Recherche und Übersetzung laufen – in Kürze hier.
Neue Schwachstellen – verständlich aufbereitet
Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
3422 Schwachstellen
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Canonical LXD: Unzureichende Zertifikatsprüfung erlaubt Zugriff auf den Cluster
Eine unzureichende Zertifikatsprüfung im HTTPS-Listener von Canonical LXD erlaubt einem Angreifer, der die HTTPS-API erreichen kann, sich als beliebiger vertrauenswürdiger Client zu authentisieren. Der Angreifer benötigt dafür das öffentliche Zertifikat eines vertrauenswürdigen Clients, das nicht geheim sein muss. Ein erfolgreicher Angriff verschafft vollen Zugriff auf den LXD-Cluster und die verwalteten virtuellen Maschinen und je nach Rechten des imitierten Benutzers Root-Zugriff auf den Host. Der CVE-Eintrag gibt einen CVSS-v4.0-Wert von 10.0 (Kritisch) an.
Canonical · LXD
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.
