Sicherheits Meldungen

  • Adobe Creative Cloud: Mehrere Schwachstellen
    am 14. Januar 2026 um 9:50

    Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen. Zur erfolgreichen Ausnutzung einiger dieser […]

  • Google Chrome: Mehrere Schwachstellen
    am 14. Januar 2026 um 9:00

    In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen. Potenzielle Auswirkungen sind die Ausführung von Schadcode, das Umgehen von […]

  • Microsoft Patchday Januar 2026
    am 14. Januar 2026 um 8:40

    Microsoft hat im Januar zahlreiche Schwachstellen in verschiedenen Produkten behoben.

  • Google Android Pixel: Schwachstelle ermöglicht Privilegieneskalation
    am 14. Januar 2026 um 7:50

    Es existiert eine Schwachstelle in Google Android Pixel. Diese noch nicht näher beschriebene Schwachstelle besteht in der CPM Subkomponente und ermöglicht es einem Angreifer, seine Rechte zu erweitern .

  • Insyde UEFI Firmware: Mehrere Schwachstellen
    am 14. Januar 2026 um 7:35

    Es bestehen mehrere Schwachstellen in Insyde UEFI Firmware, die von verschiedenen Computerherstellern eingesetzt wird. Ein lokaler Angreifer kann diese ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, möglicherweise um Schadcode […]

  • Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
    am 14. Januar 2026 um 7:30

    Es bestehen mehrere Schwachstellen in Mozilla Firefox und Thunderbird. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Programmabsturz zu erreichen, vertrauliche Informationen zu stehlen, das Opfer zu täuschen, Sicherheitsmaßnahmen zu […]

  • Microsoft Edge für Android: Schwachstelle ermöglicht Darstellen falscher Informationen
    am 9. Januar 2026 um 8:44

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Edge für Android ausnutzen, um falsche Informationen darzustellen. Die Schwachstelle wird durch eine fehlerhafte Darstellung kritischer Informationen in der […]

  • VLC: Schwachstelle ermöglicht Denial of Service
    am 8. Januar 2026 um 12:34

    Es existiert eine Schwachstelle in VLC. Ein Angreifer kann diese Schwachstelle ausnutzen, um die Anwendung zum Absturz zu bringen. Dazu muss das Opfer eine bösartig erstellte Datei oder einen Stream öffnen.

  • Dell Computer: Mehrere Schwachstellen ermöglichen Codeausführung
    am 8. Januar 2026 um 11:55

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Dell Computermodellen ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstellen werden durch eine Drittanbieterkomponente von Qualcomm verursacht.

  • Ubiquiti UniFi Building Bridge und Device Bridge: Schwachstelle ermöglicht Codeausführung
    am 7. Januar 2026 um 9:39

    Es besteht eine Schwachstelle in Ubiquiti UniFi Building Bridge- und Device Bridge-Produkten. Ein Angreifer, der sich innerhalb der WLAN-Reichweite befindet, kann diese Schwachstelle ausnutzen, um beliebigen Schadcode auszuführen.

  • Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff
    am 7. Januar 2026 um 9:29

    Es existiert eine Schwachstelle in Google Chrome, die zum aktuellen Zeitpunkt noch nicht im Detail beschrieben wurde. Ein Angreifer kann diese Schwachstelle ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen, möglicherweise um […]

  • Samsung Android: Mehrere Schwachstellen
    am 6. Januar 2026 um 10:59

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

  • Ubiquiti UniFi Protect: Mehrere Schwachstellen
    am 6. Januar 2026 um 10:19

    Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi Protect ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

  • Google Android: Schwachstelle ermöglicht Codeausführung
    am 6. Januar 2026 um 9:24

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Android ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle entsteht durch einen Schreibvorgang außerhalb des zulässigen Bereichs in der Drittanbieterkomponente […]

  • QNAP NAS: Mehrere Schwachstellen
    am 5. Januar 2026 um 13:04

    Ein Angreifer mehrere Schwachstellen QNAP NAS ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen und den Speicher zu korrumpieren.

