Aktuelle Hinweise
PatchWatch liest feste öffentliche Quellen. Ein Hinweis wird nur geprüft, wenn er zu einem passiven Muster passt. Sonst bleibt er sichtbar und löst keinen Request aus.
Lücken, die bereits angegriffen werden und deren Software PatchWatch erkennt, stehen unter Aktiv ausgenutzte Lücken.
- [UPDATE] [hoch] Node.js: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode auszuführen.
cert-bund - [UPDATE] [kritisch] Adobe Magento: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenzulegen.
cert-bund - [NEU] [mittel] Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen sowie Denial-of-Service-Zustände auszulösen.
cert-bund - [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder andere, ni
cert-bund - [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.
cert-bund - [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht genauer beschriebene Auswirkungen erzielen.
cert-bund - [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, welche zu einem Denial-of-Service-Zustand, einer Rechteausweitung, der Ausführung von Code oder einer Speicherbeschädigung führen könnten.
cert-bund - [UPDATE] [hoch] xz: Schwachstelle ermöglicht Codeausführung
PatchWatch hat dafür noch keinen passiven Check.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xz ausnutzen, um beliebigen Programmcode auszuführen.
cert-bund - [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere, nicht spezifizierte Auswirkungen zu verursachen.
cert-bund - [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Angriff auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
cert-bund - [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, dazu können DoS-Angriffe, die Offenlegung von Informationen, die Beschädigung des Speichers oder die Umgehung von Sicherheitsmaßnahmen gehören.
cert-bund - [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen.
cert-bund - [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service zu verursachen, ein Cross Site Scripting durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren.
cert-bund - [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
PatchWatch hat dafür noch keinen passiven Check.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Offenlegung von Informationen, die Manipulation von Daten oder Deni
cert-bund - [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um root Rechte zu erlangen, um einen Denial of Service herbeizuführen oder einen nicht näher spezifizierten Angriff durchzuführen.
cert-bund - [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, die Manipulation von D
cert-bund - [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um den Speicher zu beschädigen, einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
cert-bund - [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten oder den Systemzustand zu manipulieren, Denial-of-Service-Zustände herbeizuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
cert-bund - [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise Speicherbeschädigungen, die Offenlegung oder Manipulation von Daten sowie Denial-of-Service-Zustände.
cert-bund - [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, die Manipulation von D
cert-bund - [UPDATE] [hoch] CPython: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.
cert-bund - [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen
PatchWatch hat dafür noch keinen passiven Check.
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder Denial-of-Service-Zustände zu verursachen.
cert-bund