Sicherheits Meldungen

  • Lenovo PGX Workstation (ThinkStation): Mehrere Schwachstellen
    am 26. November 2025 um 11:07

    Ein Angreifer kann mehrere Schwachstellen in Lenovo PGX Workstation (ThinkStation) ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, und um […]

  • Synology DiskStation Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
    am 24. November 2025 um 6:52

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Google Chrome/Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung oder DoS
    am 19. November 2025 um 7:22

    In Google Chrome/Microsoft Edge sind mehrere Schwachstellen vorhanden. Ein Angreifer kann diese ausnutzen, um nicht genau bekannte Angriffe durchzuführen, möglicherweise Schadcode auszuführen oder das System zum Absturz zu bringen. Zur […]

  • Google Chrome/Microsoft Edge: Schwachstelle ermöglicht nicht näher beschriebene Auswirkungen
    am 14. November 2025 um 6:52

    In Google Chrome/Microsoft Edge besteht eine Schwachstelle aufgrund einer unsachgemäßen Implementierung. Ein Angreifer kann dadurch von Google nicht näher beschriebene Auswirkungen erzielen, möglicherweise kann er Schadcode ausführen oder […]

  • Apache OpenOffice: Mehrere Schwachstellen
    am 12. November 2025 um 11:17

    In Apache OpenOffice sind mehrere Schwachstellen vorhanden. Ein Angreifer kann diese ausnutzen, um vertrauliche Informationen zu stehlen, das Programm zum Absturz zu bringen oder eine Speicherbeschädigung durchzuführen, was zur Ausführung von […]

  • Intel Prozessoren: Schwachstelle ermöglicht Privilegieneskalation
    am 12. November 2025 um 10:37

    Es existiert eine Schwachstelle in bestimmten Intel Prozessoren. Die Ursache ist ein Ausfall des Schutzmechanismus in der UEFI-Firmware für den Slim Bootloader innerhalb der Firmware. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um […]

  • Microsoft Patchday November 2025
    am 12. November 2025 um 10:37

    Microsoft hat im November 80 Schwachstellen in verschiedenen Produkten behoben.

  • Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
    am 12. November 2025 um 10:32

    Ein entfernter, anonymer Angreifer kann einen Pufferüberlauf in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion, wie z.B. das öffnen einer Datei, erforderlich.

  • AMD EPYC-Prozessoren und Arm Trusted Firmware: Mehrere Schwachstellen
    am 12. November 2025 um 10:27

    Es wurden mehrere Schwachstellen in AMD-EPYC-Prozessoren und Arm Trusted Firmware entdeckt. Ein Angreifer kann diese Schwachstellen ausnutzen, um Daten zu modifizieren, Schutzmaßnahmen zu umgehen und das System zum Absturz zu bringen. Einige der […]

  • Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen
    am 12. November 2025 um 9:17

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Code auszuführen, Sicherheitsmechanismen zu umgehen, vertrauliche Daten aus anderen Ursprüngen zu lesen oder aus der Sandbox […]

  • Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
    am 12. November 2025 um 9:07

    In Adobe Creative Cloud Applikationen bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen, Anwendungen zum Absturz zu bringen oder Sicherheitsmaßnahmen zu umgehen. Dafür ist jedoch eine […]

  • Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen ermöglichen Denial of Service
    am 12. November 2025 um 6:47

    Ein Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • QNAP NAS QTS und QTS hero: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
    am 10. November 2025 um 10:42

    Es existieren mehrere Schwachstellen in QNAP QTS und QuTS hero, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Auswirkungen zu […]

  • Samsung Android: Mehrere Schwachstellen
    am 6. November 2025 um 10:11

    In Samsung Android sind mehrere Schwachstellen vorhanden. Ein Angreifer kann diese ausnutzen, um vertrauliche Informationen zu stehlen und nicht näher spezifizierte Angriffe durchzuführen. Dadurch kann er potenziell Schadcode ausführen oder […]

  • Google Chrome: Mehrere Schwachstellen
    am 6. November 2025 um 9:46

    In Google Chrome existieren mehrere Schwachstellen, die verschiedene Komponenten, darunter WebGPU, Views, V8 und Omnibox, betreffen. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen. […]