  • Dell Computer: Mehrere Schwachstellen
    am 31. Dezember 2025 um 9:59

    Ein Angreifer kann mehrere Schwachstellen in Dell Computer ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen. Die Schwachstellen werden durch einen WLAN STA Treiber des Drittanbieters Mediatek verursacht.

  • Foxit PDF Reader und Editor: Mehrere Schwachstellen
    am 19. Dezember 2025 um 11:44

    Foxit PDF Reader und Foxit PDF Editor weisen mehrere Schwachstellen auf. Ein Angreifer kann diese Schwachstellen ausnutzen, um sich administrative Rechte zu verschaffen, Schadcode auszuführen und Speicherinhalte zu beschädigen. Einige […]

  • Microsoft Edge für Android: Schwachstelle ermöglicht Darstellen falscher Informationen
    am 19. Dezember 2025 um 11:34

    Microsoft hat eine Schwachstelle im Edge Browser für Android Geräte behoben. Ein Angreifer kann dadurch dem Benutzer Informationen vorenthalten oder falsche Informationen anzeigen um den Benutzer zu täuschen.

  • Mozilla Firefox: Mehrere Schwachstellen
    am 19. Dezember 2025 um 11:19

    In Mozilla Firefox existieren mehrere Schwachstellen, die derzeit nicht im Detail beschrieben sind. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen und beispielsweise Schadcode auszuführen […]

  • Google Chrome/Microsoft Edge: Mehrere Schwachstellen
    am 19. Dezember 2025 um 7:59

    In Google Chrome/Microsoft Edge existieren mehrere Schwachstellen. Ein Angreifer kann die Schwachstellen ausnutzen, um nicht genauer beschriebene Angriffe durchzuführen – möglicherweise Schadcode auszuführen oder einen Programmabsturz […]

  • Mozilla Firefox für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen
    am 17. Dezember 2025 um 11:14

    In der Mozilla Firefox Version für iOS besteht eine Schwachstelle. Diese besteht aufgrund einer unzureichenden Validierung von RTLO-Zeichen. Ein Angreifer kann Dateinamen in der Download-Benutzeroberfläche fälschen und das Opfer dazu verleiten, […]

  • Dell SupportAssist für Home und Business PCs: Schwachstelle ermöglicht Privilegieneskalation
    am 16. Dezember 2025 um 11:09

    Es existiert eine Schwachstelle in Dell Computern im SupportAssist für Home und Business PCs. Diese beruht auf einem nicht näher beschreibenen Problem bei der Verarbeitung von Symlinks. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um […]

  • Moodle: Mehrere Schwachstellen
    am 16. Dezember 2025 um 10:29

    In Moodle existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Benutzer auf bösartige Websites umzuleiten, Sicherheitsmaßnahmen zu umgehen, Daten zu ändern, […]

  • LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
    am 15. Dezember 2025 um 12:09

    Es besteht eine Schwachstelle in LibreOffice unter macOS. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um die Schutzmechanismen von macOS zu umgehen und Skripte mit den Rechten der betroffenen Anwendung auszuführen.

  • Apple Safari: Mehrere Schwachstellen
    am 15. Dezember 2025 um 11:19

    In Apple Safari existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadecode auszuführen, das Gerät zu Absturz bringen, Speicherbeschädigungen durchzuführen, um Informationen stehlen oder andere, nicht […]

  • Apple macOS: Mehrere Schwachstellen
    am 15. Dezember 2025 um 11:14

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen […]

  • Apple iOS und iPadOS: Mehrere Schwachstellen
    am 15. Dezember 2025 um 11:14

    Es bestehen mehrere Schwachstellen in Apple iOS und Apple iPadOS. Ein Angreifer kann diese Schwachstellen ausnutzen, um mehr Rechte zu erlangen, das Gerät zum Absturz zu bringen, Speicherbeschädigungen durchzuführen, Spoofing-Angriffe […]

  • Google Chrome/Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
    am 12. Dezember 2025 um 7:19

    Es existieren mehrere Schwachstellen in Google Chrome/Microsoft Edge, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Auswirkungen zu […]

