pixus.systems Security Blog

Hier sammeln wir selektierte Sicherheitsmeldungen für Sie

Wählen Sie mit den TAGS Ihre Interessengebiete:
  • Alle
  • BSD
  • Dienstleister
  • Hardware
  • iOS
  • Netzwerk
  • Router
  • Software
  • Server
  • VoIP
  • andere OS

 

13.12.2022 Fortinet
high Aktive Ausnutzung einer Schwachstelle in Fortinet SSL-VPN
01.12.2022
high Kritische Schwachstelle in OpenSSL 3.0
01.07.2022 Fortinet
URGEND Zahlreiche Lücken in verschiedenen Fortinet Produkten gefunden. Unter anderem eine offener MySQL-root-Account. Benutzer von Betroffenen Produkten wird die SOFORTIGE Installation der Patche empfohlen.
13.05.2022 Sonicwall
URGEND SMA 1000 Series (6200, 6210, 7200, 7210, 8200v)
CVE-2022-22282 Unauthenticated access control bypass ... ,
CVE-2022-1701 Use of hard-coded/shared cryptographic key ... ,
CVE-2022-1702 URL redirection to an untrusted site (open redirection).
13.04.2022 Microsoft
high CVE-2022-26809 Seit langem mal wieder ein Angriffsvektor übers Netzwerk mit "remote code execution"
13.04.2022 Microsoft
high CVE-2022-24491 noch einer, diesmal für das Windows-Netzwerkdateisystem NFS
09.02.2022 Apple
UREGND Apple bietet Notfall-Patche für iPhones, iPads und Macs für bereits aktiv ausgenutzte Schwachstellen
24.01.2022 Xerox
high Verschiedene Xerox Drucker lassen sich ohne Authentifizierung unbrauchbar machen. Ursache ist vermutlich ein Fehler in der Implementierung des TIFF-Parsers.
11.01.2022 Microsoft
medium Domain Controllern unter Windows Server 2012 R2 in Verbindung mit dem Update KB5009624 (Monthly Rollup for Windows 8.1 and Windows Server 2012 R2) und Update KB5009595 geraten durch die Updates in Boot-Schleifen
06.01.2022 Auerswald
UREGND Auerswald ITK-Systeme mit veralteter Firmware werden gehackt.
COMmander 6000 / 6000R / 6000RX
COMpact 5500R / 5200 / 5200R / 5000 / 5000R / 4000
COMpact 3000 ISDN / analog / VoIP