  • Apple iOS: Mehrere Schwachstellen
    am 4. November 2025 um 12:08

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • Apple Safari: Mehrere Schwachstellen
    am 4. November 2025 um 12:03

    In Apple Safari bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Opfer zu täuschen, das System zum Absturz zu bringen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen zu stehlen und Speicherbeschädigungen […]

  • Apple macOS: Mehrere Schwachstellen
    am 4. November 2025 um 10:08

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Dateien zu manipulieren, und um seine Privilegien zu […]

  • Android Patchday November 2025: Multiple Vulnerabilities
    am 4. November 2025 um 9:53

    In Google Android bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um erweiterte Rechte zu erlangen oder Schadcode auszuführen.

  • Samsung Android: Mehrere Schwachstellen
    am 4. November 2025 um 8:58

    In Samsung Android existieren mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um beliebigen Schadcode auszuführen, das Gerät zum Absturz zu bringen, Daten zu ändern oder vertrauliche Informationen zu stehlen. Für die Ausnutzung […]

  • Microsoft Edge: Schwachstelle ermöglicht Codeausführung
    am 3. November 2025 um 11:43

    Es existiert eine Schwachstelle in Microsoft Edge. Die Schwachstelle entsteht durch einen Fehler im Schutzmechanismus. Ein Angreifer kann eine speziell präparierte Website hosten, die diese Schwachstelle ausnutzt, und anschließend einen Benutzer […]

  • Mehrere ESET Produkte: Schwachstelle ermöglicht Denial of Service
    am 3. November 2025 um 11:43

    Ein lokaler Angreifer kann eine Schwachstelle in ESET NOD32 Antivirus, ESET Endpoint Security und ESET Server Security ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Google Chrome: Mehrere Schwachstellen
    am 30. Oktober 2025 um 10:43

    Es existieren mehrere Schwachstellen in Google Chrome. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht genau bekannte Angriffe durchzuführen, möglicherweise Schadcode auszuführen, Schutzmechanismen zu umgehen, Daten zu stehlen oder […]

  • GIMP: Schwachstelle ermöglicht Codeausführung
    am 30. Oktober 2025 um 10:23

    Es existiert eine Schwachstelle in GIMP. Die Schwachstelle entsteht durch die fehlende ordnungsgemäße Überprüfung der Länge der vom Benutzer eingegebenen Daten, bevor diese in einen Heap-basierten Puffer kopiert werden. Ein entfernter, anonymer […]

  • Mozilla Firefox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
    am 29. Oktober 2025 um 11:08

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen und potentiell Code auszuführen. Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite zu laden oder auf einen […]

  • D-LINK Aquila Pro AI R15: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
    am 29. Oktober 2025 um 10:53

    Es besteht eine Schwachstelle im D-Link Aquila Pro AI R15 AX1500 Smart Home Router. Ein Angreifer mit Admin-Berechtigung kann die Modellnamenparameter während einer Passwortänderungsanforderung manipulieren und somit Schadcode ausführen.

  • ARM-basierte HP-Computer mit InsydeH2O-UEFI-Firmware: Schwachstelle ermöglicht Codeausführung
    am 27. Oktober 2025 um 11:48

    In der InsydeH2O-UEFI-Firmware, die in bestimmten ARM-basierten HP-Computern verwendet wird, besteht eine Schwachstelle. Ein lokaler Angreifer mit bestimmten Berechtigungen kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Für eine […]

  • HP Computer (AMD AIM-T): Mehrere Schwachstellen ermöglichen Privilegieneskalation
    am 27. Oktober 2025 um 11:48

    In verschiedenen HP-Computern mit AMD-AMD-Integrated-Management-Technology besteht eine Schwachstelle. Ein Angreifer kann diese ausnutzen, um seine Rechte zu erweitern und möglicherweise Schadcode auszuführen. Dazu ist eine Benutzeraktion […]

  • Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung
    am 27. Oktober 2025 um 10:03

    In der Insyde UEFI Firmware, die in verschiedenen PC Systemen verwendet wird, bestehen mehrere Schwachstellen. Ein Angreifer kann dadurch den "Secure Boot" umgehen und Schadcode ausführen.

