Cisco Der Hersteller schliesst mit einem Update 3 Schwachstellen im Security Manager, wovon eine als „kritisch“ und zwei als „hoch“ klassifiziert sind. Schwachstellen: CVE-2020-27131, CVE-2020-27130, [... weiterlesen]
WordPress PlugIns Mit einem Update wird eine Schwachstelle (CVE-2020-28650) im PlugIn WPBakery geschlossen, die einem Angreifer einen XSS-Angriff ermöglicht. Weitere Infos unter: https://www.wordfence.com/blog/2020/10/vulnerability-exposes-over-4-million-sites-using-wpbakery/ Mit [... weiterlesen]
SAP Der Hersteller schliesst mit den November-Update div. Schwachstellen in div. Produkten. Produkte: SAP Solution Manager, Data Services, SAP S4 Hana, NetWeaver, Fiori Launchpad, Commerce [... weiterlesen]
Adobe Der Hersteller schliesst mit einem Update zwei Schwachstellen (CVE-2020-24443, CVE-2020-24442) in Adobe Connect. Weitere Infos unter: https://helpx.adobe.com/security/products/connect/apsb20-69.html McAfee Der Hersteller schliesst mit einem Update [... weiterlesen]
Microsoft Der Hersteller schliesst im Rahmen des monatlichen „Update Tuesday“ zahlreiche Schwachstellen (112 CVE’s) in Windows, Office, Exchange-Server u. v. m.. Schwachstellen: CVE-2020-17113, CVE-2020-17110, CVE-2020-17109, [... weiterlesen]
SAP Der Hersteller schliesst mit seinem November-Update zahlreiche Schwachstellen in div. Produkten, wovon einige den maximalen CVSS-Wert von 10 haben oder kurz davor sind. Produkte: [... weiterlesen]
Adobe Mit einem Update werden diverse Schwachstellenin Magento geschlossen, die teilweise als "kritisch" oder "wichtig" klassifiziert sind. Weitere Infos unter: https://helpx.adobe.com/security/products/magento/apsb20-59.html Schwachstellen: CVE-2020-24407, CVE-2020-24400, CVE-2020-24402, [... weiterlesen]
Nach einem Bericht von heise.de werden mindestens 3 Schwachstellen aktiv für Angriffe auf Apple-Geräte genutzt. Den Bericht finden Sie unter https://heise.de/-4950496
Adobe Der Hersteller schliesst mit einem Update diverse Schwachstellen in Adobe Acrobat. Detail-Informationen unter: https://helpx.adobe.com/security/products/acrobat/apsb20-67.html Schwachstellen: CVE-2020-24435, CVE-2020-24433, CVE-2020-24432, CVE-2020-24439, CVE-2020-24429, CVE-2020-24427, CVE-2020-24431, CVE-2020-24436, CVE-2020-24426, [... weiterlesen]
phpMyAdmin Eine Schwachstelle (CSV-2020-22278) erlaubt eine CSV-Injection. Weitere Infos unter: https://nvd.nist.gov/vuln/detail/CVE-2020-22278 WordPress Plugins Für die WordPress Plugins "Easy Registration Forms" (CVE-2020-22275) und "WeForms" (CSV-2020-22276) [... weiterlesen]
