IT-Sicherheits-News für Admins | plutex.de

IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

libexif-Lücken: Lokaler Angriff kann Prozesse stoppen und Daten preisgeben

Carsten Depping

libexif-Lücken: Lokaler Angriff kann Prozesse stoppen und Daten preisgeben

Mehrere Schwachstellen in libexif können von einem lokalen Angreifer ausgenutzt werden, um einen Denial of Service auszulösen oder vertrauliche Informationen offenzulegen. Betroffen sind Systeme und A...

Denial of Service Endpoint Security Information Disclosure libexif Linux Patch Management

03.06.2026

Varnish HTTP Cache: Lücke erlaubt Dateimanipulation und Datenabfluss

Hendrik Lilienthal

Varnish HTTP Cache: Lücke erlaubt Dateimanipulation und Datenabfluss

Varnish HTTP Cache ist von einer Schwachstelle mit mittlerer Risikoeinstufung betroffen, die gleich mehrere sicherheitsrelevante Auswirkungen hat: Ein Angreifer kann verwundbare Installationen ausnutz...

Cache Informationsabfluss Security Bypass Varnish Varnish HTTP Cache Web Security

03.06.2026

Red Hat Ansible Automation Platform: Remote-Angriffe ohne Login möglich

Red Hat Ansible Automation Platform: Remote-Angriffe ohne Login möglich

Red Hat Ansible Automation Platform steht wegen mehrerer Schwachstellen unter erhöhter Beobachtung. Laut Warnlage kann ein entfernter, anonymer Angreifer die Lücken ausnutzen – also ohne vorherige Aut...

Ansible Automation Platform Denial of Service IT-Security Red Hat Remote Code Execution Schwachstelle XSS

02.06.2026

Apache Airflow: Schwachstellen ermöglichen Codeausführung und Dateimanipulation

Carsten Depping

Apache Airflow: Schwachstellen ermöglichen Codeausführung und Dateimanipulation

Apache Airflow steht wegen mehrerer Schwachstellen im Fokus einer aktuellen Sicherheitswarnung. Betroffen sind Apache-Airflow-Installationen im Geltungsbereich der Meldung; die Risikoeinstufung liegt ...

Apache Apache Airflow File Manipulation Information Disclosure Remote Code Execution Security Bypass

01.06.2026

RHEL: go-jose-Lücke erlaubt anonymen Denial of Service

Hendrik Lilienthal

RHEL: go-jose-Lücke erlaubt anonymen Denial of Service

Red Hat Enterprise Linux enthält in der Komponente go-jose eine Schwachstelle, die ein entfernter Angreifer ohne Authentifizierung für einen Denial of Service ausnutzen kann. Betroffen sind RHEL-Syste...

Denial of Service go-jose Linux Security Patch Management Red Hat Enterprise Linux RHEL

01.06.2026

Mautic-Lücken: Authentifizierte Angreifer können SQLi, SSRF und Codeausführung auslösen

Mautic-Lücken: Authentifizierte Angreifer können SQLi, SSRF und Codeausführung auslösen

Mautic weist mehrere Schwachstellen auf, die aus Admin-Sicht sofort auf die Prioritätenliste gehören. Ein entfernter, bereits authentisierter Angreifer kann die Lücken ausnutzen, um SQL-Injection- und...

Mautic Remote Code Execution SQL-Injection SSRF Websecurity XSS

29.05.2026

CPython: Authentisierte Angreifer können Dateien manipulieren und DoS auslösen

CPython: Authentisierte Angreifer können Dateien manipulieren und DoS auslösen

Für CPython liegen mehrere Schwachstellen vor, die Administratoren nicht als reine Entwickler-Thematik abtun sollten. Ein entfernter, bereits authentisierter Angreifer kann die Lücken ausnutzen, um Da...

BSI CPython Dateimanipulation Denial of Service Python Security Update

29.05.2026

Znuny-Lücken ermöglichen XSS und Denial of Service

Znuny-Lücken ermöglichen XSS und Denial of Service

Für Znuny liegen mehrere Schwachstellen mit mittlerer Risikoeinstufung vor. Angreifer können verwundbare Installationen ausnutzen, um Cross-Site Scripting auszuführen oder einen Denial-of-Service-Zust...

Denial of Service IT-Security Patchmanagement Ticketsystem XSS Znuny

28.05.2026

Budibase: Authentisierte Angreifer können Adminrechte erlangen

Budibase: Authentisierte Angreifer können Adminrechte erlangen

Für Budibase liegt eine Sicherheitswarnung mit hoher Risikoeinstufung vor: Ein entfernter, bereits authentisierter Angreifer kann mehrere Schwachstellen ausnutzen, um Administratorrechte zu erlangen, ...

Budibase Information Disclosure Privilege Escalation Schwachstelle Security Update XSS

28.05.2026

Snipe-IT: Schwachstellen ermöglichen Datenabfluss und Rechteausweitung

Snipe-IT: Schwachstellen ermöglichen Datenabfluss und Rechteausweitung

Snipe-IT ist in vielen Umgebungen das zentrale System für Asset- und Lizenzverwaltung – genau deshalb wiegen Schwachstellen in der Anwendung schwerer als ein isolierter Web-Bug. Für Snipe-IT wurden me...

Asset Management Datenmanipulation Information Disclosure IT-Security Privilege Escalation Snipe-IT

27.05.2026

Prometheus-Lücken ermöglichen DoS, Datenabfluss und XSS

Carsten Depping

Prometheus-Lücken ermöglichen DoS, Datenabfluss und XSS

Für Prometheus liegt eine Warnung zu mehreren Schwachstellen vor, die Administratoren ernst nehmen sollten: Ein Angreifer kann die Fehler ausnutzen, um einen Denial-of-Service auszulösen, vertrauliche...

Denial of Service Informationsabfluss IT-Security Monitoring Prometheus XSS

27.05.2026

Microsoft 365 Copilot: Schwachstellen erlauben Codeausführung und Datenabfluss

Microsoft 365 Copilot: Schwachstellen erlauben Codeausführung und Datenabfluss

Microsoft 365 Copilot steht wegen mehrerer Schwachstellen unter Druck: Ein entfernter, anonymer Angreifer kann die Fehler ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Information...

Cloud Security Copilot Information Disclosure Microsoft 365 Microsoft 365 Copilot Remote Code Execution

26.05.2026

3
4
5
6
7