Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in ffmpeg ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen…
Kategorie: DE
Kritischer CI/CD-Fehler gefährdet selbstverwaltete GitLab-Instanzen
Eine speziell präparierte reguläre Expression in einer CI/CD-Konfiguration kann Angreifern Code-Ausführung auf GitLab-Servern ermöglichen. Die CISA führt…
[UPDATE] [mittel] gdk-pixbuf: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gdk-pixbuf ausnutzen, um einen Denial of Service Angriff durchzuführen.
Compliance in Active-Directory-Umgebungen prüfen und verstehen
Werbung – Active Directory Domain Services (AD DS) gehören nach wie vor zu den wertvollsten Angriffszielen in Unternehmensnetzwerken. Das Problem bei…
[UPDATE] [mittel] Foreman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen,…
[UPDATE] [niedrig] ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [hoch] MongoDB: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Abfrage- und Zugriffsbeschränkungen zu umgehen, nicht vorgesehene Datensätze oder…
N-Able veröffentlicht Hotfixes gegen Able2Shell-Schwachstellen (Nov. 2026)
Die Tage wurden einige Sicherheitslücken in der Endpoint-Managementlösung N-able N-central (RMM) öffentlich, und der Anbieter fuhr aus Sicherheitsgründen…
[UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um Informationen offenzulegen oder um einen Denial of Service…
Anzeige: ISO 27001: Grundlagen für ein sicheres ISMS
ISO 27001 definiert Anforderungen an das Informationssicherheitsmanagement. Ein zweitägiger Online-Workshop vermittelt die Grundlagen und bereitet auf die…
[UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen…
[UPDATE] [mittel] Red Hat OpenShift Builds: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Builds ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
[UPDATE] [mittel] Red Hat Enterprise Linux (golang.org/x/text): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
[NEU] [UNGEPATCHT] [kritisch] ConnectWise ScreenConnect (RMM+ Extension) : Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect (RMM+ Extension) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Tageszusammenfassung – 13.11.2026
End-of-Day report Timeframe: Donnerstag 12-11-2026 18:00 – Freitag 13-11-2026 18:00 Handler: Michael Schlagenhaufer Co-Handler: Katharina Siess News New…
[UPDATE] [hoch] fetchmail: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in fetchmail ausnutzen, um beliebigen Programmcode auszuführen.
Cyber-Resilienz wird zum Wettbewerbsvorteil
Automatisierung eliminiert menschliche Pufferzeiten. Ein Gastbeitrag über das schrumpfende Zeitfenster in der modernen IT-Sicherheit.
[UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Daten zu manipulieren, Sicherheitsmaßnahmen zu…
[NEU] [mittel] MLflow: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Dateien zu manipulieren.
[NEU] [niedrig] Governikus AusweisApp2: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Governikus AusweisApp2 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
[NEU] [hoch] Red Hat Enterprise Linux (crun, xfsprogs, glib-networking): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, Dateien zu…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise…
[NEU] [hoch] FRRouting: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.
[NEU] [mittel] Hashicorp Vault: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um Informationen offenzulegen, um Dateien zu manipulieren, und um…
[NEU] [hoch] Citrix Systems NetScaler ADC und Gateway: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Citrix Systems NetScaler ADC und Gateway ausnutzen, um einen Denial-of-Service-Angriff auszulösen,…
[NEU] [mittel] Spotfire Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Spotfire Server ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, einen Denial of…
Neue Befugnisse in der Cyberabwehr: Bundestag stimmt zu
Hackerangriffe bedrohen Wirtschaft und Verwaltung, die Bundesregierung hält dagegen – mit neuen Befugnissen für die Sicherheitsbehörden in der…
[UPDATE] [mittel] cURL: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsmechanismen zu umgehen, Informationen offenzulegen und einen…
Unsere Technologie blockiert DGA-Domänen | Offizieller Blog von Kaspersky
Die E-Mail-Sicherheitslösungen von Kaspersky verfügen jetzt über eine Technologie, die Domänen mit automatisch generierten Namen erkennt.
[NEU] [UNGEPATCHT] [mittel] cpio: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in cpio ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [hoch] CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service…
[UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [hoch] expat: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um Informationen offenzulegen, was möglicherweise weitere Angriffe…
[UPDATE] [hoch] RPM: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in RPM ausnutzen, um beliebigen Programmcode auszuführen.
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
Über gekaperte GitHub-Konten richten Angreifer Hintertüren bei AWS und Azure ein. Secrets auszutauschen reicht deshalb nicht.
[UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um beliebigen Programmcode auszuführen.
[NEU] [hoch] n8n: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um einen Owner- oder ein noch nicht aktiviertes Benutzerkonto zu…
[NEU] [UNGEPATCHT] [kritisch] Linksys Router: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linksys Router ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen…
[NEU] [mittel] vim: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.
Risiken bei der Authentifizierung in Produktionsumgebungen
Geteilte Steuerungs-PCs, Passwörter und Altsysteme prägen die Authentifizierung in deutschen Fertigungsbetrieben. Umständliche Anmeldungen kosten…
[UPDATE] [hoch] Red Hat Hardened Images RPMs (jq und pyOpenSSL): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Red Hat Hardened Images RPMs ausnutzen, um Sicherheitsvorkehrungen zu umgehen,…
Microsoft-Störung: Die strategischen Risiken der Cloud-Abhängigkeit
Digitale Souveränität und Ausfallsicherheit als Schlüssel zur unternehmerischen Handlungsfähigkeit
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service zu verursachen, ein Cross Site Scripting…
[UPDATE] [mittel] expat: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um Daten zu manipulieren.
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise…
[NEU] [mittel] CUPS: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [hoch] Red Hat Enterprise Linux (corosync, libevent, libsoup): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu…
[UPDATE] [mittel] Grafana: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen oder Cross-Site-Scripting-Angriffe…
[NEU] [mittel] Fleet: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um Administratorrechte zu erlangen oder einen…
[NEU] [mittel] MongoDB Treiber (C#, Libmongocrypt, Atlas SQL JDBC, Rust, Node.js): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen MongoDB Treibern (C#, Libmongocrypt, Atlas SQL JDBC, Rust, Node.js) ausnutzen, um…
[UPDATE] [hoch] Red Hat Enterprise Linux (gvfs): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (gvfs) ausnutzen, um beliebigen Programmcode auszuführen oder seine Rechte zu…
G7 soll sich mit Hackerangriffen befassen
Sensible Daten von Italiens Außenminister Antonio Tajani und seiner Familie landeten im Darknet. Nun will er die mutmaßlich prorussischen Angriffe auf die…
[NEU] [hoch] NATS Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in NATS Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff…
Die beliebtesten IAM- und PAM-Anbieter 2026
Unternehmen stehen 2026 vor einer doppelten Herausforderung: Zugriffe müssen sicher kontrolliert werden und zugleich sollen sie eine verteilte,…
[NEU] [hoch] Check Point Security Management und Security Gateway: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten
Ein Angreifer kann mehrere Schwachstellen in Check Point Security Management und Check Point Security Gateway ausnutzen, um Administratorrechte zu…
[NEU] [kritisch] N-able N-Central: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um beliebigen Programmcode mit Administratorrechten…
[NEU] [mittel] UltraVNC: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in UltraVNC ausnutzen, um einen Denial-of-Service-Angriff durchzuführen oder beliebigen…
Whatsapp lässt dich künftig deinen Standort als Status teilen: Wann das sinnvoll ist – und wann nicht
Whatsapp arbeitet an einer Neuerung für den Statusbereich. Künftig sollen User:innen ihren Standort mit ihren Kontakten teilen können. Wie das…
[NEU] [hoch] Red Hat Quay: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Quay ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, vertrauliche Informationen…
Reform: Bundestag beschließt mehr Befugnisse für Geheimdienste
Der Bundestag erweitert die Befugnisse von BND und Verfassungsschutz. Beide Dienste dürfen damit bei drohender Sabotage selbst eingreifen. ( Geheimdienste…
[NEU] [mittel] Budibase: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen, Sicherheitsvorkehrungen zu…
Operation Endgame: Weltweiter Schlag gegen Cybercrime
Europol koordiniert in der Operation Endgame Aktionen gegen Malware-Netzwerke. Strafverfolger sicherten nun Millionen Datensätze von Opfern.
[NEU] [hoch] OpenCTI: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenCTI ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder Informationen…
[NEU] [hoch] PostgreSQL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu…
[NEU] [mittel] Grafana: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um…
Microsoft OneNote: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Es gibt eine Schwachstelle in Microsoft OneNote. Ein Angreifer kann dadurch Schadcode ausführen. Zur Ausnutzung muss vom Benutzer eine speziell…
[NEU] [mittel] FreeRADIUS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRADIUS ausnutzen, um einen Denial of Service Angriff durchzuführen.
