CVE

Django ist ein leistungsfähiges, in Python geschriebenes Open-Source-Web-Framework. Es soll den Prozess der Erstellung von Webanwendungen vereinfachen und beschleunigen, indem es ein starkes und anpassungsfähiges Framework bietet...

Sicherheitsanfälligkeit: Heap-Pufferüberlauf in libwebp CVE ID: CVE-2023-4863 CVSS Score: 8.8 (Obwohl ein anderes CVE, das mit diesem zusammengelegt wurde, mit 10.0 bewertet wurde. Die Bewertung 8.8 wird wahrscheinlich aktualisiert werden...

Die jüngsten Ubuntu-Sicherheitsupdates haben mehrere Schwachstellen im Linux-Kernel des Raspberry Pi für Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM und Ubuntu 23.04 behoben. Sie enthalten Patches für...

Firefox 118 wurde letzte Woche veröffentlicht und enthält die am meisten erwartete integrierte Übersetzungsfunktion, die ursprünglich für Firefox 117 geplant war. Diese neue Funktion ermöglicht es Benutzern, Website-Inhalte von...

LibreOffice, entwickelt von The Document Foundation, ist ein freies und quelloffenes Paket von Office-Produktivitätssoftware. Vor kurzem veröffentlichte The Document Foundation die LibreOffice-Sicherheitsupdates mit den Versionen 7.6.2 und 7.5.7,...

Vor kurzem wurden im Linux-Kernel mehrere Use-after-free-Schwachstellen gefunden, die zur lokalen Privilegienerweiterung ausgenutzt werden können. Das bedeutet, dass ein Angreifer oder Benutzer mit eingeschränktem Zugriff (d. h....

Kürzlich hat Google ein Update für Chrome 116 veröffentlicht, das Sicherheitsbehebungen für vier hochgradige Schwachstellen enthält, die von externen Forschern entdeckt wurden. In diesem Blogbeitrag werden alle Patches mit ihren...

Während der Beta-Phase führte Firefox 117 eine aufregende neue Funktion ein, die bereits in anderen Browsern vorhanden war - eine integrierte Website-Übersetzungs-Engine, die alle Übersetzungen lokal innerhalb des...

Einige Informationen in diesem Blogbeitrag stammen aus einem Red Hat Advisory, Intels Gather Data Sampling Technical Paper und dem Intel Security Advisory INTEL-SA-00828. Eine Sicherheitslücke namens...

Die CISA (Cybersecurity and Infrastructure Security Agency) hat am 12. Mai 2023 sieben neue Linux-Schwachstellen in ihren Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen. Dazu gehören Ruckus AP Remote Code Execution (CVE-2023-25717),...

Canonical hat neue Ubuntu-Kernel-Updates veröffentlicht, um zwei Sicherheitslücken zu schließen, die es einem Angreifer ermöglichen, seine Privilegien auf dem System zu erweitern. Die Sicherheitsupdates sind für Ubuntu 22.10 verfügbar...