Angreifer könnten via Transport Layer Security (TLS) verschlüsselte Datenübertragungen im Internet attackieren und beispielsweise Cookies extrahieren oder JavaScript im Browser im Kontext des Webservers ausführen. Der Grund dafür ist die Cross-Protokoll-Schwäche von TLS. Die Verschlüsselung der Verbindung bleibt bei einer Attacke aber unangetastet.

Angreifer könnten Netzwerkspeicher (NAS) von Qnap attackieren und wenn eine Attacke erfolgreich ist, Schadcode ausführen. Sicherheitspatches schließen die Lücken. Eine in einer Warnmeldung mit dem Bedrohungsgrad "hoch" eingestufte XSS-Schwachstelle (CVE-2021-28812) könnte Code von Angreifer auf Systeme lassen.

Seit dem heutigen Dienstag sind neue Versionen des Firefox-Browsers in Gestalt von Firefox 89 sowie des Extended Support Release (ESR) 78.11.0 verfügbar. Die Entwickler haben im Zuge der Veröffentlichung auch eine Handvoll Schwachstellen aus dem Code beseitigt, von denen zwei mit "High" bewertet wurden. Von den übrigen geht ein niedriges bis mittleres Sicherheitsrisiko aus.