Week: 2024-W24

Android Pixel Privilege Escalation Vulnerability

2024-06-13 CVE-2024-32896

highAndroid CVE 2024-W24

Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

2024-06-13 CVE-2024-5741

mediumBSI 2024-W24

Dell BIOS: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

2024-06-13 CVE-2023-39251

highBSI 2024-W24

Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

2024-06-13 CVE-2024-5874

mediumBSI 2024-W24

Kibana: Schwachstelle ermöglicht Denial of Service

2024-06-13 CVE-2024-23443

mediumBSI 2024-W24

Microsoft Edge: Mehrere Schwachstellen

2024-06-13 CVE-2024-30057

highBSI 2024-W24

Microsoft Windows Error Reporting Service Improper Privilege Management Vulnerability

2024-06-13 CVE-2024-26169

criticalMicrosoft CVE 2024-W24

Mozilla Firefox for iOS: Mehrere Schwachstellen

2024-06-13 CVE-2024-38312

mediumBSI 2024-W24

Pixel Patchday Juni 2024: Mehrere Schwachstellen

2024-06-13 CVE-2023-43537

highBSI 2024-W24

Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability

2024-06-13 CVE-2024-4358

highProgress CVE 2024-W24

Red Hat Enterprise Linux (rpm-ostree): Schwachstelle ermöglicht Offenlegung von Informationen

2024-06-13 CVE-2024-2905

mediumRed Hat 2024-W24

Rockwell Automation FactoryTalk View SE: Mehrere Schwachstellen

2024-06-13 CVE-2024-37367

mediumBSI 2024-W24

Arm Mali GPU Kernel Driver Use-After-Free Vulnerability

2024-06-12 CVE-2024-4610

highArm CVE 2024-W24

Avast Antivirus: Schwachstelle ermöglicht Privilegieneskalation

2024-06-12 CVE-2024-5102

mediumCVE 2024-W24

Camunda: Schwachstelle ermöglicht Denial of Service

2024-06-12 WID-SEC-W-2024-1371

mediumBSI 2024-W24

Dell BIOS: Mehrere Schwachstellen

2024-06-12 CVE-2024-32858

mediumBSI 2024-W24

GitLab: Mehrere Schwachstellen ermöglichen Denial of Service und Cross-Site Scripting

2024-06-12 CVE-2024-1495

mediumBSI 2024-W24

Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

2024-06-12 CVE-2024-5798

HCL Domino: Schwachstelle ermöglicht Cross-Site Scripting

2024-06-12 CVE-2023-37539

highBSI 2024-W24

IBM Maximo Asset Management: Mehrere Schwachstellen

2024-06-12 CVE-2024-22333

mediumBSI 2024-W24

PaloAlto Networks GlobalProtect: Schwachstelle ermöglicht Offenlegung von Informationen

2024-06-12 CVE-2024-5908

PHP-CGI OS Command Injection Vulnerability

2024-06-12 CVE-2024-4577

criticalPHP Group CVE 2024-W24

PyTorch: Schwachstelle ermöglicht Codeausführung

2024-06-12 CVE-2024-5452

criticalBSI 2024-W24

Red Hat Quay: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

2024-06-12 CVE-2024-5891

9p: add missing locking around taking dentry fid list

2024-06-11 CVE-2024-39463

A Stack Buffer Overflow vulnerability in zziplibv 0.13.77 allows attackers to cause a denial of service via the __zzip_fetch_disk_trailer() function at /zzip/zip.c.

2024-06-11 CVE-2024-39134

Adobe Acrobat Android: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

2024-06-11 CVE-2024-34129

mediumBSI 2024-W24

Adobe ColdFusion: Mehrere Schwachstellen

2024-06-11 CVE-2024-34112

mediumBSI 2024-W24

Adobe Creative Cloud Produkte: Mehrere Schwachstellen

2024-06-11 CVE-2024-30276

mediumBSI 2024-W24

Adobe FrameMaker: Mehrere Schwachstellen ermöglichen Privilegieneskalation

2024-06-11 CVE-2024-30299

highBSI 2024-W24

Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

2024-06-11 CVE-2024-20753

mediumBSI 2024-W24

af_unix: Update unix_sk(sk)->oob_skb under sk_receive_queue lock.

2024-06-11 CVE-2024-36972

AMD Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

2024-06-11 CVE-2022-23829

highBSI 2024-W24

An attacker could have caused a use-after-free in the JavaScript engine to read memory in the JavaScript string section of the heap. This vulnerability affects Firefox < 127.

2024-06-11 CVE-2024-5694

An issue in htop-dev htop v.2.20 allows a local attacker to cause an out-of-bounds access in the Header_populateFromSettings function.

2024-06-11 CVE-2024-37676

Arbitrary File Overwrite in download_model_with_test_data in onnx/onnx

2024-06-11 CVE-2024-5187

Argument Injection in PHP-CGI

2024-06-11 CVE-2024-4577

criticalMicrosoft MSRC 2024-W24

Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability

2024-06-11 CVE-2024-35255

Azure Monitor Agent Elevation of Privilege Vulnerability

2024-06-11 CVE-2024-35254

Azure Science Virtual Machine (DSVM) Elevation of Privilege Vulnerability

2024-06-11 CVE-2024-37325

Azure Storage Movement Client Library Denial of Service Vulnerability

2024-06-11 CVE-2024-35252

Bluetooth: HCI: Remove HCI_AMP support

2024-06-11 CVE-2024-38620

bnxt_re: avoid shift undefined behavior in bnxt_qplib_alloc_init_hwq

2024-06-11 CVE-2024-38540

bpf: Add BPF_PROG_TYPE_CGROUP_SKB attach type enforcement in BPF_LINK_CREATE

2024-06-11 CVE-2024-38564

bpf: Allow delete from sockmap/sockhash only if update is allowed

2024-06-11 CVE-2024-38662

btrfs: fix crash on racing fsync and size-extending write into prealloc

2024-06-11 CVE-2024-37354

Buffer overread when using an empty list with SSLContext.set_npn_protocols()

2024-06-11 CVE-2024-5642

By monitoring the time certain operations take, an attacker could have guessed which external protocol handlers were functional on a user's system. This vulnerability affects Firef

2024-06-11 CVE-2024-5690

Citrix Systems Hypervisor: Schwachstelle ermöglicht Denial of Service

2024-06-11 CVE-2024-5661

mediumBSI 2024-W24

Command injection via array-ish $command parameter of proc_open() (bypass CVE-2024-1874 fix)

2024-06-11 CVE-2024-5585