und Gateway Client: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in CODESYS Control Runtime und Gateway Client ausnutzen, um Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Wind River VxWorks: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um beliebigen Code auszuführen und erhöhte Berechtigungen zu erlangen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.

CODESYS Gateway Client: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Gateway Client ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, den Hersteller auf dem Laufenden zu halten und nach einem Patch zu suchen.

Hitachi Energy RTU500: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, die Gerätefunktionalität zu verändern oder Denial-of-Service-Zustände zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Wind River VxWorks 7: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen, möglicherweise beliebigen Code auszuführen und Daten offenzulegen oder zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

CODESYS Control und Development System: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CODESYS Control und Development System ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.