Recherche und Übersetzung laufen – in Kürze hier.
Neue Schwachstellen – verständlich aufbereitet
Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
3405 Schwachstellen
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Bazarr: Fehlende Authentifizierung in Plex-OAuth-API ermöglicht SSRF und Konfigurationsmanipulation
Bazarr, eine Begleitanwendung zu Sonarr und Radarr, verlangte für mehrere Plex-OAuth-API-Endpunkte keine Authentifizierung. Ein nicht authentifizierter Angreifer, der die Weboberfläche erreichen kann, kann die Plex-Zugangsdaten löschen, einen selbst gewählten API-Schlüssel setzen oder ein von ihm kontrolliertes Plex-Konto einbinden und die Plex-Server-URL ändern. Von Angreifern kontrollierte URLs erhalten anschliessend den konfigurierten API-Schlüssel im Header X-Plex-Token, was Server-Side Request Forgery und Offenlegung von Zugangsdaten ermöglicht. Es ist keine Benutzerinteraktion erforderlich.
morpheus65535 · Bazarr
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.
