Oktober 2024
Security Alert Fortinet-Schwachstelle
FortiGuard hat eine kritische Schwachstelle im FortiManager identifiziert, die es einem nicht authentifizierten Angreifer ermöglicht, beliebigen Code oder Befehle auszuführen.
Oktober 2024
Security Alert Fortinet-Schwachstelle
FortiGuard hat eine kritische Schwachstelle im FortiManager identifiziert, die es einem nicht authentifizierten Angreifer ermöglicht, beliebigen Code oder Befehle auszuführen.
Oktober 2024
Security Alert | VMware-Schwachstelle
VMware hat neue Updates für vCenter Server veröffentlicht, um zuvor nicht vollständig behobene Sicherheitslücken endgültig zu schließen.
September 2024
Security Alert | VMware-Schwachstelle
Eine kritische Sicherheitslücke in VMware vCenter Server ermöglicht es einem entfernten, nicht authentifizierten Angreifer, durch das Senden speziell gestalteter Netzwerkpakete beliebigen Code auf dem betroffenen System auszuführen.
September 2024
Security Alert | Kemp LoadMaster-Schwachstelle
Eine Schwachstelle in Kemp LoadMaster-Produkten ermöglicht es einem entfernten, nicht authentifizierten Angreifer, beliebigen Code auf betroffenen Systemen auszuführen. Dies kann potenziell zur Übernahme des Systems führen.
September 2024
Security Alert | veeam-Schwachstelle
Eine Schwachstelle in Veeam Backup & Replication ermöglicht es einem Angreifer unter anderem, die Fernausführung von Code sowie die Manipulation von Authentifizierungen und das Löschen von Dateien aus der Ferne auszuführen.
August 2024
Security Alert | Google Chrome und Microsoft Edge-Schwachstelle
Eine Schwachstelle im Windows Virtual Delivery Agent ermöglicht es einem Benutzer mit geringen Berechtigungen, durch eine Privilegienerweiterung SYSTEM-Rechte in Citrix Virtual Apps und Desktops sowie Citrix DaaS zu erlangen.
August 2024
Security Alert | Windows-Schwachstelle
Eine Schwachstelle im Windows Virtual Delivery Agent ermöglicht es einem Benutzer mit geringen Berechtigungen, durch eine Privilegienerweiterung SYSTEM-Rechte in Citrix Virtual Apps und Desktops sowie Citrix DaaS zu erlangen.
Juli 2024
Security Alert | Citrix-Schwachstelle
Eine Schwachstelle im Windows Virtual Delivery Agent ermöglicht es einem Benutzer mit geringen Berechtigungen, durch eine Privilegienerweiterung SYSTEM-Rechte in Citrix Virtual Apps und Desktops sowie Citrix DaaS zu erlangen.
April 2024
Security Alert | FortiOS und FortiProxy-Schwachstelle
Eine Schwachstelle in FortiOS und FortiProxy ermöglicht es einem Angreifer, den Administrator-Cookie zu erlangen, indem er den Administrator dazu bringt, eine vom Angreifer kontrollierte bösartige Website über das SSL-VPN zu besuchen.
Februar 2024
Security Alert | Microsoft Exchange Server-Schwachstelle
Eine kritische Schwachstelle in Microsoft Exchange Server ermöglicht es einem entfernten, anonymen Angreifer, seine Berechtigungen über NTLM zu erhöhen.
Februar 2024
Security Alert | Fortinet-Schwachstelle
Eine Schwachstelle in FortiOS ermöglicht es unter Umständen, beliebigen Code oder Befehle über speziell gestaltete HTTP-Anfragen auszuführen.
Januar 2024
Security Alert | Citrix-Schwachstellen
Eine Schwachstelle in den Produkten Citrix NetScaler / Citrix Gateway ermöglicht es unter Umständen, eine nicht authentifizierbare Ausführung von Remote Code und die Ausführung von DDoS-Attacken zulassen.