  • Mozilla Firefox: Mehrere Schwachstellen
    am 10. Dezember 2025 um 12:39

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um aus der Sandbox auszubrechen, Rechte im Browser zu erhöhen, Netzwerkanfragen zu manipulieren einen DoS zu verursachen, […]

  • Bitdefender Antivirus, Total Security und Internet Security: Schwachstelle ermöglicht Privilegieneskalation
    am 10. Dezember 2025 um 11:34

    In Bitdefender Antivirus, Total Security und Internet Security besteht eine Schwachstelle. Ein Angreifer mit lokalem Zugriff kann diese Schwachstelle ausnutzen, um mehr Privilegien zu erlangen. Die Schwachstelle kann mit anderen […]

  • Adobe Acrobat und Reader: Mehrere Schwachstellen
    am 10. Dezember 2025 um 10:29

    Ein Angreifer kann mehrere Schwachstellen in Adobe Acrobat und Adobe Acrobat Reader Produkten ausnutzen, um Schadcode auszuführen oder Sicherheitsmaßnahmen zu umgehen. Zur Ausnutzung genügt es, eine bösartig gestaltete PDF Datei zu öffnen.

  • Adobe Creative Cloud: Schwachstelle ermöglicht Denial of Service
    am 10. Dezember 2025 um 9:49

    Ein lokaler Angreifer kann eine Schwachstelle in Adobe Creative Cloud ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Microsoft Patchday Dezember 2025
    am 10. Dezember 2025 um 9:29

    Microsoft hat im November 56 Schwachstellen in verschiedenen Produkten behoben.

  • Microsoft Edge: Schwachstelle ermöglicht Darstellen falscher Informationen
    am 5. Dezember 2025 um 9:02

    Ein Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um falsche Informationen darzustellen. Die Schwachstelle entsteht durch eine fehlerhafte Darstellung kritischer Informationen in der Benutzeroberfläche. Zur Ausnutzung genügt es, […]

  • Google Chrome/Microsoft Edge: Mehrere Schwachstellen
    am 5. Dezember 2025 um 7:32

    Es existieren mehrere Schwachstellen in Google Chrome/Microsoft Edge, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht genau bekannte Angriffe […]

  • Google Android Pixel: Mehrere Schwachstellen
    am 3. Dezember 2025 um 10:47

    Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen. Um diese […]

  • Avast Antivirus: Mehrere Schwachstellen
    am 2. Dezember 2025 um 11:42

    Ein Angreifer kann mehrere Schwachstellen in Avast Antivirus ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen.

  • Android Patchday Dezember 2025: Mehrere Schwachstellen
    am 2. Dezember 2025 um 11:12

    In Google Android existieren mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, sensible Informationen zu stehlen, das betroffene Gerät zum Absturz zu bringen oder andere, nicht bekannt […]

  • Samsung Android: Mehrere Schwachstellen
    am 2. Dezember 2025 um 11:02

    In Samsung Android existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um sich mehr Rechte zu verschaffen, vertrauliche Informationen zu stehlen oder Speicherbeschädigungen durchzuführen. Dadurch können weitere […]

  • Lenovo PGX Workstation (ThinkStation): Mehrere Schwachstellen
    am 26. November 2025 um 11:07

    Ein Angreifer kann mehrere Schwachstellen in Lenovo PGX Workstation (ThinkStation) ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, und um […]

  • Synology DiskStation Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
    am 24. November 2025 um 6:52

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Google Chrome/Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung oder DoS
    am 19. November 2025 um 7:22

    In Google Chrome/Microsoft Edge sind mehrere Schwachstellen vorhanden. Ein Angreifer kann diese ausnutzen, um nicht genau bekannte Angriffe durchzuführen, möglicherweise Schadcode auszuführen oder das System zum Absturz zu bringen. Zur […]

  • Google Chrome/Microsoft Edge: Schwachstelle ermöglicht nicht näher beschriebene Auswirkungen
    am 14. November 2025 um 6:52

    In Google Chrome/Microsoft Edge besteht eine Schwachstelle aufgrund einer unsachgemäßen Implementierung. Ein Angreifer kann dadurch von Google nicht näher beschriebene Auswirkungen erzielen, möglicherweise kann er Schadcode ausführen oder […]

