Security Alert

Juli 2024

Security Alert | Citrix-Schwachstelle

Eine Schwachstelle im Windows Virtual Delivery Agent ermöglicht es einem Benutzer mit geringen Berechtigungen, durch eine Privilegienerweiterung SYSTEM-Rechte in Citrix Virtual Apps und Desktops sowie Citrix DaaS zu erlangen.

Mehr erfahren

April 2024

Security Alert | FortiOS und FortiProxy-Schwachstelle

Eine Schwachstelle in FortiOS und FortiProxy ermöglicht es einem Angreifer, den Administrator-Cookie zu erlangen, indem er den Administrator dazu bringt, eine vom Angreifer kontrollierte bösartige Website über das SSL-VPN zu besuchen.

Mehr erfahren

Februar 2024

Security Alert | Microsoft Exchange Server-Schwachstelle

Eine kritische Schwachstelle in Microsoft Exchange Server ermöglicht es einem entfernten, anonymen Angreifer, seine Berechtigungen über NTLM zu erhöhen.

Mehr erfahren

Februar 2024

Security Alert | Fortinet-Schwachstelle

Eine Schwachstelle in FortiOS ermöglicht es unter Umständen, beliebigen Code oder Befehle über speziell gestaltete HTTP-Anfragen auszuführen.

Mehr erfahren

Januar 2024

Security Alert | Citrix-Schwachstellen

Eine Schwachstelle in den Produkten Citrix NetScaler / Citrix Gateway ermöglicht es unter Umständen, eine nicht authentifizierbare Ausführung von Remote Code und die Ausführung von DDoS-Attacken zulassen.

Mehr erfahren

Oktober 2023

Security Alert | Citrix-Schwachstellen

Eine Schwachstelle in den Produkten Citrix NetScaler / Citrix Gateway ermöglicht es unter Umständen, dass eine Offenlegung von sensitiven Benutzerinformationen und die Ausführung von DDoS-Attacken zugelassen wird.

Mehr erfahren

Juli 2023

Security Alert | Ivanti/MobileIron-Schwachstelle

Eine Schwachstelle in den Produkten FortiOS und FortiProxy SSL-VPN ermöglicht es entfernten Angreifern, beliebigen Code oder Befehle über speziell gestaltete Anfragen auszuführen.

Mehr erfahren

Juli 2023

Security Alert | Citrix-Schwachstellen

Eine Schwachstelle in den Produkten FortiOS und FortiProxy SSL-VPN ermöglicht es entfernten Angreifern, beliebigen Code oder Befehle über speziell gestaltete Anfragen auszuführen.

Mehr erfahren

Juni 2023

Security Alert | Fortinet-Schwachstelle

Eine Schwachstelle in den Produkten FortiOS und FortiProxy SSL-VPN ermöglicht es entfernten Angreifern, beliebigen Code oder Befehle über speziell gestaltete Anfragen auszuführen.

Mehr erfahren

Mai 2023

Security Alert | Citrix-Schwachstellen

Zwei Schwachstellen in Citrix NetScaler / Citrix Gateway ermöglichen es, (externe) Cross-Site-Scripting- und (interne) Arbitary-File-Angriffe zulassen.

Mehr erfahren