*** GMail and Validation-Mails *** There seems to be an issue that Gmail is not accepting mails from my server. The reason is that I am currently rebuilding my server infrastructure and the MX-entries are not correctly set. I have activated the accounts using a Gmail-address manually. If you do not receive the validation mail, drop me a note to k.e.klingner@gmail.com.
New Zealand announced new sanctions on Russian hackers, technology companies and Kremlin-linked organizations over their roles in supporting Moscow’s war against Ukraine.
The Record · Recorded Future News
A vulnerability described as critical has been identified in Linux Kernel. This vulnerability affects the function simple_write_to_buffer of the component debugfs. Such manipulation leads to uninitialized pointer. This …
vuldb
A vulnerability marked as very critical has been reported in Linux Kernel up to 7.2-rc2. This affects the function rndis_query_response of the component rndis. This manipulation of the argument BufLength/BufOffset cause…
vuldb
A vulnerability labeled as very critical has been found in Linux Kernel up to 6.12.95/6.18.38/7.1.3/7.2-rc2. Affected by this issue is the function hci_uart_close of the component Bluetooth. The manipulation results in …
vuldb
A vulnerability identified as critical has been detected in Linux Kernel up to 7.1.3. Affected by this vulnerability is the function debug_object_assert_init of the file kernel/time/hrtimer.c of the component debugobjec…
vuldb
No, no nasties to see here, guv...
The Register
A vulnerability categorized as problematic has been discovered in Linux Kernel up to 6.18.38/7.1.3. Affected is the function wacom_wac_queue_flush of the component HID Wacom. Executing a manipulation can lead to allocat…
vuldb
A vulnerability was found in Linux Kernel up to 7.2-rc2. It has been rated as problematic. This impacts the function tsi148_probe/tsi148_remove of the file drivers/staging/vme/vme_user.c of the component tsi148 bridge. …
vuldb
A vulnerability was found in Linux Kernel up to 6.12.96/6.18.39/7.1.4. It has been declared as very critical. This affects the function ksmbd_vfs_kern_path_create of the component ksmbd. Such manipulation leads to path …
vuldb
A vulnerability was found in Linux Kernel up to 7.1.3. It has been classified as critical. The impacted element is the function wacom_parse_and_register of the component Wacom. This manipulation causes denial of service…
vuldb
A vulnerability was found in Linux Kernel and classified as problematic. The affected element is the function collapse_file of the component khugepaged. The manipulation results in improper locking. This vulnerability i…
vuldb
A vulnerability has been found in Linux Kernel up to 6.12.96/6.18.38/7.1.3 and classified as problematic. Impacted is the function timekeeping_init of the file kernel/time/jiffies.c of the component jiffies clocksource.…
vuldb
LexisNexis took its Diligence, Metabase API, and Newsdesk services offline as part of its response to unusual activity on servers hosted and managed by an unnamed third-party vendor. [...]
BleepingComputer
Global malware activity climbed sharply over the past week, with remote access trojans (RATs), information stealers, and loaders all posting significant week-over-week gains, according to threat sample uploads tracked b…
CyberSecurityNews
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um möglicherweise beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in GNU Emacs ausnutzen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cpio ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen oder Daten zu manipulieren.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
CVE-2026-20685 is a path traversal vulnerability affecting Apple’s Private Cloud Compute (PCC), potentially allowing attackers to write files as root during node boot and redirect sensitive AI inference telemetry to an …
CyberSecurityNews
Malicious extensions are turning a routine developer task into a route for theft. A package named Solidity Pro, promoted as a useful tool for Solidity work in Visual Studio Code, has been used to steal cryptocurrency wa…
CyberSecurityNews
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen,…
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in HCL BigFix Compliance ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen De…
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Dateien zu manipulieren.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Informationen offenzulegen.
BSI CERT Security Advisory
Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
BSI CERT Security Advisory
Ein lokaler Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Metabase ausnutzen, um einen SQL-Injection Angriff durchzuführen, und um seine Privilegien zu erhöhen.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.
BSI CERT Security Advisory
Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuf…
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
BSI CERT Security Advisory
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um Daten offenzulegen oder zu Manipulieren, Code auszuführen oder Rechte zu erweitern.
BSI CERT Security Advisory
Ein lokaler Angreifer kann eine Schwachstelle in SonicWall Global VPN Client ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein lokaler Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle for Java FIPS ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in D-LINK DWR-M961 Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Program…
BSI Bürger Information
In ClamAV existieren mehrere Schwachstellen, die auf fehlerhafte Verarbeitung von Daten zurückzuführen sind. Ein entfernter, anonymer Angreifer kann das ausnutzen, um einen Denial of Service Angriff durchzuführen und In…
BSI Bürger Information
Ein Angreifer kann mehrere Schwachstellen in D-LINK DWR-M961 Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Program…
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise das Auslösen eines Denial-of-Service-Zustands, die Umgehung von Sic…
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um den Speicher zu beschädigen, einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand auszulösen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in Dell OpenManage Server Administrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Netcool/OMNIbus ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren…
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in GNU tar ausnutzen, um Dateien zu manipulieren.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen oder einen Denial-of-Service-Z…
BSI CERT Security Advisory
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (Pillow) ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.
BSI CERT Security Advisory
Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
BSI CERT Security Advisory
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netty ausnutzen, um einen Denial of Service Angriff durchzuführen.
BSI CERT Security Advisory