  • Ubiquiti UniFi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
    am 24. Oktober 2025 um 10:48

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Die Schwachstelle wird durch einen Fehler in der Zugriffsanwendung verursacht, der eine Verwaltungs-API ohne […]

  • Dell BIOS: Schwachstelle ermöglicht Manipulation von Daten
    am 22. Oktober 2025 um 11:08

    Es existiert eine Schwachstelle in Dell BIOS. Die Schwachstelle wird durch einen Fehler bei der Eingabevalidierung in der Drittanbieterkomponente AptioV verursacht. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Daten zu manipulieren.

  • Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff
    am 22. Oktober 2025 um 11:03

    In Google Chrome besteht eine Schwachstelle in der V8-Engine. Ein Angreifer kann diese Schwachstelle ausnutzen, um nicht genau bekannte Schäden zu verursachen, möglicherweise sogar Schadcode auszuführen. Dazu ist eine Benutzeraktion erforderlich, […]

  • Oracle Java SE: Mehrere Schwachstellen
    am 22. Oktober 2025 um 10:18

    In Oracle Java SE und GraalVM bestehen mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine […]

  • Ubiquiti UniFi: Schwachstelle ermöglicht Ausführung von Debug-Funktionen
    am 16. Oktober 2025 um 9:58

    Ubiquiti hat eine Schwachstelle in verschiedenen UniFi Talk Geräten behoben. In den betroffenen Geräten ist die Debugging-Funktionalität aktiviert, wodurch ein Angreifer Funktionen auf den Geräten ausführen kann, die nicht ausführbar sein […]

  • Microsoft Patchday Oktober 2025
    am 15. Oktober 2025 um 10:29

    Microsoft hat im Oktober 181 Schwachstellen in verschiedenen Produkten behoben.

  • Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
    am 15. Oktober 2025 um 10:29

    Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Applikationen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Anwendungen zum Absturz zu bringen, vertrauliche Daten auszulesen oder Dateien zu verändern. […]

  • Google Chrome: Schwachstelle ermöglicht Codeausführung
    am 15. Oktober 2025 um 9:44

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen.

  • Lenovo BIOS: Mehrere Schwachstellen
    am 15. Oktober 2025 um 9:39

    Ein lokaler Angreifer kann mehrere Schwachstellen in Lenovo BIOS ausnutzen, um Daten zu manipulieren, einen Denial of Service zu verursachen, Code Auszuführen und seine Rechte zu erweitern.

  • HPE ProLiant und AMD EPYC Prozessoren: Mehrere Schwachstellen
    am 15. Oktober 2025 um 8:24

    Es existiert mehrere Schwachstellen in HPE ProLiant Servern und AMD EPYC Series Prozessoren. Ein Angreifer mit erweiterten Rechten kann Schwachstellen ausnutzen, um Schutzmaßnahmen zu umgehen und vertrauliche Daten zu stehlen.

  • Zoom Video Communications Rooms: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
    am 15. Oktober 2025 um 7:39

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Zoom Video Communications Rooms, Zoom Video Communications Workplace und Zoom Video Communications Zoom Client ausnutzen, um Informationen offenzulegen.

  • Mozilla Firefox: Mehrere Schwachstellen
    am 15. Oktober 2025 um 5:49

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren, um Nutzer zu täuschen, um einen Denial of Service Angriff […]

  • Moodle: Mehrere Schwachstellen
    am 14. Oktober 2025 um 10:24

    Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • Lenovo Dispatcher Driver: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
    am 14. Oktober 2025 um 9:54

    Es besteht eine Schwachstelle im Lenovo Dispatcher-Treiber, der von Consumer-Notebooks von Lenovo verwendet wird. Ein Angreifer, der lokal Zugriff hat, kann die Schwachstelle ausnutzen, um Schadcode mit höheren Rechten auszuführen.

  • 7-Zip: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
    am 13. Oktober 2025 um 9:54

    Ein Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Die Schwachstellen werden durch Fehler bei der Verarbeitung symbolischer Links in ZIP-Dateien verursacht.

  • Lenovo BIOS: Schwachstelle ermöglicht Codeausführung
    am 10. Oktober 2025 um 10:24

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Lenovo BIOS (Absolute Persistence) ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code auszuführen.

