Beveiligingsadvies NCSC-2024-0040 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk

Splunk heeft kwetsbaarheden verholpen in Splunk Enterprise. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Manipulatie van gegevens Toegang tot gevoelige gegevens Toegang tot systeemgegevens Een beveiligingsadvies wordt door het NCSC gepubliceerd naar aanleiding van een recent gevonden kwetsbaarheid of geconstateerde dreiging.

Beveiligingsadvies NCSC-2024-0039 [1.00] [M/M] Kwetsbaarheid verholpen in VMware Tanzu Spring Framework

VMWare Tanzu heeft een kwetsbaarheid verholpen in Spring Framework. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken om een Denial-of-Service te veroorzaken op een applicatie draaiend in het framework. Voorwaarde van succesvol misbruik is dat de applicatie gebruik maakt van de org.springframework.boot:spring-boot-starter-web en org.springframework.boot:spring-boot-starter-security dependencies. Een beveiligingsadvies wordt door het NCSC gepubliceerd naar aanleiding van een

Beveiligingsadvies NCSC-2024-0038 [1.00] [M/H] Kwetsbaarheden verholpen in Lexmark printers

Lexmark heeft kwetsbaarheden verholpen in de firmware van diverse printers. De kwetsbaarheden bevinden zich in de Postscript interpreter en stellen een kwaadwillende met de mogelijkheid om printopdrachten te versturen in de gelegenheid om willekeurige code uit te voeren op het kwetsbare systeem. Een beveiligingsadvies wordt door het NCSC gepubliceerd naar aanleiding van een recent gevonden

Beveiligingsadvies NCSC-2023-0550 [1.01] [M/H] Kwetsbaarheden verholpen in VMware vCenter Server

VMware heeft kwetsbaarheden verholpen in vCenter Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om toegang te krijgen tot gevoelige gegevens, of om willekeurige code uit te kunnen voeren op het onderliggende systeem. Een beveiligingsadvies wordt door het NCSC gepubliceerd naar aanleiding van een recent gevonden kwetsbaarheid of geconstateerde dreiging. In een beveiligingsadvies staat de beschrijving,