Security Advisories

Advisory

Impact

CVE

Product Family

Sort by

Items per page

RSS-Feed

High

Resolved LPE vulnerability in Taegis Endpoint Agent (Linux) (CVE-2024-13861)

CVE(s):

CVE-2024-13861

Updated: 2025 Apr. 11

Product(s):

Taegis Endpoint Agent

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20250411-taegis-agent-lpe

Erstveröffentlichung Fr., 11.04.2025 - 13:14

Provisorische Lösung No
Informational

Advisory: Apache Parquet Vulnerability (CVE-2025-30065)

CVE(s):

CVE-2025-30065

Updated: 2025 Apr. 6

Product(s):

Sophos Central

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20250406-apache-parquet

Erstveröffentlichung So., 06.04.2025 - 06:52

Provisorische Lösung No
Informational

Advisory: Oracle Cloud Data Breach

CVE(s):

Updated: 2025 März 23

Product(s):

Sophos Central

Artikelversion 2

Veröffentlichungs-ID sophos-sa-20250321-oracle-cloud-data-breach

Erstveröffentlichung So., 23.03.2025 - 17:32

Provisorische Lösung No
Informational

Advisory: GitHub Action tj-actions/changed-files Compromise (CVE-2025-30066)

CVE(s):

CVE-2025-30066

Updated: 2025 März 17

Product(s):

Cloud Optix

Intercept X Endpoint

Intercept X for Server

Sophos Central

Sophos Email

Sophos Firewall

Sophos Home

Sophos RED

Sophos UTM

Sophos Wireless

Sophos ZTNA

SophosLabs Intelix

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20250317-tj-action-compromise

Erstveröffentlichung Mo., 17.03.2025 - 11:11

Provisorische Lösung No
Critical

Resolved Multiple Vulnerabilities in Sophos Firewall (CVE-2024-12727, CVE-2024-12728, CVE-2024-12729)

CVE(s):

CVE-2024-12727

CVE-2024-12728

CVE-2024-12729

Updated: 2024 Dez. 19

Product(s):

Sophos Firewall

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20241219-sfos-rce

Erstveröffentlichung Do., 19.12.2024 - 20:00

Provisorische Lösung Yes
High

Resolved LPE vulnerability in Sophos Intercept X for Windows (CVE-2024-8885)

CVE(s):

CVE-2024-8885

Updated: 2024 Okt. 2

Product(s):

Intercept X Endpoint

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20241002-cde-lpe

Erstveröffentlichung Mi., 02.10.2024 - 12:00

Provisorische Lösung No
Informational

Advisory: CUPS Vulnerabilities

CVE(s):

CVE-2024-47076

CVE-2024-47175

CVE-2024-47176

CVE-2024-47177

Updated: 2024 Sep 27

Product(s):

Cloud Optix

Sophos Central

Sophos Firewall

Sophos RED

Sophos Switch

Sophos UTM

Sophos Wireless

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20240926-CUPS

Erstveröffentlichung Fr., 27.09.2024 - 08:04

Provisorische Lösung No
Informational

Advisory: Unauthenticated Remote Code Execution Vulnerability in OpenSSH (CVE-2024-6387)

CVE(s):

CVE-2024-6387

Updated: 2024 Juli 4

Product(s):

Cloud Optix

Intercept X Endpoint

Sophos Central

Sophos Email

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos Mobile EAS Proxy

Sophos RED

Sophos Secure Workspace (Android)

Sophos Switch

Sophos UTM

Sophos Wireless

SophosLabs Intelix

Artikelversion 3

Veröffentlichungs-ID sophos-sa-20240704-regresshion

Erstveröffentlichung Do., 04.07.2024 - 10:10

Provisorische Lösung No
Informational

Advisory: TunnelVision Vulnerability in VPN Clients

CVE(s):

CVE-2024-3661

Updated: 2024 Juni 10

Product(s):

Sophos Connect Client 2.0

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20240610-tunnelvision

Erstveröffentlichung Mo., 10.06.2024 - 11:32

Provisorische Lösung Yes
Informational

Advisory: Sisense Data Breach

CVE(s):

Updated: 2024 Apr. 15

Product(s):

Sophos Central

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20240415-sisense-data-breach

Erstveröffentlichung Mo., 15.04.2024 - 17:49

Provisorische Lösung No
Informational

Advisory: Upstream Backdoor in XZ library

CVE(s):

CVE-2024-3094

Updated: 2024 Apr. 1

Product(s):

