Blog

Unzulässige Protokollberechtigungen in SafeNet Authentication Service Version 3.4.0unter Windows ermöglicht es einem authentifizierten Angreifer, einen Denial-of-Servicedurch lokale Privilegienerweiterung zu verursachen.

[...]

25. März 2024

Eine Schwachstelle in DXL Broker für Windows vor 6.0.0.280 ermöglicht es lokalen Benutzern, durch Ausnutzung schwacher Verzeichnissteuerungen im Logs-Verzeichnis erweiterte [...]

5. Juli 2022

Ein unquotierter Dienstpfad erlaubt eine mögliche Erweiterung der Rechte auf System-Ebene.

[...]

9. März 2022

Ein unquotierter Dienstpfad erlaubt eine mögliche Erweiterung der Rechte auf System-Ebene.

[...]

8. März 2022

WENN ein Kunde a.) unseren Agentendienst im Standardpfad C:\Programme\RDPSoft\Remote Desktop Reporter Agent installiert und b.) die Standard-NTFS-Berechtigungen von Windows im [...]

3. Februar 2022

Ein nicht zitierter Dienstpfad in der HIDCCEMonitorSVC-Software ermöglicht es einem lokalen Angreifer, seine Privilegien möglicherweise auf die Systemebene zu erweitern.

[...]

22. Dezember 2021

Eine unzureichende Konfiguration des Dienstes erlaubt eine Erweiterung der Rechte auf System-Ebene.

[...]

15. August 2021

Eine unzureichende Konfiguration des Dienstes erlaubt eine Erweiterung der Rechte auf System-Ebene.

[...]

1. August 2021

Der Agent für Panda Adaptive Defense 360 ist von einer DLL-Hijacking-Schwachstelle betroffen, die es einem Angreifer ermöglichen könnte, einen bestimmten [...]

1. Februar 2021