IT Security News auf Deutsch: Überblick Abend, 2026-11-11 Zusammenfassung Zwischen 18:00 und Mitternacht dominierten Sicherheitslücken in verbreiteter Entwickler- und Infrastruktur-Software: Atlassian, Keycloak, Cisco ISE, Node.js, Golang, Chrome und Edge tauchten gleich mehrfach auf. Ein Strang zieht sich besonders durch: Lücken…
[UPDATE] [hoch] FreeBSD Project FreeBSD OS: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um erweiterte Rechte zu erlangen – möglicherweise sogar…
[UPDATE] [mittel] cURL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu…
[UPDATE] [hoch] ProFTPD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu…
[UPDATE] [mittel] Red Hat OpenShift Container Platform (protobufjs, fast-uri): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um beliebigen Programmcode auszuführen, um…
[UPDATE] [hoch] CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder vertrauliche…
IT Sicherheitsnews taegliche Zusammenfassung 2026-11-12 01h : 14 posts
14 posts published in the last hour 23:33[UPDATE] [mittel] ProFTPD: Schwachstelle ermöglicht Denial of Service 23:33[UPDATE] [hoch] Red Hat Enterprise Linux (openexr): Mehrere Schwachstellen 23:33[UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung 23:33[UPDATE] [hoch] Red Hat Enterprise…
[UPDATE] [mittel] ProFTPD: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [hoch] Red Hat Enterprise Linux (openexr): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (openexr) ausnutzen, um beliebigen Programmcode auszuführen, um Informationen…
[UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um…
[UPDATE] [hoch] Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um SSRF-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten…
Joke-Schwachstelle terminal2shell
Ich kippe es mal hier im Blog ein, weil das Thema dem einen oder anderen Leser oder Leserin vor die Füße fallen dürfte. Derzeit macht die Meldung über die…
[UPDATE] [mittel] Grafana: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen oder Cross-Site-Scripting-Angriffe…
[UPDATE] [hoch] ProFTPD: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ProFTPD ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche…
[UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu…
[UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder vertrauliche…
[UPDATE] [mittel] Red Hat Enterprise Linux (acl): Mehrere Schwachstellen ermöglichen Privilegieneskalation und Manipulation von Dateien
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen und Daten zu manipulieren.
Patchday: Microsoft Office Updates (10. November 2026)
Am 10. November 2026 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office…
[UPDATE] [mittel] Red Hat Enterprise Linux (brace-expansion): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
IT Sicherheitsnews taegliche Zusammenfassung 2026-11-12 00h : 11 posts
11 posts published in the last hour 22:56IT Sicherheitsnews taegliche Zusammenfassung 2026-11-11 22:34[UPDATE] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Fisheye/Crucible, Jira Software und Jira Service Management: Mehrere Schwachstellen 22:34[UPDATE] [hoch] Keycloak: Mehrere Schwachstellen 22:34[UPDATE] [mittel] Red Hat Enterprise Linux (pyasn1): Schwachstelle…
IT Sicherheitsnews taegliche Zusammenfassung 2026-11-11
200 posts published today 22:34[UPDATE] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Fisheye/Crucible, Jira Software und Jira Service Management: Mehrere Schwachstellen 22:34[UPDATE] [hoch] Keycloak: Mehrere Schwachstellen 22:34[UPDATE] [mittel] Red Hat Enterprise Linux (pyasn1): Schwachstelle ermöglicht Denial of Service 22:34[UPDATE] [hoch] ffmpeg: Mehrere…