Schlagwort
Alle 5 Beiträge von secuvera zum Schlagwort CVE — Fachbeiträge und Meldungen aus Beratung, Entwicklung und technischer Prüfung.
Zum 12.05.2025 veröffentlichten wir unser Advisory zu einer Privilege-Escalation-Schwachstelle in der „Agent“-Komponente von Automic Automation. Wir wurden von einem Kunden beauftragt, die verschiedenen Teile der …
Weiterlesen: secuvera-SA-2025-01: Privilege Escalation in Automic Agent <24.3.0mRemoteNG ist eine beliebte Software bei Administrator:innen. Die Software erleichtert administrative Verbindungen z. B. mit SSH oder RDP in einer gemeinsamen Oberfläche und speichert die Zugangsdaten. Die …
Weiterlesen: Schwachstelle in mRemoteNG – CVE-2023-30367Suche nach CVEs anhand von Versionsnummern – Kann ChatGPT anhand von übergebenen Produktinformationen und Versionsnummern CVEs ausfindig machen? Ein wesentlicher Bestandteil von Penetrationstests kann die Suche nach …
Weiterlesen: ChatGPT ein Segen für Pentester:innen oder nicht zu gebrauchen? #3Wire ist eine Kommunikations- und Kollaborationsplattform, die vom Hersteller selbst mit Fokus auf die „absolute Sicherheit Ihrer Daten“ beschrieben wird. Der Wire-Chat-Messenger bietet Nutzenden unter anderem auch die …
Weiterlesen: Offene Schwachstelle in Wire – CVE-2022-43673Mit dem Microsoft Wireless Display Adapter lassen sich Bild und Ton auf sehr einfache Weise auf Monitore mit HDMI-Eingang übertragen. Die Adapter können ohne Zusatzsoftware von aktuellen Windowssystemen genutzt werden, …
Weiterlesen: Mehrere Schwachstellen im Microsoft Wireless Display Adapter (CVE-2018-8306 und andere)