  • Nvidia GPU Display Treiber: Mehrere Schwachstellen
    am 9. Oktober 2025 um 11:09

    Ein Angreifer kann mehrere Schwachstellen in Nvidia GPU Display Treiber ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um seine Privilegien zu erhöhen, um Daten zu manipulieren, und um […]

  • Google Chrome: Mehrere Schwachstellen
    am 8. Oktober 2025 um 9:43

    In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann die Schwachstellen ausnutzen, um nicht genau bekannte Angriffe durchzuführen — möglicherweise Schadcode auszuführen, das System abstürzen zu lassen oder private Daten zu […]

  • Samsung Android: Mehrere Schwachstellen
    am 7. Oktober 2025 um 10:03

    Es bestehen mehrere Schwachstellen in Samsung Android. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, sensible Daten auszulesen oder zu verändern, den Speicher zu beschädigen oder andere, nicht näher benannte […]

  • Google Chrome/Microsoft Edge: Mehrere Schwachstellen
    am 6. Oktober 2025 um 11:48

    In Google Chrome/Microsoft Edge bestehen mehrere Schwachstellen. Ein Angreifer kann verschiedene, nicht näher spezifizierte Angriffe durchführen, möglicherweise Schadcode ausführen, Schutzmechanismen umgehen, private Daten ausspähen oder das […]

  • DrayTek Vigor: Schwachstelle ermöglicht Codeausführung
    am 6. Oktober 2025 um 11:38

    Es besteht eine Schwachstelle in DrayTek Vigor Routern mit DrayOS. Ein Angreifer, der über einen Netzwerkzugang zur Web-Benutzeroberfläche verfügt, kann diese ausnutzen, um Speicherschäden zu verursachen, Schadcode auszuführen, das Gerät […]

  • QNAP NAS QTS und QTS hero: Mehrere Schwachstellen
    am 6. Oktober 2025 um 11:18

    Es bestehen mehrere Schwachstellen in QNAP NAS QTS und QTS Hero. Ein Angreifer, der Zugriff auf ein Administratorkonto hat, kann die Schwachstellen ausnutzen, um das System zum Absturz zu bringen, Schadcode auszuführen, Daten zu verändern oder […]

  • Mozilla Firefox: Mehrere Schwachstellen
    am 1. Oktober 2025 um 10:36

    Es existieren mehrere Schwachstellen in Mozilla Firefox. Ein Angreifer kann diese Schwachstellen in Mozilla Firefox ausnutzen, um nicht näher bezeichnete Angriffe durchzuführen und sensible Daten zu stehlen.

  • Apple iOS, iPadOS and macOS (Font Parser): Schwachstelle ermöglicht Denial of Service
    am 30. September 2025 um 12:16

    Es besteht eine Schwachstelle in Apple iOS, iPadOS und macOS, die die Font Parser -Komponent betrifft. Ein Angreifer kann diese Schwachstelle ausnutzen, um das Gerät zum Absturz zu bringen oder den Prozessspeicher zu beschädigen. Dadurch können […]

  • Foxit PDF Reader und PDF Editor: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
    am 29. September 2025 um 9:01

    Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Reader und Foxit PDF Editor ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Die Schwachstellen werden durch eine unsachgemäße Überprüfung der kryptografischen Signatur und eine […]

  • GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
    am 25. September 2025 um 10:11

    In GIMP existieren mehrere Schwachstellen, die durch Fehler in der Speicherverarbeitung hervorgerufen werden. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen. Zur erfolgreichen […]

  • Google Chrome: Mehrere Schwachstellen
    am 24. September 2025 um 10:16

    In Google Chromebestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen oder Informationen offenzulegen. Zur Ausnutzung dieser Schwachstellen genügt es, eine in böser Absicht erstellte App […]

  • Dell PowerEdge BIOS und iDRAC9: Schwachstelle ermöglicht Offenlegung von Informationen
    am 24. September 2025 um 9:11

    Es existiert eine Schwachstelle in Dell PowerEdge BIOS und iDRAC9. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Informationen offenzulegen.