Cloud Optix

Intercept X Endpoint

Intercept X for Server

Sophos Central

Sophos Email

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos RED

Sophos Switch

Sophos UTM

Sophos Wireless

Sophos ZTNA

SophosLabs Intelix

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20240401-XZ Backdoor

Erstveröffentlichung Mo., 01.04.2024 - 20:13

Provisorische Lösung No
Informational

Advisory: Leaky Vessels vulnerabilities in Docker and runc

CVE(s):

CVE-2024-21626

CVE-2024-23651

CVE-2024-23652

CVE-2024-23653

Updated: 2024 Febr. 8

Product(s):

Cloud Optix

Intercept X Endpoint

Sophos Central

Sophos Email

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos Mobile EAS Proxy

Sophos RED

Sophos Switch

Sophos UTM

Sophos Wireless

Sophos ZTNA

SophosLabs Intelix

Artikelversion 3

Veröffentlichungs-ID sophos-sa-20240206-leaky-vessels

Erstveröffentlichung Di., 06.02.2024 - 22:49

Provisorische Lösung No
Critical

Resolved RCE in Sophos Firewall (CVE-2022-3236)

CVE(s):

CVE-2022-3236

Updated: 2023 Dez. 11

Product(s):

Sophos Firewall

Artikelversion 3

Veröffentlichungs-ID sophos-sa-20220923-sfos-rce

Erstveröffentlichung Fr., 23.09.2022 - 13:45

Provisorische Lösung Yes
Informational

Advisory: TunnelCrack Vulnerabilities in VPN Clients

CVE(s):

CVE-2023-36672

CVE-2023-35838

CVE-2023-36673

CVE-2023-36671

Updated: 2023 Nov. 24

Product(s):

Sophos Connect Client 2.0

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20231124-tunnelcrack

Erstveröffentlichung Fr., 24.11.2023 - 14:00

Provisorische Lösung Yes
Critical

Sophos Web Appliance 4.3.10.4 Resolves Security Vulnerabilities

CVE(s):

CVE-2023-1671

CVE-2022-4934

CVE-2020-36692

Updated: 2023 Nov. 17

Product(s):

Sophos Web Appliance (SWA)

Artikelversion 2

Veröffentlichungs-ID sophos-sa-20230404-swa-rce

Erstveröffentlichung Di., 04.04.2023 - 10:22

Provisorische Lösung No
Informational

Advisory: libwebp critical vulnerability

CVE(s):

CVE-2023-4863

Updated: 2023 Okt. 31

Product(s):

Cloud Optix

Intercept X Endpoint

Intercept X for Server

Sophos Central

Sophos Connect Client 2.0

Sophos Email

Sophos Email Appliance (SEA)

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos RED

Sophos Switch

Sophos UTM

Sophos Wireless

Sophos ZTNA

SophosLabs Intelix

Artikelversion 2

Veröffentlichungs-ID sophos-sa-20231002-libwebp-vuln

Erstveröffentlichung Di., 03.10.2023 - 23:01

Provisorische Lösung No
Informational

Advisory: curl high severity vulnerability

CVE(s):

CVE-2023-38545

Updated: 2023 Okt. 23

Product(s):

Cloud Optix

Intercept X Endpoint

Intercept X for Server

SafeGuard Enterprise (SGN)

Sophos Central

Sophos Connect Client 2.0

Sophos Email

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos Mobile EAS Proxy

Sophos RED

Sophos Switch

Sophos UTM

Sophos Wireless

Sophos ZTNA

SophosLabs Intelix

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20231023-curl-vuln

Erstveröffentlichung Mo., 23.10.2023 - 17:08

Provisorische Lösung No
High

Resolved SPX password disclosure in Sophos Firewall (CVE-2023-5552)

CVE(s):

CVE-2023-5552

Updated: 2023 Okt. 17

Product(s):

Sophos Firewall

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20231017-spx-password

Erstveröffentlichung Di., 17.10.2023 - 23:13

Provisorische Lösung Yes
High

Multiple Vulnerabilities in Exim

CVE(s):

CVE-2023-42114

CVE-2023-42115

CVE-2023-42116

CVE-2023-42117

CVE-2023-42118

CVE-2023-42119

Updated: 2023 Okt. 5

Product(s):

Sophos Firewall

Sophos UTM

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20231005-exim-vuln

Erstveröffentlichung Do., 05.10.2023 - 02:43

Provisorische Lösung Yes
Medium

Sophos Connect v2.2 MR1 Resolves Security Vulnerabilities

CVE(s):

CVE-2022-48309

CVE-2022-48310

CVE-2022-4901

Updated: 2023 März 1

Product(s):

Sophos Connect Client 2.0

Artikelversion 1

Veröffentlichungs-ID sophos-sa-20230301-scc-csrf

Erstveröffentlichung Mi., 01.03.2023 - 17:41

Provisorische Lösung No