Geheimdienstreform: Wo BND und Verfassungsschutz künftig hineinschauen dürfen
Der Bundestag hat das Recht der Nachrichtendienste grundlegend geändert. BND und Verfassungsschutz dürfen künftig aktiv eingreifen – etwa Cyberangriffe…
[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Warum Identity Security über den Erfolg der EUDI Wallet entscheidet
Mit der European Digital Identity Wallet (EUDI Wallet) entsteht die Grundlage für ein europaweites digitales Identitätsökosystem. Bürger sollen künftig…
[NEU] [hoch] Microsoft OneNote: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft OneNote ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
[UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.
CopyEscape bedroht Docker-Hosts: Auch KI-Agenten und CI/CD-Pipelines betroffen
CopyEscape (CVE-2026-17106): Thales warnt vor einer Docker-Sicherheitslücke, die Host-Systeme, KI-Agenten und CI/CD-Pipelines gefährdet.
[UPDATE] [mittel] sudo: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um beliebigen Programmcode auszuführen.
Nachrichtendienst-Reform: Wo BND und Verfassungsschutz künftig hineinschauen dürfen
Der Bundestag hat das Recht der Nachrichtendienste grundlegend geändert. BND und Verfassungsschutz dürfen künftig aktiv eingreifen – etwa Cyberangriffe…
[UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu…
Generative KI gefährdet Urteilsvermögen: Synergie aus TOM und versierten Mitarbeitern als Basis der Cyberresilienz
Kontinuierliche Sensibilisierung, klare Prozesse und technische Leitplanken als Schutz vor neuen Angriffsformen
[UPDATE] [mittel] Red Hat OpenShift Container Platform (opentelemetry-go, qs.stringify): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff…
Über 35.000 Webanwendungen: Grok-Apps leaken Kundendaten und Passwörter
Auf die Sicherheitslücke hingewiesen, hat SpaceX nur die Apps seiner eigenen Mitarbeiter gelöscht. ( KI , Sicherheitslücke )
[NEU] [hoch] Citrix Systems NetScaler: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems NetScaler ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, um seine Privilegien zu erhöhen oder…
[UPDATE] [hoch] Oracle Solaris Drittanbieterkomponenten: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Komponenten von Drittanbietern in Oracle Solaris…
[UPDATE] [kritisch] Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen…
"Hey Gemini": Dieses Google-Gerät bekommt als erstes ein neues Aktivierungswort
Die Tage von „Hey Google“ könnten allmählich gezählt sein. Der Tech-Gigant verpasst einem ersten smarten Produkt ein neues Aktivierungswort für Gemini.…
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.
Supermarkt-Angriffe: Danfoss-Kühlsteuerungen blieben trotz Updates angreifbar
Offenbar enthielten die seit August als angreifbar geltenden Kühlgerätesteuerungen „AK-SM 800A“ des Herstellers Danfoss weitere kritische…
[UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
[UPDATE] [hoch] Red Hat Ansible Automation Platform (automation-controller): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen,…
[UPDATE] [mittel] vllm: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
Cybersicherheit: KI legt Windpark in unter zwei Stunden lahm
Den KI-Modellen Claude und Kimi ist es in einer Testumgebung gelungen, einen simulierten Windpark auf kreative Weise stillzulegen. ( KI , Sicherheitslücke…
[UPDATE] [hoch] Mozilla Produkte (Thunderbird, Firefox ESR und Firefox): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Mozilla Firefox ESR und Mozilla Firefox ausnutzen, um Sicherheitsvorkehrungen zu…
Joke-Schwachstelle terminal2shell
Ich kippe es mal hier im Blog ein, weil das Thema dem einen oder anderen Leser oder Leserin vor die Füße fallen dürfte. Derzeit macht die Meldung über die…
[UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service und Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen und um beliebigen Programmcode…
Schluss mit Abo-Kosten: Kostenlose Lightroom-Alternativen im Check
Der Traum der kostenlosen, KI-generierten Lightroom-Alternative entpuppt sich bei genauerer Betrachtung leider doch als Luftschloss. Aber es gibt durchaus…
[UPDATE] [hoch] n8n: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu…
[UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [mittel] Wireshark: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service herbeizuführen und potenziell um…
Patchday: Microsoft Office Updates (10. November 2026)
Am 10. November 2026 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office…
[UPDATE] [mittel] Red Hat Enterprise Linux (rhc): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (rhc) ausnutzen, um einen Denial of Service Angriff durchzuführen.