Beveiligingsadvies NCSC Advisories

Apache heeft kwetsbaarheden verholpen in Apache HTTP Server. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) NCSC Advisories Apache heeft onlangs kwetsbaarheden verholpen in de Apache HTTP Server, een open-source webserver software die wereldwijd gebruikt wordt. De kwetsbaarheden hebben betrekking op Denial-of-Service

Beveiligingsadvies NCSC-2024-0155 [1.00] [M/H] Kwetsbaarheden verholpen in SAP producten

SAP heeft kwetsbaarheden verholpen in diverse SAP producten, waaronder Netweaver, HANA, Fiori en Business Objects. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: Cross-Site Scripting (XSS) Denial-of-Service (DoS) Omzeilen van beveiligingsmaatregel Toegang tot gevoelige gegevens NCSC-2024-0155 [1.00] [De kans op misbruik van deze kwetsbaarheid

Beveiligingsadvies NCSC-2024-0154 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens producten

Siemens heeft kwetsbaarheden verholpen in diverse producten zoals Parasolid, Ruggedcom, SCALANCE, SIMATIC, SINEC en Telecontrol. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: Cross-Site Scripting (XSS) Denial-of-Service (DoS) Manipulatie van gegevens Omzeilen van authenticatie Omzeilen van beveiligingsmaatregel (Remote) code execution (Administrator/Root rechten) (Remote)

Beveiligingsadvies NCSC-2024-0150 [1.00] [M/M] Kwetsbaarheid verholpen in IBM Websphere Application Server

IBM heeft een kwetsbaarheid verholpen in Websphere Application Server. De kwetsbaarheid bevindt zich in de onderliggende jose4j library en stelt een ongeauthenticeerde kwaadwillende in staat een Denial-of-Service te veroorzaken. NCSC-2024-0150 [1.00] [De kans op misbruik van deze kwetsbaarheid is gemiddeld en de schade is gemiddeld] Kwetsbaarheid verholpen in IBM Websphere Application Server IBM heeft onlangs

Beveiligingsadvies NCSC-2024-0151 [1.00] [M/H] Kwetsbaarheden verholpen in Broadcom Brocade Fabric OS

Broadcom heeft kwetsbaarheden verholpen in Brocade Fabric OS. Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren op het systeem, of om de werking van het systeem te manipuleren. NCSC-2024-0151 [1.00] [De kans op misbruik van deze kwetsbaarheid is gemiddeld en de schade is hoog] Kwetsbaarheden verholpen in Broadcom Brocade Fabric OS

Beveiligingsadvies NCSC-2024-0152 [1.00] [M/H] Kwetsbaarheden verholpen in Esri Arcgis Portal

Esri heeft kwetsbaarheden verholpen in Arcgis Portal. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Cross-Site-Scripting-aanval, of een Cross-Site-Request-Forgery uit te voeren. Dergelijke aanvallen kunnen leiden tot uitvoer van willekeurige code in de browser van het slachtoffer, of toegang tot gevoelige gegevens in de context van de browser van het slachtoffer. NCSC-2024-0152 [1.00] [De kans

Beveiligingsadvies NCSC-2024-0148 [1.00] [M/H] Kwetsbaarheden verholpen in Lexmark Multifunctionals

Lexmark heeft kwetsbaarheden verholpen in de firmware van diverse types multifunctionals. Een kwaadwillende kan de kwetsbaarheden misbruiken om een beveiligingsmaatregel te omzeilen en zo het kwetsbare systeem te voorzien van een verouderde, of mogelijk malafide, firmware, of om willekeurige code uit te voeren op het systeem. NCSC-2024-0148 [1.00] [De kans op misbruik van deze kwetsbaarheid

Beveiligingsadvies NCSC-2024-0144 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti Connect Secure en Policy Secure Gateways

Ivanti heeft kwetsbaarheden verholpen in Ivanti Connect Secure en Policy Secure. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende in staat om op afstand een Denial of Service uit te voeren. NCSC-2024-0144 [1.00] [De kans op misbruik van deze kwetsbaarheid is gemiddeld en de schade is hoog] Kwetsbaarheden verholpen in Ivanti Connect Secure en Policy Secure Gateways