  • Apache OpenOffice: Mehrere Schwachstellen
    am 12. November 2025 um 11:17

    In Apache OpenOffice sind mehrere Schwachstellen vorhanden. Ein Angreifer kann diese ausnutzen, um vertrauliche Informationen zu stehlen, das Programm zum Absturz zu bringen oder eine Speicherbeschädigung durchzuführen, was zur Ausführung von […]

  • Intel Prozessoren: Schwachstelle ermöglicht Privilegieneskalation
    am 12. November 2025 um 10:37

    Es existiert eine Schwachstelle in bestimmten Intel Prozessoren. Die Ursache ist ein Ausfall des Schutzmechanismus in der UEFI-Firmware für den Slim Bootloader innerhalb der Firmware. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um […]

  • Microsoft Patchday November 2025
    am 12. November 2025 um 10:37

    Microsoft hat im November 80 Schwachstellen in verschiedenen Produkten behoben.

  • Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
    am 12. November 2025 um 10:32

    Ein entfernter, anonymer Angreifer kann einen Pufferüberlauf in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion, wie z.B. das öffnen einer Datei, erforderlich.

  • AMD EPYC-Prozessoren und Arm Trusted Firmware: Mehrere Schwachstellen
    am 12. November 2025 um 10:27

    Es wurden mehrere Schwachstellen in AMD-EPYC-Prozessoren und Arm Trusted Firmware entdeckt. Ein Angreifer kann diese Schwachstellen ausnutzen, um Daten zu modifizieren, Schutzmaßnahmen zu umgehen und das System zum Absturz zu bringen. Einige der […]

  • Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen
    am 12. November 2025 um 9:17

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Code auszuführen, Sicherheitsmechanismen zu umgehen, vertrauliche Daten aus anderen Ursprüngen zu lesen oder aus der Sandbox […]

  • Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
    am 12. November 2025 um 9:07

    In Adobe Creative Cloud Applikationen bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen, Anwendungen zum Absturz zu bringen oder Sicherheitsmaßnahmen zu umgehen. Dafür ist jedoch eine […]

  • Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen ermöglichen Denial of Service
    am 12. November 2025 um 6:47

    Ein Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • QNAP NAS QTS und QTS hero: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
    am 10. November 2025 um 10:42

    Es existieren mehrere Schwachstellen in QNAP QTS und QuTS hero, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Auswirkungen zu […]

  • Samsung Android: Mehrere Schwachstellen
    am 6. November 2025 um 10:11

    In Samsung Android sind mehrere Schwachstellen vorhanden. Ein Angreifer kann diese ausnutzen, um vertrauliche Informationen zu stehlen und nicht näher spezifizierte Angriffe durchzuführen. Dadurch kann er potenziell Schadcode ausführen oder […]

  • Google Chrome: Mehrere Schwachstellen
    am 6. November 2025 um 9:46

    In Google Chrome existieren mehrere Schwachstellen, die verschiedene Komponenten, darunter WebGPU, Views, V8 und Omnibox, betreffen. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen. […]

  • Apple iOS: Mehrere Schwachstellen
    am 4. November 2025 um 12:08

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • Apple Safari: Mehrere Schwachstellen
    am 4. November 2025 um 12:03

    In Apple Safari bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Opfer zu täuschen, das System zum Absturz zu bringen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen zu stehlen und Speicherbeschädigungen […]

  • Apple macOS: Mehrere Schwachstellen
    am 4. November 2025 um 10:08

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Dateien zu manipulieren, und um seine Privilegien zu […]

  • Android Patchday November 2025: Multiple Vulnerabilities
    am 4. November 2025 um 9:53

    In Google Android bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um erweiterte Rechte zu erlangen oder Schadcode auszuführen.

