Tag: kritische

Ein Forscher hat bei N-able Passportal eine kritische Lücke entdeckt. Angreifer hätten damit leicht Zugangsdaten aus Passwort-Tresoren abgreifen können. (Sicherheitslücke, Browser)

Citrix: Kritische Lücke erlaubt Umgehung der AuthentifizierungAlertheise security Quelle: Heise Security Ticker

Kritische Sicherheitslücke in GitLab: Angreifer können Projekte löschenAlertheise security Quelle: Heise Security Ticker

WordPress-Plug-in Forminator Forms: Kritische Lücke erlaubt CodeschmuggelAlertheise security Quelle: Heise Security Ticker

Eine kritische Schwachstelle in Red Hats Advanced Cluster Management ermöglicht es authentifizierten Nutzern, sensitive Cluster-Token abzuleiten und Security-Richtlinien zu umgehen. Ein Patch ist allerdings noch nicht verfügbar.

Eine kritische Schwachstelle in Cisco Secure Firewall ASA und FTD er­mög­licht es unauthentizierten Angreifern, betroffene Geräte zum Neustart zu zwingen. Der CVSS-Score von 8.6 sowie die aktive Ausnutzung erfordern sofortige Patches.