BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2540

[UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff
Veröffentlicht am Thu, 12 Oct 2023 08:07:02 GMT

Ein Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2540

WID-SEC-2023-2434

[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 12 Oct 2023 08:07:02 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2434

WID-SEC-2023-2617

[UPDATE] [hoch] Xen: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 08:07:01 GMT

Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2617

WID-SEC-2023-2618

[UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 12 Oct 2023 08:07:01 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2618

WID-SEC-2023-2601

[UPDATE] [hoch] GNOME: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 12 Oct 2023 08:07:01 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2601

WID-SEC-2023-2629

[UPDATE] [hoch] Red Hat Enterprise Linux (python-reportlab): Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 12 Oct 2023 08:07:00 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente "python-reportlab" ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2629

WID-SEC-2023-2620

[UPDATE] [mittel] Samba: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 08:07:00 GMT

Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2620

WID-SEC-2022-2375

[UPDATE] [hoch] cURL: Mehrere Schwachstellen
Veröffentlicht am Wed, 11 Oct 2023 12:22:37 GMT

Ein entfernter Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service Zustand herzustellen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2375

WID-SEC-2022-0016

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:37:10 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel und Oracle Linux ausnutzen, um seine Privilegien zu erhöhen und Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0016

WID-SEC-2023-1166

[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Veröffentlicht am Thu, 12 Oct 2023 11:37:08 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1166

WID-SEC-2023-1862

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglicht Privilegieneskalation
Veröffentlicht am Thu, 12 Oct 2023 11:37:06 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1862

WID-SEC-2023-1666

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:37:06 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1666

WID-SEC-2023-2119

[UPDATE] [hoch] Python: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:37:05 GMT

Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2119

WID-SEC-2023-2380

[UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 12 Oct 2023 11:37:04 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2380

WID-SEC-2023-2638

[NEU] [hoch] Zabbix: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:07:00 GMT

Ein entfernter Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2638

WID-SEC-2023-2570

[UPDATE] [mittel] cURL: Mehre Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 09:37:04 GMT

Ein Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2570

WID-SEC-2023-2541

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 12 Oct 2023 09:37:04 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2541

WID-SEC-2023-2630

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 09:37:02 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2630

WID-SEC-2023-2636

[NEU] [hoch] Juniper Patchday Oktober 2023
Veröffentlicht am Thu, 12 Oct 2023 09:02:01 GMT

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Juniper Produkten ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2636

WID-SEC-2023-2637

[NEU] [hoch] Google Android Pixel: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 09:02:01 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Daten zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2637