Sicherheitshinweise

Eine kritische Schwachstelle im ONS-S8 Spectra Aggregation Switch ermöglicht die Ausführung beliebiger Programme und damit die Übernahme des Geräts durch ...

Eine kritische Schwachstelle im Nexus Dashboard Fabric Controller von Cisco kann zu einer Übernahme der betroffenen Geräte führen. Der Hersteller ...

Ivanti hat zehn SQL-Injection-Schwachstellen im Endpoint Manager (EPM) geschlossen. Darunter sind sechs Sicherheitslücken, die als kritisch eingestuft sind. Davon wurde ...

Durch eine Schwachstelle in der Zimbra Collection Suite ist eine vollständige Kompromittierung der betroffenen Geräte möglich. Außerdem können Angreifende Betriebsabläufe ...

Der Hersteller Nvidia schloss in seinen beiden Produkten Container Toolkit (CTK) und GPU Operator eine kritische Schwachstelle. Kunden sollten die ...

Die CSBW warnt vor drei Schwachstellen in Authentifzierungsprogrammen des Herstellers WatchGuard. Updates existieren noch nicht, weshalb WatchGuard Mitigationsmaßnahmen empfiehlt.

Die CSBW warnt vor sechs Sicherheitslücken in der Netzwerk-Monitoring-Software WhatsUp Gold von Progress. Das Entwickler-Team stellt ein Update bereit.

Die CSBW warnt vor einer kritischen Sicherheitslücke im Plug-in GiveWP – Donation Plugin and Fundraising Platform für WordPress. Das Entwickler-Team ...

Durch eine kritische Schwachstelle in OpenPLC ist theoretisch eine vollständige Kompromittierung der betroffenen Geräte möglich. Ein Update, das die Lücke ...

In den Produkten FlashArray und FlashBlade schloss der Hersteller Pure Storage fünf kritische Schwachstellen in der Software Purity. Er empfiehlt ...

Aruba Networking schloss mehrere kritische Schwachstellen in Aruba Access Points unter AOS-8 und AOS-10. Diese Sicherheitslücken ermöglichen Angreifenden, Schadcode einzuschleusen. ...

SolarWinds schloss zwei kritische Schwachstellen in seinem Produkt SolarWinds Web Help Desk. Ein Proof of Concept und IoCs sind verfügbar. ...

Das Landesamt für Verfassungsschutz Baden-Württemberg (LfV BW) warnt vor einem mehr als 260.000 Geräte umfassenden Botnetz staatlich gesteuerter Akteure aus ...

Die CSBW warnt vor 18 teils kritischen Schwachstellen in der Online-Plattform GitLab. GitLab stellt abgesicherte Versionen zur Verfügung.

Die CSBW warnt vor einer kritischen Schwachstelle im Paketmanager Nix für Linux und Unix. Eine abgesicherte Version steht zur Verfügung.

Die CSBW warnt vor zwei Sicherheitslücken in der Open-Source-Software VICIdial. Der Hersteller stellt ein Update zur Verfügung.

Die CSBW warnt vor 16 Schwachstellen in der Software Ivanti Endpoint Manager. Der Hersteller Ivanti stellt abgesicherte Updates zur Verfügung.

Die CSBW warnt vor zwei kritischen Schwachstellen in der Software Veeam Service Provider Console. Der Hersteller Veeam stellt eine abgesicherte ...

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer kritischen Schwachstelle im Betriebssystem SonicOS von SonicWall. In einer ...

Die CSBW warnt vor einer kritischen Schwachstelle in Chipsätzen des Unternehmens MediaTek. Der Hersteller stellt abgesicherte Patches zur Verfügung.