Adobe Für Adobe Acrobat gibt es ein Update, dass mehrere Schwachstellen schliesst. Weitere Infos unter: https://helpx.adobe.com/security/products/acrobat/apsb20-67.html CVE-2020-24435, CVE-2020-24433, CVE-2020-24432, CVE-2020-24439, CVE-2020-24429, CVE-2020-24427, CVE-2020-24431, CVE-2020-24436, [... weiterlesen]
WordPress Mit WordPress-Verion 5.5.2 werden diverse Schwachstellen geschlossen. Weitere Details unter: https://wordpress.org/news/2020/10/wordpress-5-5-2-security-and-maintenance-release/ Schwachstellen: CVE-2020-28034, CVE-2020-28037, CVE-2020-28035, CVE-2020-38033, CVE-2020-28036, CVE-2020-28032, CVE-2020-28040, CVE-2020-28039, CVE-2020-28038 NextCloud Mit [... weiterlesen]
Oracle Nach einer Meldung von Oracle ist auf mehreren Seiten entsprechender Programmcode veröffentlicht, mit dem die Schwachstelle (CVE-2020-14750 u. a. CVE-2020-14882) im WebLogic Server ausgenutzt [... weiterlesen]
VMware Der Hersteller schliesst mit einem Update eine Schwachstelle (CVE-2020-5425) in VMware Tanzu. Weitere Infos unter: https://tanzu.vmware.com/security/cve-2020-5425 vBulletin Mit einem Update wird eine Schwachstelle (CVE-2020-7373) [... weiterlesen]
QNAP Der Hersteller schliesst mit einem Update zwei Schwachstellen (CVE-2020-2490, CVE-2020-2492) die von einem externen Angreifer ausgenutzt werden könnten. Weitere Infos unter: https://www.qnap.com/de-de/security-advisory/qsa-20-09 Synology Der [... weiterlesen]
Oracle WebLogic Server Nach Informationen des Internet Storm Center wird aktuell nach verwundbaren WebLogic Servern gescannt. Dies könnte zur Vorbereitung von Angriffen dienen. Ziel könnte [... weiterlesen]
IBM Der Hersteller schliesst mit einem Update die Schwachstelle CVE-2020-4782 in WebSphere. Weitere Infos unter: https://www.ibm.com/support/pages/node/6356083 SonicWall Zwei mit "hoch" bewertete Schwachstellen (CVE-2020-5144, CVE-2020-5145) [... weiterlesen]
Microsoft Der Hersteller schliesst mit Updates mehrere Schwachstellen, wovon eine Schwachstelle (CVE-2020-15999) wohl bereits genutzt wird. Weitere Infos direkt von Microsoft unter: https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV200002 Schwachstellen: CVE-2020-15999, [... weiterlesen]
Nach einem Bericht von heise.de haben Forscher des Fraunhofer FKIE und der RTWH Aachen das Internet nach Industrieanlagen mit OPC UA Steuerung durchsucht. Nur 8 [... weiterlesen]
AVM In der Fritz!Box wurde eine Schwachstelle (CVE-2020-26887) entdeckt. Weitere Infos sind zu finden unter: https://www.redteam-pentesting.de/en/advisories/rt-sa-2020-003/-fritz-box-dns-rebinding-protection-bypass VMware Der Hersteller schliesst mit einem Update zwei [... weiterlesen]
