Sicherheitshinweise
Risikostufe | Titel | Datum |
---|---|---|
2 |
Mozilla Thunderbird: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen Mozilla hat mehrere Schwachstellen im E-Mail Programm Thunderbird behoben. Diese sind auf Fehler im Modul "OpenPGP" zurückzuführen. Ein lokaler Angreifer kann dies ausnutzen, um Informationen offenzulegen oder nicht spezifizierte Auswirkungen zu verursachen. |
18.05.2021 |
2 |
D-LINK Router: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen D-LINK hat eine Schwachstelle im Routermodell "DIR-842E" behoben. Diese begünstigt Passwort-Rateangriffe gegen die Telnet Schnittstelle. Ein entfernter, anonymer Angreifer kann dies ausnutzen, um Sicherheitsvorkehrungen zu umgehen. |
18.05.2021 |
4 |
WordPress: Mehrere Schwachstellen ermöglichen Codeausführung Die Entwickler von WordPress haben mehrere Schwachstellen in der enthaltenen Komponente "PHPMailer" geschlossen. Ein Angreifer kann dies ausnutzen, um unter Umständen Code im Kontext einer betroffenen Webseite auszuführen. |
14.05.2021 |
4 |
Microsoft Internet Explorer: Schwachstelle ermöglicht Codeausführung Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Internet Explorer ausnutzen, um beliebigen Programmcode auszuführen. |
14.05.2021 |
4 |
McAfee Endpoint Security: Schwachstelle ermöglicht Privilegieneskalation Ein lokaler Angreifer kann eine Schwachstelle in McAfee Endpoint Security for Linux Threat Prevention and Firewall ausnutzen, um Administratorrechte zu erlangen. |
14.05.2021 |
4 |
Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten Adobe hat mehrere Schwachstellen in seinen Produkten Adobe Acrobat und Adobe Acrobat Reader geschlossen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen. Zur Ausführung genügt es, eine bösartig manipulierte PDF Datei zu öffnen. Laut Adobe wird eine dieser Schwachstellen bereits von Angreifern aktiv ausgenutzt. |
12.05.2021 |
4 |
Microsoft Patchday Mai 2021 Microsoft hat im Mai 55 Schwachstellen geschlossen |
12.05.2021 |
4 |
IEEE 802.11 (WLAN): Mehrere Schwachstellen Ein Angreifer in Reichweite eines drahtlosen Netzwerks (WLAN) kann mehrere Schwachstellen in der IEEE 802.11 Spezifikation und zahlreichen Implementierungen ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Netzwerkverkehr zu manipulieren und um dort übertragene Informationen offenzulegen. Betroffen sind alle WLAN Verschlüsselungsverfahren von WEP über WPA2 bis zum aktuellen WPA3 Standard. |
12.05.2021 |
3 |
VLC: Mehrere Schwachstellen Ein entfernter Angreifer kann mehrere Schwachstellen in VLC ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand auszulösen oder vertrauliche Informationen offenzulegen. |
11.05.2021 |
2 |
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. |
11.05.2021 |