Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
Hersteller
15 Advisories gefunden
Unternehmen, die Citrix NetScaler ADC oder NetScaler Gateway einsetzen, zum Beispiel für VPN-Zugänge.
Ja, CISA bestätigt eine aktive Ausnutzung der Lücke in freier Wildbahn.
Ja, die CISA hat aktive Angriffe bestätigt und die Lücke in den KEV-Katalog aufgenommen.
Unternehmen, die Citrix NetScaler ADC oder Gateway als VPN- oder Applikations-Gateway einsetzen.
Unternehmen, die Citrix NetScaler ADC oder Gateway einsetzen, insbesondere mit Internetanbindung.
Ja, Citrix stellt laut Herstellerangaben Updates bereit, die umgehend eingespielt werden sollten.
Unternehmen, die Zyxel GS1900-Switches im lokalen Netzwerk einsetzen.
Aktuell liegt kein offizieller Patch vor, nur Mitigationsempfehlungen des Herstellers.
Ja, die US-Behörde CISA listet diese Schwachstellen als aktiv ausgenutzt.
Die Patch-Stände 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 und 3.5 Patch 4 schließen die Lücken.
Unternehmen, die SonicWall SMA1000 als VPN-Zugangslösung einsetzen.
Ja, der Hersteller hat die Lücken laut Berichten bereits geschlossen.
Nein, die Lücke ist ohne jegliche Authentifizierung ausnutzbar.
Ja, CISA bestätigt eine aktive Ausnutzung dieser Schwachstelle.
Alle Unternehmen, die ownCloud in Versionen vor 10.13.1 beziehungsweise mit ungepatchten graphapi- oder oauth2-Apps betreiben.
Ja, die Lücke wurde nachweislich für einen gezielten Angriff auf eine Nuklearforschungseinrichtung genutzt und steht auf der CISA-KEV-Liste.
Ja, CISA bestätigt aktive Angriffe auf diese Schwachstelle.
Unternehmen, die eigene Gitea-Server für die Code-Verwaltung betreiben.
Es ist keine Authentifizierung nötig, um die Funktion zu missbrauchen.
Durch Sperrung des betroffenen Ports über die Firewall bis zur Bereitstellung eines Patches.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu