WordPress Plugin WordPress Easy WP SMTP Mit einem Update für das WordPress Plugin Easy WP SMTP – nach Meldung mit über 500.000 aktiven Installationen – wird eine Schwachstelle (CVE-2020-35234) [... weiterlesen]
AWStats Mit einem Update wird eine Schwachstelle (CVE-2020-35176) geschlossen. Weitere Informationen unter: https://nvd.nist.gov/vuln/detail/CVE-2020-35176 Western Digital Der Hersteller schliesst mit einem Update eine Schwachstelle (CVE-2020-29654) im Western Digital Dashboard. Weitere [... weiterlesen]
McAfee Der Hersteller schliesst mit einem Update eine Schwachstelle (CVE-2020-7335) in Mc Afee Total Protection. Weitere Informationen unter: http://service.mcafee.com/FAQDocument.aspx?&id=TS103089 Jira-Server Der Hersteller schliesst mit einem Update eine Schwachstelle (CVE-2020-14193). Weitere [... weiterlesen]
WordPress PlugIns Mit einem Update wird eine Schwachstelle (CVE-2020-28650) im PlugIn WPBakery geschlossen, die einem Angreifer einen XSS-Angriff ermöglicht. Weitere Infos unter: https://www.wordfence.com/blog/2020/10/vulnerability-exposes-over-4-million-sites-using-wpbakery/ Mit einem Update wird eine Schwachstelle [... weiterlesen]
Microsoft Der Hersteller schliesst im Rahmen des monatlichen „Update Tuesday“ zahlreiche Schwachstellen (112 CVE’s) in Windows, Office, Exchange-Server u. v. m.. Schwachstellen: CVE-2020-17113, CVE-2020-17110, CVE-2020-17109, CVE-2020-17108, CVE-2020-17107, CVE-2020-17106, CVE-2020-17105, CVE-2020-17104, [... weiterlesen]
phpMyAdmin Eine Schwachstelle (CSV-2020-22278) erlaubt eine CSV-Injection. Weitere Infos unter: https://nvd.nist.gov/vuln/detail/CVE-2020-22278 WordPress Plugins Für die WordPress Plugins "Easy Registration Forms" (CVE-2020-22275) und "WeForms" (CSV-2020-22276) wurden Schwachstellen gemeldet. WhatsApp [... weiterlesen]
Wordpress Das WordPress-PlugIn Loginizer hat eine Schwachstelle (CVE-2020-27615), welche Angreifern lt. Bericht erlaubt über eine SQL-Injection die Webseite zu übernehmen. Weitere Infos unter: https://www.zdnet.com/article/wordpress-deploys-forced-security-update-for-dangerous-bug-in-popular-plugin/ Eine neue Version von CM-Download-Manager [... weiterlesen]
