CB-K21/0013 Red Hat Quay ist eine verteilte und hochverfügbare Container Image Registry. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Quay ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Cross-Site Scripting Angriff durchzuführen. Artikel lesen
CB-K21/0012 Update 1 Opera ist ein Web Browser und E-Mail Client. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Opera Mini Browser ausnutzen, um den Benutzer zu täuschen. Artikel lesen
CB-K21/0014 IBM Spectrum Protect ist eine zentralisierte Backuplösung für Systeme im Netzwerk. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Spectrum Protect ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, und Clickjacking und HTTP Header Injection Angriffe durchzuführen. Artikel lesen
CB-K20/1219 Update 7 Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden . Artikel lesen
CB-K20/0904 Update 9 Node.js ist eine Plattform zur Entwicklung von Netzwerkanwendungen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen. Artikel lesen
CB-K20/0544 Update 16 Node.js ist eine Plattform zur Entwicklung von Netzwerkanwendungen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Angriff durchzuführen, Sicherheitsmechanismen zu umgehen oder seine Privilegien zu erweitern. Artikel lesen
CB-K21/0008 Update 2 Firefox ist ein Open Source Web Browser. ESR ist die Variante mit verlängertem Support. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Firefox for Android ausnutzen, um beliebigen Programmcode mit den Rechten des Benutzers auszuführen. Artikel lesen
CB-K20/1217 Update 11 OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen. Artikel lesen
CB-K21/0012 Opera ist ein Web Browser und E-Mail Client. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Opera Opera Browser ausnutzen, um den Benutzer zu täuschen. Artikel lesen
CB-K20/1121 Update 13 PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme. Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden. Artikel lesen