Category
Kritische Schwachstelle in der E-Learning-Plattform Stud.IP
Stud.IP beinhaltet eine kritische Persistent Cross-Site Scripting-Schwachstelle, welche es erlaubt, Code im Browser anderer Seitenbesuchenden auszuführen
Mehrere Schwachstellen in Airleader Master
Die Webanwendung in Airleader Master ermöglicht einen uneingeschränkten Dateiupload. Außerdem gibt es Reflected Cross-Site Scripting (RXSS)-Schwachstellen.
Diverse Schwachstellen in Workspace One UEM von Omnissa
Beim Omnissa Workspace One UEM führen Schwachstellen im Self Enrollment dazu, automatisiert schützenswerte Informationen aus der Instanz zu extrahieren.
Kritische Schwachstellen in diversen Routern von Linksys
Linksys-Router beinhalten Schwachstellen, die bis zu einer unauthentifizierten und vollständigen Kompromittierung der Geräte über das Internet führen.
Sicherheitsschwachstelle in Homematic IP Access Point
Beim Homematic IP Access Point ermöglicht eine Schwachstelle im Updateprozess, modifizierte Firmware einzuspielen, was zur Ausführung von Code führen kann.
Schwachstellen in Brother-Multifunktionsdruckern
U. a. hat der Brother-Drucker HL-L2400DW Schwachstellen, die zur Ersetzung von Root-Zertifikaten und zur Erlangung sensibler Informationen führen können.
Sicherheitslücke in der Sparkassen-Banking-Software SFirm
SFirm ermöglicht es, MSSQL-Zugangsdaten im Klartext (unverschlüsselt) zu übertragen. Die Ursache ist ein fehlender Zwang von verschlüsselter Kommunikation.
Umgehbarer Passwortschutz bei HP-Computern
HP-Computer bieten einen Passwortschutz im BIOS/UEFI gegen Fremdbooten an. Dieses vermeintliche Sicherheitsfeature kann allerdings umgangen werden.
Schwachstellen in MobiDiK
MobiDiK (Mobile Datenerfassung im Krankenhaus) beinhaltet zwei Schwachstellen. Es handelt sich um einen Authentication Bypass und um eine Rechteeskalation.
Umgehbare MDM-Vorgaben zu WLAN-Profilen in Apple iOS 18.4 und iPadOS 18.4/17.7.6
In Apple iOS 18.4 sowie iPadOS 18.4 bzw. 17.7.6 können Angreifende die sichere MDM-Konfiguration überschreiben und damit Evil-Twin-Angriffe ermöglichen.
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de | Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Ihr direkter Kontakt zu SySS +49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall? +49 7071 407856-99
Direkter Kontakt
+49 7071 407856-9107 oder anfrage@syss.de
Sie haben einen Cybersicherheitsvorfall?