  • Microsoft Windows und Windows Server: Mehrere Schwachstellen ermöglichen Privilegieneskalation
    am 19. September 2025 um 8:21

    Microsoft hat mehrere Schwachstellen in Windows 10, 11 und Windows Server 2022, sowie 2025 behoben. Die Schwachstellen werden durch Fehler in den Grafik- und Bluetooth-Komponenten von Windows verursacht. Ein Angreifer kann diese Schwachstellen […]

  • Google Chrome: Mehrere Schwachstellen ermöglichen Codeausführung
    am 18. September 2025 um 8:21

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen.

  • Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
    am 17. September 2025 um 10:46

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Code auszuführen, um einen Denial-of-Service Angriff durchzuführen, um falsche […]

  • Microsoft Edge (Android): Schwachstelle ermöglicht Darstellen falscher Informationen
    am 17. September 2025 um 8:41

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge (Android) ausnutzen, um falsche Informationen darzustellen.

  • Apple macOS Sequoia, Sonoma und Tahoe: Mehrere Schwachstellen
    am 16. September 2025 um 10:51

    Mehrere Schwachstellen in verschiedenen Systemkomponenten wurden in Apple macOS Sequoia, Sonoma und Tahoe entdeckt. Ein Angreifer kann diese Schwachstellen ausnutzen, um Root-Rechte zu erlangen, Schadcode auszuführen, das System zum Absturz zu […]

  • Apple iOS und iPadOS: Mehrere Schwachstellen
    am 16. September 2025 um 9:11

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • Apple Safari: Mehrere Schwachstellen
    am 16. September 2025 um 9:01

    Apple hat mehrere Schwachstellen im Browser Safari behoben. Ein Angreifer kann diese Schwachstellen ausnutzen, um den Browser zum Absturz zu bringen, um Informationen zu stehlen und um den Benutzer durch falsche Anzeigen zu täuschen. Eine […]

  • Google Chrome und Microsoft Edge: Mehrere Schwachstellen
    am 12. September 2025 um 4:46

    In Google Chrome und Microsoft Edge bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen oder andere Angriffe durchzuführen – beispielsweise, um mehr Rechte zu erlangen, das System zum […]

  • Adobe Acrobat und Reader: Mehrere Schwachstellen
    am 10. September 2025 um 9:06

    In Adobe Acrobat und Reader Produkten bestehen mehrere Schwachstellen. Diese besteht aufgrund eines Problems in der Speicherverwaltung und aufgrund eines Designfehlers. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode […]

  • Dell BIOS: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation
    am 10. September 2025 um 8:56

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und weitere, nicht spezifizierte Auswirkungen zu verursachen.

  • Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
    am 10. September 2025 um 7:36

    In Adobe Creative Cloud-Applikationen bestehen mehrere Schwachstellen. Ein lokaler Angreifer kann diese ausnutzen, um Informationen zu stehlen und Schadcode auszuführen. Um diese Schwachstellen auszunutzen, genügt es, eine mit böser Absicht […]

  • Microsoft Patchday September 2025
    am 10. September 2025 um 7:36

    Microsoft hat im September 85 Schwachstellen in verschiedenen Produkten behoben.

  • Microsoft Edge: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
    am 8. September 2025 um 9:21

    Eine fehlerhafte Zugriffskontrolle ist die Ursache dieser Schwachstelle, die eine Umgehung von Sicherheitsvorkehrungen ermöglicht.

  • Google Chrome/Microsoft Edge: Mehrere Schwachstellen
    am 8. September 2025 um 5:31

    In Google Chrome/Microsoft Edge bestehenmehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher genannte Auswirkungen zu erzielen, darunter die Ausführung von Schadcode, das Gerät zum Absturz bringen oder die […]

  • Pixel Patchday September 2025: Mehrere Schwachstellen
    am 4. September 2025 um 10:36

    Es bestehen mehrere Schwachstellen in Google Android Pixel, die bisher noch nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um mehr Rechte zu erlangen, Schadcode auszuführen, das Gerät zum […]

  • Android Patchday September 2025: Multiple Vulnerabilities
    am 3. September 2025 um 8:46

    Es bestehen mehrere Schwachstellen in Google Android. Ein Angreifer kann diese ausnutzen, um erweiterte Berechtigungen zu erhalten, Schadcode auszuführen, das Gerät zum Absturz zu bringen oder andere, nicht näher spezifizierte Angriffe […]