  • Samsung Android: Mehrere Schwachstellen
    am 4. November 2025 um 8:58

    In Samsung Android existieren mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um beliebigen Schadcode auszuführen, das Gerät zum Absturz zu bringen, Daten zu ändern oder vertrauliche Informationen zu stehlen. Für die Ausnutzung […]

  • Microsoft Edge: Schwachstelle ermöglicht Codeausführung
    am 3. November 2025 um 11:43

    Es existiert eine Schwachstelle in Microsoft Edge. Die Schwachstelle entsteht durch einen Fehler im Schutzmechanismus. Ein Angreifer kann eine speziell präparierte Website hosten, die diese Schwachstelle ausnutzt, und anschließend einen Benutzer […]

  • Mehrere ESET Produkte: Schwachstelle ermöglicht Denial of Service
    am 3. November 2025 um 11:43

    Ein lokaler Angreifer kann eine Schwachstelle in ESET NOD32 Antivirus, ESET Endpoint Security und ESET Server Security ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Google Chrome: Mehrere Schwachstellen
    am 30. Oktober 2025 um 10:43

    Es existieren mehrere Schwachstellen in Google Chrome. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht genau bekannte Angriffe durchzuführen, möglicherweise Schadcode auszuführen, Schutzmechanismen zu umgehen, Daten zu stehlen oder […]

  • GIMP: Schwachstelle ermöglicht Codeausführung
    am 30. Oktober 2025 um 10:23

    Es existiert eine Schwachstelle in GIMP. Die Schwachstelle entsteht durch die fehlende ordnungsgemäße Überprüfung der Länge der vom Benutzer eingegebenen Daten, bevor diese in einen Heap-basierten Puffer kopiert werden. Ein entfernter, anonymer […]

  • Mozilla Firefox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
    am 29. Oktober 2025 um 11:08

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen und potentiell Code auszuführen. Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite zu laden oder auf einen […]

  • D-LINK Aquila Pro AI R15: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
    am 29. Oktober 2025 um 10:53

    Es besteht eine Schwachstelle im D-Link Aquila Pro AI R15 AX1500 Smart Home Router. Ein Angreifer mit Admin-Berechtigung kann die Modellnamenparameter während einer Passwortänderungsanforderung manipulieren und somit Schadcode ausführen.

  • ARM-basierte HP-Computer mit InsydeH2O-UEFI-Firmware: Schwachstelle ermöglicht Codeausführung
    am 27. Oktober 2025 um 11:48

    In der InsydeH2O-UEFI-Firmware, die in bestimmten ARM-basierten HP-Computern verwendet wird, besteht eine Schwachstelle. Ein lokaler Angreifer mit bestimmten Berechtigungen kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Für eine […]

  • HP Computer (AMD AIM-T): Mehrere Schwachstellen ermöglichen Privilegieneskalation
    am 27. Oktober 2025 um 11:48

    In verschiedenen HP-Computern mit AMD-AMD-Integrated-Management-Technology besteht eine Schwachstelle. Ein Angreifer kann diese ausnutzen, um seine Rechte zu erweitern und möglicherweise Schadcode auszuführen. Dazu ist eine Benutzeraktion […]

  • Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung
    am 27. Oktober 2025 um 10:03

    In der Insyde UEFI Firmware, die in verschiedenen PC Systemen verwendet wird, bestehen mehrere Schwachstellen. Ein Angreifer kann dadurch den "Secure Boot" umgehen und Schadcode ausführen.

  • Ubiquiti UniFi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
    am 24. Oktober 2025 um 10:48

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Die Schwachstelle wird durch einen Fehler in der Zugriffsanwendung verursacht, der eine Verwaltungs-API ohne […]

  • Dell BIOS: Schwachstelle ermöglicht Manipulation von Daten
    am 22. Oktober 2025 um 11:08

    Es existiert eine Schwachstelle in Dell BIOS. Die Schwachstelle wird durch einen Fehler bei der Eingabevalidierung in der Drittanbieterkomponente AptioV verursacht. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Daten zu manipulieren.

  • Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff
    am 22. Oktober 2025 um 11:03

    In Google Chrome besteht eine Schwachstelle in der V8-Engine. Ein Angreifer kann diese Schwachstelle ausnutzen, um nicht genau bekannte Schäden zu verursachen, möglicherweise sogar Schadcode auszuführen. Dazu ist eine Benutzeraktion erforderlich, […]

  • Oracle Java SE: Mehrere Schwachstellen
    am 22. Oktober 2025 um 10:18

    In Oracle Java SE und GraalVM bestehen mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine […]

  • Ubiquiti UniFi: Schwachstelle ermöglicht Ausführung von Debug-Funktionen
    am 16. Oktober 2025 um 9:58

    Ubiquiti hat eine Schwachstelle in verschiedenen UniFi Talk Geräten behoben. In den betroffenen Geräten ist die Debugging-Funktionalität aktiviert, wodurch ein Angreifer Funktionen auf den Geräten ausführen kann, die nicht ausführbar sein […]

  • Microsoft Patchday Oktober 2025
    am 15. Oktober 2025 um 10:29

    Microsoft hat im Oktober 181 Schwachstellen in verschiedenen Produkten behoben.

  • Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
    am 15. Oktober 2025 um 10:29

    Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Applikationen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Anwendungen zum Absturz zu bringen, vertrauliche Daten auszulesen oder Dateien zu verändern. […]

  • Google Chrome: Schwachstelle ermöglicht Codeausführung
    am 15. Oktober 2025 um 9:44

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen.

  • Lenovo BIOS: Mehrere Schwachstellen
    am 15. Oktober 2025 um 9:39

    Ein lokaler Angreifer kann mehrere Schwachstellen in Lenovo BIOS ausnutzen, um Daten zu manipulieren, einen Denial of Service zu verursachen, Code Auszuführen und seine Rechte zu erweitern.

  • HPE ProLiant und AMD EPYC Prozessoren: Mehrere Schwachstellen
    am 15. Oktober 2025 um 8:24

    Es existiert mehrere Schwachstellen in HPE ProLiant Servern und AMD EPYC Series Prozessoren. Ein Angreifer mit erweiterten Rechten kann Schwachstellen ausnutzen, um Schutzmaßnahmen zu umgehen und vertrauliche Daten zu stehlen.

  • Zoom Video Communications Rooms: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
    am 15. Oktober 2025 um 7:39

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Zoom Video Communications Rooms, Zoom Video Communications Workplace und Zoom Video Communications Zoom Client ausnutzen, um Informationen offenzulegen.

  • Mozilla Firefox: Mehrere Schwachstellen
    am 15. Oktober 2025 um 5:49

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren, um Nutzer zu täuschen, um einen Denial of Service Angriff […]

  • Moodle: Mehrere Schwachstellen
    am 14. Oktober 2025 um 10:24

    Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • Lenovo Dispatcher Driver: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
    am 14. Oktober 2025 um 9:54

    Es besteht eine Schwachstelle im Lenovo Dispatcher-Treiber, der von Consumer-Notebooks von Lenovo verwendet wird. Ein Angreifer, der lokal Zugriff hat, kann die Schwachstelle ausnutzen, um Schadcode mit höheren Rechten auszuführen.

  • 7-Zip: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
    am 13. Oktober 2025 um 9:54

    Ein Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Die Schwachstellen werden durch Fehler bei der Verarbeitung symbolischer Links in ZIP-Dateien verursacht.

  • Lenovo BIOS: Schwachstelle ermöglicht Codeausführung
    am 10. Oktober 2025 um 10:24

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Lenovo BIOS (Absolute Persistence) ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code auszuführen.

  • Nvidia GPU Display Treiber: Mehrere Schwachstellen
    am 9. Oktober 2025 um 11:09

    Ein Angreifer kann mehrere Schwachstellen in Nvidia GPU Display Treiber ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um seine Privilegien zu erhöhen, um Daten zu manipulieren, und um […]

  • Google Chrome: Mehrere Schwachstellen
    am 8. Oktober 2025 um 9:43

    In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann die Schwachstellen ausnutzen, um nicht genau bekannte Angriffe durchzuführen — möglicherweise Schadcode auszuführen, das System abstürzen zu lassen oder private Daten zu […]

  • Samsung Android: Mehrere Schwachstellen
    am 7. Oktober 2025 um 10:03

    Es bestehen mehrere Schwachstellen in Samsung Android. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, sensible Daten auszulesen oder zu verändern, den Speicher zu beschädigen oder andere, nicht näher benannte […]

