vulnerability

Kritischer N8n Sandbox-Escape: Ein Tor zur vollständigen Server-Kompromittierung und Datenexfiltration

Schwerwiegender N8n Sandbox-Escape ermöglicht willkürliche Befehlsausführung, Diebstahl von Zugangsdaten und vollständige Server-Kompromittierung. Sofortiges Patchen empfohlen.

Marcus Thorne Allgemeine Nachrichten

CISA warnt: VMware ESXi Sandbox Escape wird aktiv von Ransomware-Gangs ausgenutzt

CISA bestätigt, dass Ransomware-Gangs eine hochkritische VMware ESXi Sandbox Escape-Schwachstelle ausnutzen, die zuvor ein Zero-Day war, und fordert sofortige Patches.

Marcus Thorne Allgemeine Nachrichten

DockerDash: Kritische Ask Gordon AI Schwachstelle in Docker Desktop/CLI durch Image-Metadaten ausnutzbar

Docker hat eine kritische Ask Gordon AI-Schwachstelle (DockerDash) behoben, die Codeausführung und Datenexfiltration über bösartige Image-Metadaten ermöglichte.

Marcus Thorne Allgemeine Nachrichten

CISA-Notfalldirektive: Kritische SolarWinds RCE-Schwachstelle aktiv ausgenutzt

CISA meldet kritische SolarWinds Web Help Desk RCE-Lücke (CVE-2023-40000) als aktiv ausgenutzt und fordert sofortige Patches.

Marcus Thorne Allgemeine Nachrichten

Die beunruhigende Persistenz der Unsicherheit: Fast 800.000 Telnet-Server kritischen Fernangriffen ausgesetzt

Shadowserver verfolgt 800.000 Telnet-Server, die anfällig für die GNU InetUtils Authentifizierungs-Bypass-Schwachstelle sind, wodurch kritische Remote-Angriffsflächen freigelegt werden.

Marcus Thorne Allgemeine Nachrichten

Kritische Appsmith-Schwachstelle ermöglicht Kontoübernahmen durch fehlerhaften Passwort-Reset

Eine kritische Schwachstelle im Appsmith-Passwort-Reset-Prozess ermöglicht Angreifern die Umgehung der Verifizierung und führt zu vollständigen Kontoübernahmen.

Marcus Thorne Allgemeine Nachrichten

Kritische FortiSIEM-Schwachstelle (CVE-2025-64155) ausgenutzt: Ein tiefer Einblick in Command Injection Risiken

FortiSIEM kritische Command Injection (CVE-2025-64155) wird aktiv ausgenutzt, erfordert sofortiges Patchen und verstärkte Sicherheitsmaßnahmen.