  • Samsung Android: Mehrere Schwachstellen
    am 3. September 2025 um 8:41

    Es bestehen mehrere Schwachstellen in Samsung Android. Ein lokaler Angreifer der ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu […]

  • Dell Computer (Qualcomm Adreno): Schwachstelle ermöglicht Codeausführung
    am 2. September 2025 um 8:41

    Es besteht eine Schwachstelle in Dell-Computern. Betroffen ist der Qualcomm Adreno GPU Display Driver, eine Komponente eines Drittanbieters. Ein Angreifer kann die Schwachstelle ausnutzen, um den Speicher zu beschädigen und dadurch möglicherweise […]

  • QNAP NAS QTS und QTS hero: Mehrere Schwachstellen
    am 1. September 2025 um 8:46

    Es bestehen mehrere Schwachstellen in QNAP NAS QTS und QTS Hero. Ein Angreifer mit einem Benutzerkonto kann die Schwachstellen ausnutzen, um das System abstürzen zu lassen, Daten zu verändern, geheime Informationen zu stehlen oder Schadcode […]

  • Synology RADIUS Server für Synology Router Manager: Schwachstelle ermöglicht Offenlegung und Manipulation von Dateien
    am 29. August 2025 um 10:21

    Synology hat eine Schwachstelle im RADIUS Server für Synology Router Manager behoben. Ein Angreifer, der bestimmte Berechtigungen auf einem betroffenen System erlangt hat, kann dadurch Dateien auslesen oder verändern.

  • Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung
    am 29. August 2025 um 4:36

    Es existiert eine Schwachstelle in Google Chrome und Microsoft Edge. Ein kann diese ausnutzen, um Schadcode auszuführen. Zur Ausnutzung genügt es, dass eine speziell präparierte Webseite geladen wird.

  • QNAP NAS (File Station 5): Mehrere Schwachstellen
    am 26. August 2025 um 10:25

    Es bestehen mehrere Schwachstelln in QNAP NAS File Station 5. Ein Angreifer, der über einen Benutzerzugang verfügt, kann diese ausnutzen, um das System zum Absturz zu bringen oder Schadcode auszuführen.

  • Microsoft Windows: Mehrere Schwachstellen
    am 22. August 2025 um 8:20

    Es bestehen mehrere Schwachstellen im Microsoft Windows. Ein Angreifer kann diese Schwachstellen ausnutzen, um Nutzer zu täuschen, volle Systemrechte zu erlangen und Schadcode auszuführen. Einige der Schwachstellen erfordern eine […]

  • Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung
    am 22. August 2025 um 5:35

    Es besteht eine Schwachstelle in der V8-JavaScript-Engine von Google Chrome und Microsoft Edge. Ein Angreifer kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Dazu ist eine Benutzerinteraktion erforderlich, z. B. das Öffnen bzw. […]

  • Moodle: Mehrere Schwachstellen
    am 21. August 2025 um 9:50

    Es bestehen mehrere Schwachstellen im Moodle. Ein Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  • Apple iOS, iPadOS und macOS: Schwachstelle ermöglicht Codeausführung
    am 21. August 2025 um 7:55

    Eine Schwachstelle in ImageIO beim Verarbeiten präparierter Bilddateien wurde in Apple iOS, iPadOS und macOS entdeckt. Ein Angreifer kann die Schwachstelle ausnutzen, um Speicher zu beschädigen, Schadcode auszuführen oder andere, nicht näher […]

  • Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
    am 20. August 2025 um 9:40

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, und um Schadcode […]

  • Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung
    am 18. August 2025 um 4:40

    In Google Chrome und Microsoft Edge existieren mehrere Schwachstellen aufgrund verschiedener Fehler in der Speicherverwaltung und anderer Probleme. Ein Angreifer kann dadurch Schadcode im Browser ausführen oder nicht näher genannte Auswirkungen […]

  • HP BIOS: Schwachstelle ermöglicht Privilegieneskalation
    am 14. August 2025 um 10:52

