Sicherheitshinweise

Die beiden gleichen kritischen Sicherheitslücken wurden in zwei Produkten von mySCADA gefunden. Patches stehen zur Verfügung, die Betroffene rasch einspielen ...

Die CSBW warnt vor zwei kritischen Sicherheitslücken in der XML-Bibliothek xml-crypto für Node.js. Abgesicherte Versionen stehen zur Verfügung, die die ...

Die CSBW warnt vor einer kritischen Schwachstelle im Open-Source-Bibliothekssystem Koha Library System. Das Entwickler-Team stellt eine abgesicherte Version bereit.

Ein RCE-Angriff und damit die vollständige Kompromittierung des Servers sind durch eine Sicherheitslücke in Flowise möglich. Das zeigen die Untersuchungsergebnisse ...

Die CSBW warnt vor einer kritischen Schwachstelle im MegaRAC SPx Baseboard Management Controller (BMC) von American Megatrends Inc. (AMI). AMI ...

InfoScale enthält eine kritische Schwachstelle, die einen RCE-Angriff ermöglicht. Ein Update ist bislang nicht verfügbar. Jedoch weist der Hersteller auf ...

In Apache Pinot ist eine kritische Sicherheitslücke behoben, über die Angreifende verschiedene bösartige Aktionen durchführen könnten. Ein Update und zusätzliche ...

Der VMware-Hersteller Broadcom warnt in einem Sicherheitshinweis vor einer kritischen Sicherheitslücke in mehreren seiner Produkte. Betreiber sollten rasch ein entsprechendes ...

Im Kamera-Modell IC-7100 von Edimax lauert eine kritische Sicherheitslücke. Eine Ausnutzung der Lücke erscheint wahrscheinlich. Ein Update ist derzeit wohl ...

Die CSBW warnt vor einer kritischen Schwachstelle in der Daten-Visualisierungs-Software Kibana von Elastic. Elastic stellt eine abgesicherte Version bereit.

Die CSBW warnt vor einer kritischen Schwachstelle in der Middleware IBM TXSeries for Multiplatforms, genauer in deren Komponente Apache Derby. ...

Der Verfassungsschutz des Landes Baden-Württemberg (LfV BW) warnt vor einer neuen Kampagne der Gruppierung Ghostwriter. Sicherheitsforschende von SentinelOne stellen Kompromittierungsindikatoren ...

Die CSBW warnt vor einer kritischen Schwachstelle in der Software MITRE Caldera. Das Entwickler-Team stellt eine abgesicherte Version zur Verfügung.

In der Server-Version des Messaging-Dienstes Mattermost lauern drei kritische Schwachstellen. Der Hersteller stellt Updates zur Verfügung, die die Lücken schließen.

Die CSBW warnt vor mehreren kritischen Schwachstellen in den Produkten Confluence und Crowd von Atlassian. Das Unternehmen stellt abgesicherte Versionen ...

Die CSBW warnt vor mehreren Schwachstellen im Endpoint Manager von Ivanti, darunter vier kritischen. Ivanti stellt abgesicherte Updates zur Verfügung.

Überwachungskameras von Ubiquiti und der zugehörigen Software bergen kritische Schwachstellen, durch die Angreifende die Geräte fernsteuern könnten. Der Hersteller stellt ...

UAXT- und VAXT-Sender des Herstellers GatesAir offenbarten drei Sicherheitslücken, darunter eine kritische. Ein Proof-of-Concept ist veröffentlicht, der es Angreifenden vereinfacht, ...

Insgesamt zehn Sicherheitslücken schloss Moodle in seiner gleichnamigen Lernplattform. Darunter ist eine Lücke, die eine vollständige Übernahme ermöglicht. Updates stehen ...

Die CSBW warnt vor vier teils kritischen Schwachstellen in der Software myPRO Manager von mySCADA. Das Unternehmen stellt eine abgesicherte ...