Die Behörden (u. a. CISA, CISA AA21-055A) warnen vor Angreifern, welche Sicherheitslücken (CVE-2021-27101 CVE-2021-27102 CVE-2021-27103 CVE-2021-27104) ausnutzen, welche die „Accellion File Transfer Appliance“ (FTA) betreffen. [... weiterlesen]
Aruba Der Hersteller schliesst mit einem Update zahlreiche Schwachstellen in Aruba ClearPass Policy Manager. Schwachstellen: CVE-2020-7120, CVE-2021-26677, CVE-2021-26678, CVE-2021-26679, CVE-2020-26680, CVE-2020-26681, CVE-2020-26682, CVE-2020-26683, CVE-2020-26684, CVE-2020-26685, [... weiterlesen]
Cisco Der Hersteller schliesst mit Updates mehrere Schwachstellen in div. Produkten. Produkte: Cisco AnyConnect, Cisco Identity Services, Cisco Webex, Cisco StarOS Schwachstellen: CVE-2021-1366, CVE-2021-1412, CVE-2021-1416, [... weiterlesen]
Endian Bei der Endian Firewall Community 3.3.2 wurde eine Schwachstelle (CVE-2021-27201) entdeckt. Weitere Informationen unter: https://github.com/MucahitSaratar/endian_firewall_authenticated_rce Nagios In Nagios 5.7.2 wurden Schwachstellen (CVE-2020-24899, [... weiterlesen]
IBM Der Hersteller schliesst mit einem Update 3 Schwachstellen (CVE-2020-4954, CVE-2020-4955, CVE-2020-5956) in IBM Spectrum Protect Operations Center . Weitere Informationen unter: https://www.ibm.com/support/pages/node/6404966 [... weiterlesen]
McAfee Der Hersteller schliesst mit einem Update 5 Schwachstellen (CVE-2021-23878, CVE-2021-23880, CVE-2021-23881, CVE-2021-23882, CVE-2021-23883) in McAfee Endpoint Security for Windows. Weitere Informationen unter: https://kc.mcafee.com/corporate/index?page=content&id=SB10345 [... weiterlesen]
WordPress Plugin NextGEN Gallery Es steht eine neue Version des Plugin zur Verfügung mit der zwei Schwachstellen (CVE-2020-35942, CVE-2020-35943) geschlossen werden die als „kritsch“ und [... weiterlesen]
Wie Wordfence meldet bleibt eine gefundene Schwachstelle die als „hoch“ bewertet wurde ohne Update, so dass eine Alternative gefunden werden muss. Weitere Informationen unter: https://www.wordfence.com/blog/2021/02/unpatched-vulnerability-50000-wp-sites-must-find-alternative-for-contact-form-7-style/
Trend Micro Der Hersteller Schliesst mit dem Januar-Update zahlreiche Schwachstellen. Produkte: Trend Micro Apex One, Trend Micro Mpex One as a Service Schwachstellen: CVE-2021-25228, [... weiterlesen]
SONICWALL Der Hersteller schiesst mit einem Update eine kritische Schwachstelle (CVE-2021-0001) der SONICWALL SMA100. Weitere Informationen unter: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0001 Nagios Mit Updates werden Schwachstellen [... weiterlesen]
