Wochenbericht KW 38: 108 Meldungen, 26 kritisch

• IBM Guardium Data Protection: Umgehen von Sicherheitsvorkehrungen möglich
• IBM Guardium Data Protection: eine Schwachstelle
• IBM Guardium Data Protection: SQL-Injection möglich
• IBM Guardium Data Protection: Codeausführung möglich
• IBM MQ for HPE NonStop: Denial of Service möglich
• Synology DiskStation Manager (DSM): eine Schwachstelle
• Google Chrome on: Speicherkorruption möglich
• Google Chrome: Speicherkorruption möglich
• CakePHP is a rapid development framework for PHP: SQL-Injection möglich
• Cisco Identity Services Engine (ISE): mehrere Schwachstellen
• API of Cisco Identity Services Engine (ISE): Umgehen von Sicherheitsvorkehrungen möglich
• SXP REST API of Cisco ISE: SQL-Injection und Denial of Service möglich
• REST API of Cisco ISE and Cisco ISE-PIC: Codeausführung mit Administratorrechten möglich
• Cisco ISE: Denial of Service möglich
• diagnostic tools of Cisco ISE and ISE-PIC: Denial of Service und Codeausführung möglich
• REST API of Cisco ISE and ISE-PIC: Denial of Service und Codeausführung möglich
• web-based management interface of Cisco ISE: Denial of Service möglich
• Oracle Fusion Middleware: mehrere Schwachstellen
• Google Chrome: eine Schwachstelle
• Google Chrome: Speicherkorruption möglich
• IBM MQ: eine Schwachstelle
• IBM Verify Identity Access: Speicherkorruption möglich
• PraisonAI is a multi-agent teams system: eine Schwachstelle
• IBM Langflow OSS: Codeausführung mit Root-Rechten möglich
• Cisco Secure Email Gateway: eine Schwachstelle
• PraisonAI is a multi-agent teams system: eine Schwachstelle

Prüfen Sie zuerst, ob eines der oben genannten Systeme bei Ihnen aus dem Internet erreichbar ist. Ist es das, gehört das Update vor das reguläre Wartungsfenster.