Security Warnings — Week: 2024-W20

D-Link DIR-600 Router Cross-Site Request Forgery (CSRF) Vulnerability

2024-05-16 CVE-2014-100005

highD-Link CVE 2024-W20

D-Link DIR-605 Router Information Disclosure Vulnerability

2024-05-16 CVE-2021-40655

highD-Link CVE 2024-W20

Google Chromium V8 Out-of-Bounds Memory Write Vulnerability

2024-05-16 CVE-2024-4761

highGoogle CVE 2024-W20

Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen

2024-05-16 CVE-2023-46806

mediumBSI 2024-W20

Red Hat OpenShift: Mehrere Schwachstellen

2024-05-16 CVE-2021-4294

highRed Hat 2024-W20

Trellix ePolicy Orchestrator: Mehrere Schwachstellen

2024-05-16 CVE-2024-4843

highCVE 2024-W20

Cisco Secure Client: Schwachstelle ermöglicht Privilegieneskalation

2024-05-15 CVE-2024-20391

mediumBSI 2024-W20

Cisco Secure Email Gateway: Schwachstelle ermöglicht Cross-Site Scripting

2024-05-15 CVE-2024-20392

mediumBSI 2024-W20

Froxlor: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

2024-05-15 CVE-2024-34070

highBSI 2024-W20

IBM AIX und VIOS: Schwachstelle ermöglicht Codeausführung

2024-05-15 CVE-2024-27260

mediumBSI 2024-W20

IGEL OS: Schwachstelle ermöglicht Codeausführung

2024-05-15 WID-SEC-W-2024-1167

mediumBSI 2024-W20

Intel BIOS Guard und PPAM Firmware: Mehrere Schwachstellen ermöglichen Privilegieneskalation

2024-05-15 CVE-2023-27504

mediumBSI 2024-W20

JetBrains TeamCity: Mehrere Schwachstellen

2024-05-15 CVE-2024-35300

mediumCVE 2024-W20

JFrog Artifactory: Schwachstelle ermöglicht Codeausführung

2024-05-15 CVE-2024-2248

mediumBSI 2024-W20

Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

2024-05-15 CVE-2023-5345

mediumBSI 2024-W20

Mehrere Cisco Secure Produkte: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

2024-05-15 CVE-2024-20256

mediumBSI 2024-W20

strongSwan: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

2024-05-15 CVE-2022-4967

mediumRed Hat 2024-W20

Adobe Creative Cloud: Mehrere Schwachstellen

2024-05-14 CVE-2024-20791

mediumBSI 2024-W20

Adobe Dreamweaver: Schwachstelle ermöglicht Codeausführung

2024-05-14 CVE-2024-30314

highBSI 2024-W20

Adobe FrameMaker: Mehrere Schwachstellen

2024-05-14 CVE-2024-30283

mediumBSI 2024-W20

Aruba ArubaOS: Mehrere Schwachstellen

2024-05-14 CVE-2024-31466

highBSI 2024-W20

D-LINK DIR-2150 Router: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

2024-05-14 WID-SEC-W-2024-1117

highBSI 2024-W20

D-LINK DIR-2640 Router: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

2024-05-14 WID-SEC-W-2024-1116

highBSI 2024-W20

D-LINK DIR-3040 Router: Schwachstelle ermöglicht Denial of Service

2024-05-14 WID-SEC-W-2024-1130

lowBSI 2024-W20

Dell BIOS: Schwachstelle ermöglicht Codeausführung

2024-05-14 CVE-2024-22429

mediumBSI 2024-W20

dm-raid: really frozen sync_thread during suspend

2024-05-14 CVE-2024-35794

mediumMicrosoft MSRC 2024-W20

Fortinet FortiAuthenticator: Schwachstelle ermöglicht die Manipulation von Daten

2024-05-14 CVE-2024-23664

mediumBSI 2024-W20

Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen

2024-05-14 CVE-2023-36640

mediumBSI 2024-W20

Fortinet FortiOS: Mehrere Schwachstellen

2024-05-14 CVE-2023-44247

mediumBSI 2024-W20

Fortinet FortiSandbox: Schwachstelle ermöglicht Codeausführung

2024-05-14 CVE-2024-31491

highBSI 2024-W20

Fortinet FortiVoice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

2024-05-14 CVE-2023-40720

mediumBSI 2024-W20

Fortinet FortiWeb: Mehrere Schwachstellen

2024-05-14 CVE-2024-23107

mediumBSI 2024-W20

HCL Commerce: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

2024-05-14 CVE-2024-23576

mediumBSI 2024-W20

IBM QRadar SIEM: Mehrere Schwachstellen

2024-05-14 CVE-2023-31582

mediumBSI 2024-W20

IGEL OS: Schwachstelle ermöglicht Codeausführung

2024-05-14 WID-SEC-W-2024-1142

mediumBSI 2024-W20

Intel FPGA Firmware: Mehrere Schwachstellen

2024-05-14 CVE-2023-41092

mediumBSI 2024-W20

Intel Graphics Driver (Server Board Onboard Video Driver): Schwachstelle ermöglicht Privilegieneskalation

2024-05-14 CVE-2023-42668

mediumBSI 2024-W20

Intel Server Products UEFI Firmware: Mehrere Schwachstellen

2024-05-14 CVE-2023-22662

mediumBSI 2024-W20

io_uring/af_unix: disable sending io_uring over sockets

2024-05-14 CVE-2023-52654

mediumMicrosoft MSRC 2024-W20

Microsoft Apps: Mehrere Schwachstellen

2024-05-14 CVE-2024-30041

mediumMSRC 2024-W20

Microsoft DWM Core Library Privilege Escalation Vulnerability

2024-05-14 CVE-2024-30051

criticalMicrosoft CVE 2024-W20

Microsoft Dynamics 365: Mehrere Schwachstellen ermöglichen Manipulation von Daten

2024-05-14 CVE-2024-30047

mediumMSRC 2024-W20

Microsoft Power BI: Schwachstelle ermöglicht Offenlegung von Informationen

2024-05-14 CVE-2024-30054

mediumMSRC 2024-W20

Microsoft Windows MSHTML Platform Security Feature Bypass Vulnerability

2024-05-14 CVE-2024-30040

highMicrosoft CVE 2024-W20

Rockwell Automation FactoryTalk: Mehrere Schwachstellen

2024-05-14 CVE-2024-3640

mediumBSI 2024-W20

VMware Workstation und VMware Fusion: Mehrere Schwachstellen

2024-05-14 CVE-2024-22267

highBSI 2024-W20

wifi: iwlwifi: mvm: rfi: fix potential response leaks

2024-05-14 CVE-2024-35912

mediumMicrosoft MSRC 2024-W20

Apple Safari: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

2024-05-13 CVE-2024-27834

mediumBSI 2024-W20

Google Chromium Visuals Use-After-Free Vulnerability

2024-05-13 CVE-2024-4671

highGoogle CVE 2024-W20

Microsoft Edge: Mehrere Schwachstellen

2024-05-13 CVE-2024-30055

highBSI 2024-W20

SAP Software: Mehrere Schwachstellen

2024-05-13 CVE-2019-17495

highBSI 2024-W20

Siemens JT2Go: Mehrere Schwachstellen

2024-05-13 CVE-2024-34085

mediumBSI 2024-W20

Siemens SIMATIC WinCC und TIA Portal: Schwachstelle ermöglicht Denial of Service

2024-05-13 CVE-2023-46280

mediumBSI 2024-W20

TYPO3 Core: Mehrere Schwachstellen

2024-05-13 CVE-2024-34355

mediumBSI 2024-W20