  • Google Chrome/Microsoft Edge: Mehrere Schwachstellen
    am 6. Oktober 2025 um 11:48

    In Google Chrome/Microsoft Edge bestehen mehrere Schwachstellen. Ein Angreifer kann verschiedene, nicht näher spezifizierte Angriffe durchführen, möglicherweise Schadcode ausführen, Schutzmechanismen umgehen, private Daten ausspähen oder das […]

  • DrayTek Vigor: Schwachstelle ermöglicht Codeausführung
    am 6. Oktober 2025 um 11:38

    Es besteht eine Schwachstelle in DrayTek Vigor Routern mit DrayOS. Ein Angreifer, der über einen Netzwerkzugang zur Web-Benutzeroberfläche verfügt, kann diese ausnutzen, um Speicherschäden zu verursachen, Schadcode auszuführen, das Gerät […]

  • QNAP NAS QTS und QTS hero: Mehrere Schwachstellen
    am 6. Oktober 2025 um 11:18

    Es bestehen mehrere Schwachstellen in QNAP NAS QTS und QTS Hero. Ein Angreifer, der Zugriff auf ein Administratorkonto hat, kann die Schwachstellen ausnutzen, um das System zum Absturz zu bringen, Schadcode auszuführen, Daten zu verändern oder […]

  • Mozilla Firefox: Mehrere Schwachstellen
    am 1. Oktober 2025 um 10:36

    Es existieren mehrere Schwachstellen in Mozilla Firefox. Ein Angreifer kann diese Schwachstellen in Mozilla Firefox ausnutzen, um nicht näher bezeichnete Angriffe durchzuführen und sensible Daten zu stehlen.

  • Apple iOS, iPadOS and macOS (Font Parser): Schwachstelle ermöglicht Denial of Service
    am 30. September 2025 um 12:16

    Es besteht eine Schwachstelle in Apple iOS, iPadOS und macOS, die die Font Parser -Komponent betrifft. Ein Angreifer kann diese Schwachstelle ausnutzen, um das Gerät zum Absturz zu bringen oder den Prozessspeicher zu beschädigen. Dadurch können […]

  • Foxit PDF Reader und PDF Editor: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
    am 29. September 2025 um 9:01

    Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Reader und Foxit PDF Editor ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Die Schwachstellen werden durch eine unsachgemäße Überprüfung der kryptografischen Signatur und eine […]

  • GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
    am 25. September 2025 um 10:11

    In GIMP existieren mehrere Schwachstellen, die durch Fehler in der Speicherverarbeitung hervorgerufen werden. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen. Zur erfolgreichen […]

  • Google Chrome: Mehrere Schwachstellen
    am 24. September 2025 um 10:16

    In Google Chromebestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen oder Informationen offenzulegen. Zur Ausnutzung dieser Schwachstellen genügt es, eine in böser Absicht erstellte App […]

  • Dell PowerEdge BIOS und iDRAC9: Schwachstelle ermöglicht Offenlegung von Informationen
    am 24. September 2025 um 9:11

    Es existiert eine Schwachstelle in Dell PowerEdge BIOS und iDRAC9. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Informationen offenzulegen.

  • Microsoft Windows und Windows Server: Mehrere Schwachstellen ermöglichen Privilegieneskalation
    am 19. September 2025 um 8:21

    Microsoft hat mehrere Schwachstellen in Windows 10, 11 und Windows Server 2022, sowie 2025 behoben. Die Schwachstellen werden durch Fehler in den Grafik- und Bluetooth-Komponenten von Windows verursacht. Ein Angreifer kann diese Schwachstellen […]

  • Google Chrome: Mehrere Schwachstellen ermöglichen Codeausführung
    am 18. September 2025 um 8:21

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen.

  • Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
    am 17. September 2025 um 10:46

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Code auszuführen, um einen Denial-of-Service Angriff durchzuführen, um falsche […]

  • Microsoft Edge (Android): Schwachstelle ermöglicht Darstellen falscher Informationen
    am 17. September 2025 um 8:41

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge (Android) ausnutzen, um falsche Informationen darzustellen.