    Es besteht eine Schwachstelle im System-BIOS bestimmter HP PC-Produkte, die noch nicht vollständig beschrieben und veröffentlicht wurde. Ein Angreifer, der über spezielle Werkzeuge und Fähigkeiten sowie physischen Zugriff verfügt, kann diese […]

  • Foxit PDF Editor und Reader: Mehrere Schwachstellen
    am 13. August 2025 um 11:22

    Es bestehen mehrere Schwachstellen in Foxit Reader und Foxit PDF Editor. Ein Angreifer kann diese Schwachstellen ausnutzen, um höhere Berechtigungen zu erlangen, das System abstürzen zu lassen, vertrauliche Daten zu stehlen, beliebigen Code […]

  • Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung
    am 13. August 2025 um 9:42

    In der Insyde UEFI-Firmware, wie sie in verschiedenen Computern verwendet wird, bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen.

  • Microsoft Patchday August 2025
    am 13. August 2025 um 9:22

    Microsoft hat im August 109 Schwachstellen in verschiedenen Produkten behoben.

  • Intel Rapid Storage Technology: Schwachstelle ermöglicht Privilegieneskalation
    am 13. August 2025 um 9:22

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Rapid Storage Technology ausnutzen, um seine Privilegien zu erhöhen.

  • Intel Chipset: Mehrere Schwachstellen
    am 13. August 2025 um 9:17

    Intel hat mehrere Schwachstellen in verschiedenen Chipsätzen behoben. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Berechtigungen zu erweitern und vertrauliche Informationen offenzulegen.

  • Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
    am 13. August 2025 um 9:02

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.

  • Intel-Prozessoren: Mehrere Schwachstellen
    am 13. August 2025 um 8:37

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel-Prozessoren ausnutzen, um sich höhere Privilegien zu verschaffen, Informationen preiszugeben und das System zum Absturz zu bringen.

  • Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
    am 13. August 2025 um 8:17

    Es bestehen mehrere Schwachstellen in verschiedenen Adobe Creative Cloud Applikationen. Ein Angreifer kann die Schwachstellen ausnutzen, um Schadcode auszuführen, Informationen zu stehlen oder einen Absturz zu verursachen. Für eine erfolgreiche […]

  • Zoom Video Communications Zoom Client: Mehrere Schwachstellen
    am 13. August 2025 um 7:22

    Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Zoom Client ausnutzen, um Daten zu manipulieren und seine Privilegien zu erweitern.

  • AMD Prozessoren: Mehrere Schwachstellen
    am 13. August 2025 um 6:27

    Es bestehen mehrere Schwachstellen in verschiedenen AMD Prozessoren. Ein Angreifer kann diese Schwachstellen nutzen, um Schutzmechanismen zu umgehen, mehr Rechte zu bekommen, schädlichen Code auszuführen, einen Systemabsturz zu verursachen, Daten […]

  • GIMP: Schwachstelle ermöglicht Privilegieneskalation
    am 12. August 2025 um 9:17

    Ein lokaler Angreifer kann eine Schwachstelle in GIMP auf MacOS Systemen ausnutzen, um seine Privilegien zu erhöhen. Die Schwachstelle wird durch einen Fehler im TCC-Schutz verursacht.

  • 7-Zip: Schwachstelle ermöglicht Manipulation von Dateien
    am 11. August 2025 um 8:22

    In 7-Zip besteht eine Schwachstelle. Ein Angreifer kann dadurch mittels speziell gestalteter Archivdateien beliebige Dateien an beliebige Stellen im Dateisystem schreiben. Nachfolgend kann dadurch ggf. Schadcode ausgeführt werden.

  • win.rar WinRAR: Schwachstelle ermöglicht Codeausführung
    am 11. August 2025 um 7:22

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um beliebigen Programmcode auszuführen. Zur Ausnutzung genügt es, eine manipulierte RAR Datei zu entpacken. Berichten zufolge wird diese Schwachstelle […]

  • Google Chrome / Microsoft Edge: Mehrere Schwachstellen
    am 8. August 2025 um 7:39

    Es bestehen mehrere Schwachstellen in Google Chrome. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht genau bekannte Angriffe durchzuführen – möglicherweise auch Schadcode auszuführen, das Programm abstürzen zu lassen oder […]