Sicherheitslücke bei OneLogin: API-Schlüssel ermöglichen Zugriff auf OIDC-Geheimnisse

Ähnliche Beiträge aus unserem „Boltwise®“-Archiv:

1. Sicherheitslücke in OneLogin ermöglicht API-Schlüssel-Missbrauch LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der OneLogin Identity and Access Management-Lösung wurde aufgedeckt. Diese Schwachstelle könnte es Angreifern ermöglichen, sensible OpenID Connect-Geheimnisse zu stehlen und Anwendungen zu imitieren. Die Sicherheitslücke, die als...
2. Sicherheitslücke in Greenshot: Gefahr durch Code-Ausführung LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in der beliebten Screenshot-Software Greenshot für Windows ermöglicht Angreifern die Ausführung beliebigen Codes. Die Schwachstelle betrifft insbesondere die Version 1.3.300 und frühere Versionen, wobei bereits ein Proof-of-Concept-Exploit veröffentlicht...
3. Kritische Sicherheitslücke in Sudo: CISA warnt vor aktiver Ausnutzung WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine kritische Sicherheitslücke im Sudo-Befehlszeilenprogramm für Linux- und Unix-ähnliche Betriebssysteme in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen. Diese Schwachstelle,...
4. Kritische Sicherheitslücke in Microsoft Entra ID geschlossen REDMOND / LONDON (IT BOLTWISE) – Microsoft hat eine schwerwiegende Sicherheitslücke in Entra ID behoben, die es Angreifern ermöglicht hätte, sich als globale Administratoren auszugeben. Die Schwachstelle, die eine maximale CVSS-Bewertung von 10,0 erhielt, wurde...
5. CISA erweitert KEV-Katalog um neue Sicherheitslücken WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat ihren Katalog der bekannten ausgenutzten Schwachstellen um fünf neue Sicherheitslücken erweitert. Diese Schwachstellen betreffen kritische Systeme und werden aktiv ausgenutzt,...
6. Kritische Sicherheitslücke in GoAnywhere MFT: Fortra veröffentlicht Patch LONDON (IT BOLTWISE) – Fortra hat eine kritische Sicherheitslücke in seiner GoAnywhere Managed File Transfer Software entdeckt, die es Angreifern ermöglicht, beliebige Befehle auszuführen. Diese Schwachstelle, die mit einem CVSS-Score von 10.0 bewertet wurde, erfordert...
7. Kritische Sicherheitslücke in Microsoft Entra ID entdeckt REDMOND / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Microsofts Entra ID, ehemals Azure Active Directory, ermöglicht es Angreifern, sich als globale Administratoren auszugeben. Diese Schwachstelle, bekannt als CVE-2025-55241, wurde im September 2025 von...
8. SolarWinds veröffentlicht Hotfix für kritische Sicherheitslücke AUSTIN / LONDON (IT BOLTWISE) – SolarWinds hat einen Hotfix für eine kritische Sicherheitslücke in seiner Web Help Desk-Software veröffentlicht. Diese Schwachstelle, die als CVE-2025-26399 bekannt ist, ermöglicht es Angreifern, beliebigen Code auf anfälligen Systemen...
9. Sicherheitslücke in Fortra GoAnywhere: Frühzeitige Ausnutzung entdeckt LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in der Fortra GoAnywhere Software wurde bereits eine Woche vor ihrer öffentlichen Bekanntgabe ausgenutzt. Diese Schwachstelle, die als CVE-2025-10035 bekannt ist, ermöglicht es Angreifern, ohne Authentifizierung auf das...
10. Cisco warnt vor kritischer Sicherheitslücke in IOS-Software SAN JOSE / LONDON (IT BOLTWISE) – Cisco hat eine schwerwiegende Sicherheitslücke in seiner weit verbreiteten IOS- und IOS XE-Software bekannt gegeben. Diese Schwachstelle wird bereits aktiv ausgenutzt und ermöglicht Angreifern, die Kontrolle über betroffene...