[• ITsecurity •]

[webapps] MoziloCMS 3.0 - Remote Code Execution (RCE)
https://www.exploit-db.com/exploits/52096

MoziloCMS 3.0 - Remote Code Execution (RCE)

12 views16:56

Firefox: Mozilla schließt kritische Sandbox-Lücke in Windows-Version

https://www.heise.de/news/Firefox-Mozilla-schliesst-kritische-Sandbox-Luecke-in-Windows-Version-10331842.html

Firefox: Mozilla schließt kritische Sandbox-Lücke in Windows-Version

Updates für Firefox schließen eine Sandbox-Lücke unter Windows. Sie ähnelt derjenigen, die in Google Chrome angegriffen wird.

12 views07:10

Storage-Appliances: Dell schließt unzählige Sicherheitslücken in Unity-Serien

https://www.heise.de/news/Storage-Appliances-Dell-schliesst-unzaehlige-Sicherheitsluecken-in-Unity-Serien-10331922.html

Storage-Appliances: Dell schließt unzählige Sicherheitslücken in Unity-Serien

Die Dell-Entwickler haben unter anderem eine 19 Jahre alte Schwachstelle in diversen Unity-Modellen geschlossen.

13 views10:18

Abracadabra Finance Hack: DeFi-Plattform verliert 12,9 Mio. Dollar

https://tarnkappe.info/artikel/krypto/abracadabra-finance-hack-defi-plattform-verliert-129-mio-dollar-312490.html

Abracadabra Finance Hack: DeFi-Plattform verliert 12,9 Mio. Dollar

DeFi-Plattform gehackt: 6.200 ETH futsch bei Abracadabra Finance. Wie sicher sind dezentrale Finanzdienste wirklich?

13 views14:00

Sicherheitslücken Gitlab: Heruntergestufte Admins behalten weitreichende Rechte

https://www.heise.de/news/Sicherheitsluecken-Gitlab-Heruntergestufte-Admins-behalten-weitreichende-Rechte-10332147.html

Sicherheitslücken Gitlab: Heruntergestufte Admins behalten weitreichende Rechte

Mehrere Schwachstellen bedrohen die Softwareentwicklungsplattform Gitlab. Gegen mögliche Attacken gerüstete Versionen stehen zum Download.

13 views14:26

Microsoft überarbeitet Log-ins und Anmeldungen

Microsoft überarbeitet Log-ins und Anmeldungen

https://www.heise.de/news/Microsoft-ueberarbeitet-Log-ins-und-Anmeldungen-10332515.html

heise online

Log-ins und Anmeldungen zu Diensten von Microsoft sollen einfacher werden. Zudem peilt das Unternehmen vereinheitlichte Log-ins an.

13 views14:27

[webapps] Rejetto HTTP File Server 2.3m - Remote Code Execution (RCE)
https://www.exploit-db.com/exploits/52102

Rejetto HTTP File Server 2.3m - Remote Code Execution (RCE)

12 views17:13

[webapps] Sonatype Nexus Repository 3.53.0-01 - Path Traversal
https://www.exploit-db.com/exploits/52101

Sonatype Nexus Repository 3.53.0-01 - Path Traversal

12 views17:13

[webapps] Progress Telerik Report Server 2024 Q1 (10.0.24.305) - Authentication Bypass
https://www.exploit-db.com/exploits/52103

Progress Telerik Report Server 2024 Q1 (10.0.24.305) - Authentication Bypass

12 views17:14

[webapps] CodeCanyon RISE CRM 3.7.0 - SQL Injection
https://www.exploit-db.com/exploits/52100

CodeCanyon RISE CRM 3.7.0 - SQL Injection

12 views17:17

[webapps] Litespeed Cache 6.5.0.1 - Authentication Bypass
https://www.exploit-db.com/exploits/52099

Litespeed Cache 6.5.0.1 - Authentication Bypass

13 views17:32

Selbstauskunft bei Geheimdiensten: Frag den Dienst wird eingestellt

https://tarnkappe.info/artikel/geheimdienste/selbstauskunft-bei-geheimdiensten-frag-den-dienst-wird-eingestellt-312520.html

Selbstauskunft bei Geheimdiensten: Frag den Dienst wird eingestellt

Bald ist keine Selbstauskunft für Geheimdienste mehr über dieses Portal möglich. Da der Quellcode öffentlich ist, könnte man es fortsetzen.

12 views09:35

Hackerangriff auf Arbeitsamt: Angreifer manipulieren Kundenkonten

https://tarnkappe.info/artikel/it-sicherheit/hackerangriff-auf-arbeitsamt-angreifer-manipulieren-kundenkonten-312530.html

Hackerangriff auf Arbeitsamt: Angreifer manipulieren Kundenkonten

Hackerangriff auf Arbeitsamt: Kundenkonten manipuliert - Unbekannte haben über persönliche Endgeräte Kontodaten verändert.

13 views09:36

inZOI entfernt Denuvo nach Kritik der Community: Spiel bereits illegal erschienen

https://tarnkappe.info/artikel/denuvo/inzoi-entfernt-denuvo-nach-kritik-der-community-crack-bereits-erschienen-312549.html

inZOI entfernt Denuvo nach Kritik der Community: Spiel bereits illegal erschienen

inZOI entfernt Denuvo schon vor dem Erscheinungsdatum des Spieles. In der Gaming-Community kam es im Vorfeld zu einem riesigen Aufschrei.

12 views09:37

Kriminelle wollten Leistungen der Bundesagentur ergaunern

https://www.heise.de/news/Kriminelle-wollten-Leistungen-der-Bundesagentur-ergaunern-10333185.html

Kriminelle wollten Leistungen der Bundesagentur ergaunern

Kunden der Bundesagentur für Arbeit wurden Ziel von Kriminellen. Mit geänderten Kontonummern wurde offenbar versucht, Leistungen der Agentur abzuzweigen.

13 views11:37

[webapps] XWiki Standard 14.10 - Remote Code Execution (RCE)
https://www.exploit-db.com/exploits/52105

XWiki Standard 14.10 - Remote Code Execution (RCE)

12 views13:03