IT-Sicherheits-News für Admins | plutex.de

IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

FasterXML Jackson: Remote-Angriffe auf Autorisierung, Daten und Verfügbarkeit

FasterXML Jackson: Remote-Angriffe auf Autorisierung, Daten und Verfügbarkeit

FasterXML Jackson steht wegen mehrerer Schwachstellen unter erhöhtem Sicherheitsdruck. Ein entfernter, anonymer Angreifer kann die Fehler ausnutzen, um Schutzmechanismen und Autorisierungsregeln zu um...

Authorization Bypass Denial-of-Service FasterXML Jackson Information Disclosure Java JSON

24.06.2026

Snipe-IT: Login reicht für Adminrechte und Datenmanipulation

Carsten Depping

Snipe-IT: Login reicht für Adminrechte und Datenmanipulation

Für Snipe-IT liegt eine Sicherheitswarnung mit hoher Einstufung vor: Ein entfernter Angreifer kann mehrere Schwachstellen ausnutzen, sofern er sich an der Anwendung authentifizieren kann. Der Angriffs...

Asset Management Datenmanipulation IT-Security Privilege Escalation Security-Bypass Snipe-IT

24.06.2026

Kiali in OpenShift Service Mesh: Remote-Angriffe über Axios, Go und Redirects

Kiali in OpenShift Service Mesh: Remote-Angriffe über Axios, Go und Redirects

Kiali für Red Hat OpenShift Service Mesh ist von mehreren Schwachstellen betroffen, die über die mitgelieferten Komponenten Axios , Go und follow-redirects in die Angriffsfläche rücken. Ein entfernter...

Axios follow-redirects Go Kiali OpenShift Service Mesh Red Hat Security

23.06.2026

vllm-Lücke: Remote Code Execution mit Adminrechten möglich

vllm-Lücke: Remote Code Execution mit Adminrechten möglich

Eine Schwachstelle in vllm ermöglicht einem entfernten, anonymen Angreifer die Ausführung beliebigen Programmcodes mit Administratorrechten. Damit fällt die Lücke in die kritischste Risikoklasse: Wer ...

Administratorrechte IT-Security Patch-Management RCE Remote Code Execution vllm

23.06.2026

Linux-Kernel: Lokale Angriffe können DoS und Datenmanipulation auslösen

Hendrik Lilienthal

Linux-Kernel: Lokale Angriffe können DoS und Datenmanipulation auslösen

Mehrere Schwachstellen im Linux-Kernel eröffnen lokalen Angreifern eine Angriffsfläche direkt im Betriebssystemkern. Betroffen sind Linux-Systeme, auf denen ein verwundbarer Kernel betrieben wird; aus...

Datenmanipulation Denial of Service Linux Linux Kernel Local Attack Patch Management

22.06.2026

Flowise: Mehrere Lücken gefährden Rechte, Daten und Geheimnisse

Flowise: Mehrere Lücken gefährden Rechte, Daten und Geheimnisse

Flowise steht wegen mehrerer Schwachstellen im Fokus, die Administratoren ernst nehmen sollten. Ein Angreifer kann anfällige Flowise-Instanzen ausnutzen, um Berechtigungen auszuweiten, Sicherheitsmaßn...

Datenmanipulation Flowise Information Disclosure IT-Security Privilege Escalation Security Bypass

22.06.2026

ffmpeg-Lücke: Remote-Angreifer können Dienste lahmlegen

ffmpeg-Lücke: Remote-Angreifer können Dienste lahmlegen

Für ffmpeg liegt eine neue Sicherheitswarnung vor: Ein entfernter, nicht authentifizierter Angreifer kann eine Schwachstelle ausnutzen, um einen Denial of Service auszulösen. Betroffen sind ffmpeg-Ins...

BSI Denial of Service ffmpeg Linux Media Processing Server-Security

19.06.2026

Linux-Kernel-Lücke: Lokaler Angriff kann Codeausführung und DoS auslösen

Carsten Depping

Linux-Kernel-Lücke: Lokaler Angriff kann Codeausführung und DoS auslösen

Im Linux Kernel steckt eine Schwachstelle, die lokale Angreifer ausnutzen können, um auf betroffenen Systemen Speicherinhalte zu manipulieren, beliebigen Code auszuführen oder einen Denial-of-Service-...

Denial of Service Kernel Security Linux Linux Kernel Patch Management Speicherfehler

18.06.2026

OpenBSD-Lücke: Angreifer im Nachbarnetz können Schutzmechanismen umgehen

Carsten Depping

OpenBSD-Lücke: Angreifer im Nachbarnetz können Schutzmechanismen umgehen

In OpenBSD steckt eine Schwachstelle, über die ein Angreifer aus einem angrenzenden Netzwerk Sicherheitsvorkehrungen umgehen kann. Das Risiko liegt damit nicht bei einem beliebigen Internet-Angreifer,...

BSD Mitigation Netzwerksicherheit OpenBSD Schwachstelle Security-Patch

17.06.2026

Grafana Operator: Authentifizierte Angreifer können Rechte ausweiten

Grafana Operator: Authentifizierte Angreifer können Rechte ausweiten

Im Grafana Operator steckt eine Schwachstelle mit hoher Risikoeinstufung: Ein entfernter, bereits authentifizierter Angreifer kann sie ausnutzen, um seine Privilegien zu erhöhen. Damit rückt nicht der...

BSI Grafana Grafana Operator Kubernetes Privilege Escalation Security

17.06.2026

Microsoft-Cloud: Kritische Lücken in Azure, Exchange Online und Copilot

Hendrik Lilienthal

Microsoft-Cloud: Kritische Lücken in Azure, Exchange Online und Copilot

Mehrere Microsoft-Clouddienste stehen wegen kritischer Schwachstellen unter Druck: Betroffen sind Azure HorizonDB, Exchange Online, Microsoft 365 Copilot sowie der Copilot Chat in Edge. Ein Angreifer ...

Azure HorizonDB Cloud Security Edge Exchange Online Microsoft Microsoft 365 Copilot Privilege Escalation

16.06.2026

Aqua Security Trivy: Hohe Schwachstelle erlaubt Dateimanipulation

Carsten Depping

Aqua Security Trivy: Hohe Schwachstelle erlaubt Dateimanipulation

Aqua Security Trivy weist eine als hoch eingestufte Schwachstelle auf, über die ein entfernter, nicht authentifizierter Angreifer Dateien manipulieren kann. Damit betrifft das Risiko besonders Umgebun...

Aqua Security Dateimanipulation IT-Security Remote-Angriff Schwachstelle Trivy

15.06.2026

1
2
3
4
5