IT Security News auf Deutsch: Überblick Nachmittag, 2026-11-10 Zusammenfassung Zwischen 12 und 18 Uhr dominierten Sicherheitslücken in Open-Source- und Enterprise-Software: Schwachstellenwarnungen zu Linux-Kernel, Synology, Apache, Octopus Deploy und anderen füllten den Strom, während Cloud-Angriffe, Datenlecks und Ransomware-Fälle das Bild ergänzten.…
IT Sicherheitsnews taegliche Zusammenfassung 2026-11-10 23h : 8 posts
8 posts published in the last hour 21:35[NEU] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen 21:35[UPDATE] [mittel] expat: Schwachstelle ermöglicht Manipulation von Daten 21:05[NEU] [mittel] GStreamer: Mehrere Schwachstellen 21:05[NEU] [hoch] SAP Patch Day November 2026: Mehrere Schwachstellen 21:05[NEU] [niedrig]…
[NEU] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten…
[UPDATE] [mittel] expat: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um Daten zu manipulieren.
[NEU] [mittel] GStreamer: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen…
[NEU] [hoch] SAP Patch Day November 2026: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, um…
[NEU] [niedrig] ImageMagick: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um Informationen offenzulegen.
[NEU] [mittel] ffmpeg: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren oder offenzulegen,…
[UPDATE] [hoch] Red Hat Ansible Automation Platform (automation-controller): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen,…
IT Sicherheitsnews taegliche Zusammenfassung 2026-11-10 22h : 11 posts
11 posts published in the last hour 20:33[NEU] [UNGEPATCHT] [mittel] Tinyproxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen 20:33[NEU] [mittel] Infoblox NIOS: Schwachstelle ermöglicht Cross-Site Scripting 20:33[NEU] [UNGEPATCHT] [mittel] Webmin: Mehrere Schwachstellen 20:33[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen 20:33[NEU] [mittel] Ghostscript: Schwachstelle…
[NEU] [UNGEPATCHT] [mittel] Tinyproxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Tinyproxy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
[NEU] [mittel] Infoblox NIOS: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Infoblox NIOS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
[NEU] [UNGEPATCHT] [mittel] Webmin: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Webmin ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen…
[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff…
[NEU] [mittel] Ghostscript: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.
[NEU] [mittel] Google Cloud Service Mesh: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Google Cloud Service Mesh ausnutzen, um einen Denial of Service Angriff durchzuführen.
[NEU] [hoch] Atlassian Confluence: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um beliebigen Programmcode auszuführen.
[UPDATE] [hoch] Fortinet FortiAnalyzer: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer ausnutzen, um beliebigen Code auszuführen, vertrauliche…
[UPDATE] [niedrig] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
[UPDATE] [mittel] Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.
IT Sicherheitsnews taegliche Zusammenfassung 2026-11-10 21h : 11 posts
11 posts published in the last hour 19:33[UPDATE] [hoch] PackageKit: Schwachstelle ermöglicht Privilegieneskalation 19:32[UPDATE] [hoch] IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen 19:32[UPDATE] [hoch] Apple iOS und iPadOS: Mehrere Schwachstellen 19:32[UPDATE] [hoch] GnuTLS: Mehrere Schwachstellen 19:32[UPDATE] [hoch] Linux Kernel:…