Aktuelle Zero-Day-Schwachstelle im Java Spring Framework (Spring4Shell)

31.03.2022 –

Know-how

Im Java Spring Framework (Spring4Shell) ist es als unauthentifizierter Nutzer möglich, Betriebssystembefehle auszuführen.

mehr ...

Password-Hash-Preisgabe im CMS Statamic (SYSS-2022-022)

30.03.2022 –

Advisories – SYSS-2022-022

Im CMS Statamic können in der REST-API Passwort-Hash-Werte aller Benutzer:innen ausgelesen werden. Dies kann zur Übernahme der Website führen.

mehr ...

Cross-Site Scripting-Schwachstelle in DHC Vision (SYSS-2022-019)

28.03.2022 –

Advisories – SYSS-2022-019

In der Softwarelösung zur Qualitätssicherung und Compliance "DHC Vision" fand die SySS eine Cross-Site Scripting-Schwachstelle.

mehr ...

SQL Injection in der B2B Suite des Shopware e-Commerce Frameworks (SYSS-2022-018)

28.03.2022 –

Advisories – SYSS-2022-018

In der B2B Suite des Shopware e-Commerce Frameworks wurde eine SQL Injection gefunden. Diese erlaubt das vollständige Auslesen der verwendeten Datenbank.

mehr ...

Windows-Rechteausweitung über Co-Installer von Razer Synapse (SYSS-2021-058)

23.03.2022 –

Advisories – SYSS-2021-058

Der Co-Installer von Razer Synapse ermöglichte eine lokale Windows-Rechteausweitung. Die meisten Windows-Rechner waren von dieser Schwachstelle betroffen.

mehr ...

Führender Identity Provider Okta gehackt – Was nun?

22.03.2022 –

Know-how

Digital Forensics

Die Hackergruppe "LAPSUS$" gibt an, mindestens seit dem 21. Januar 2022 Zugriff auf die Systeme des führenden Identity Providers Okta zu besitzen.

mehr ...

Mehrere Schwachstellen in PONTON X/P Messenger (SYSS-2021-077/-078/-079/-080)

11.03.2022 –

Advisories – SYSS-2021-077/-078/-079/-080

Der PONTON X/P Messenger der PONTON GmbH ist in den Versionen 3.8.0 und 3.10.0 unter eingeschränkten Voraussetzungen anfällig für mehrere Schwachstellen.

mehr ...