Sårbarhet
Totalt 2882 träffar på Sårbarhet. Fler nyckelord.
Flera sårbarheter i Cisco-produkter
Cisco har släppt säkerhetsuppdateringar för flera sårbarheter, varav en anses allvarlig och har fått CVSS-klassificering 7.8 av 10 [1].
Oracles kvartalsvisa säkerhetsuppdatering för oktober 2021
Oracle har publicerat sina återkommande uppdateringar gällande flera av deras produkter. Totalt hanterar säkerhetsuppdateringen 419 sårbarheter varav flera är kritiska. [1]
Adobes månatliga säkerhetsuppdateringar för oktober
Adobe har publicerat säkerhetsuppdateringar för kritiska sårbarheter i flera produkter, bland annat i Acrobat och Reader för Windows och macOS [1].
Microsofts månatliga säkerhetsuppdateringar för oktober 2021
Microsoft har släppt sina månatliga säkerhetsuppdateringar för oktober månad, där tre anses kritiska. Säkerhetsuppdateringen inkluderar även tre sårbarheter som har tillkännagivits tidigare samt en sårbarhet som utnyttjas aktivt. Flera av sårbarheterna kan utnyttjas för att fjärrköra kod och ta kontroll över de sårbara systemen [1].
Apple uppdaterar iOS och iPadOS efter 0-day-sårbarhet
Apple har släppt iOS 15.0.2 och iPadOS 15.0.2 som hanterar en 0-day-sårbarhet som utnyttjas aktivt i angrepp mot iPhones och iPads [1, 2].
Sårbarhet i Apache utnyttjas aktivt (uppdaterad 2021-10-08)
En sårbarhet i Apache version 2.4.49 utnyttjas aktivt. [1,2]
Kritisk sårbarhet i Trend Micro ServerProtect
En kritisk sårbarhet har upptäckts i Trend Micro ServerProtect. Den gör det möjligt för en angripare att få administratörsåtkomst till system som har lösningen installerad. [1, 2]
Kritiska sårbarheter i VMware-produkter (uppdaterad 2021-09-28)
VMware varnar om flera sårbarheter som drabbar vCenter Server och Cloud Foundation. Den förstnämnda har fått CVSS-klassning 9,8 av 10 och är därmed klassad som kritisk. [1]
Kritisk sårbarhet i Sonicwall Secure Mobile Access
En kritisk sårbarhet har upptäckts i Sonicwall Secure Mobile Access (SMA) 100-serien [1]. Sårbarheten gör det möjligt för en angripare att radera filer på en drabbad enhet, vilket gör att enheten startas om med fabriksinställningar.
Kritiska sårbarheter påverkar Ciscos trådlösa produkter
Cisco rapporterar om ett antal sårbarheter i programvaran Cisco IOS XE, som återfinns i de trådlösa accesspunkterna i Cisco Catalys 9000-serien. Tre av sårbarheterna anses kritiska och en har fått maxpoäng 10/10 på CVSS-skalan. [1]
Kritiska sårbarheter i OMI kan påverka Linux-maskiner (uppdaterad 2021-09-20)
Sårbarheter i Open Management Infrastructure (OMI), som används för vissa Microsoft Azure-tjänster, kan möjliggöra fjärrkörning av godtycklig kod. Sårbarheterna påverkar även virtuella Linux-maskiner och kan vara installerad utan användarens vetskap.[1]
Adobes månatliga säkerhetsuppdateringar för september
Adobe har publicerat säkerhetsuppdateringar för flera kritiska sårbarheter i bland annat Adobe Acrobat och Reader, Adobe Premiere Pro, Adobe InCopy och Adobe Experience Manager. [1]
Microsofts månatliga säkerhetsuppdateringar för september 2021
Microsoft har släppt sina månatliga säkerhetsuppdateringar för september månad, där tre anses kritiska. Bland annat lagas RCE-sårbarheter i MSHTML och Open Management Infrastructure. [1]
Nytt spionprogram påverkar Apple-produkter
Ett nytt spionprogram liknande Pegasus, som upptäcktes tidigare i år, drabbar Apple-produkter som iPhone, Mac och Apple watch-klockor. Programmet har fått namnet Forcedentry och sprids via iMessage. Det kan användas för att komma åt privat information samt ta över kamera och mikrofon i infekterade enheter. [1]
Allvarlig sårbarhet i MSHTML utnyttjas (uppdaterad 2021-09-23)
Microsoft har publicerat information och rekommendationer för att hantera en sårbarhet i MSHTML (CVE-2021-40444) som har fått CVSS-klassificering på 8,8 av 10. En fjärrangripare kan utnyttja sårbarheten genom att skapa skadlig ActiveX-kontroll inbäddad i Microsoft Office-dokument [1].
Kritisk sårbarhet i samarbetsverktyget Confluence (uppdatering 2021-09-06)
Atlassian rapporterar om två sårbarheter, varav en kritisk, som påverkar samarbetsverktyget Confluence [1,2].
Kritisk sårbarhet i Cisco Enterprise NFVIS
Cisco rapporterar om ytterligare sårbarheter, varav en är kritisk. Denna berör Cisco Enterprise NFV Infrastructure Software [1].
Kritiska sårbarheter i Cisco-produkter
Cisco rapporterar om totalt 16 sårbarheter i ett flertal produkter, varav två anses kritiska. Bland annat påverkas Cisco APIC och Cisco Cloud APIC. [1]
Microsoft Exchange-servrar skannas efter ProxyShell-sårbarheter (uppdaterad 2021-08-26)
Just nu skannas Microsoft Exchange-servrar efter RCE-sårbarheter [1, 2].
Kritisk sårbarhet i BlackBerrys QNX (uppdaterad 2021-08-24)
BlackBerry rapporterar om en kritisk sårbarhet som påverkar flera QNX-produkter, bland andra QNX SDP, QNX OS for Safety samt QNX OS for Medical. [1]
![[CERT-SE]](/static/img/cert-se.svg)
![[MSB]](/static/img/msb.svg)