BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-0513

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Mon, 30 Oct 2023 09:07:29 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0513

WID-SEC-2023-1011

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Veröffentlicht am Mon, 30 Oct 2023 09:07:24 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1011

WID-SEC-2023-1055

[UPDATE] [mittel] IBM Java: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Mon, 30 Oct 2023 09:07:11 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Java und IBM Java SDK ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1055

WID-SEC-2023-1548

[UPDATE] [hoch] IBM QRadar SIEM: Mehrere Schwachstellen
Veröffentlicht am Mon, 30 Oct 2023 09:07:09 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand zu verursachen, Sicherheitsvorkehrungen zu umgehen oder sonstige Auswirkungen verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1548

WID-SEC-2023-1488

[UPDATE] [niedrig] Kubernetes: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Mon, 30 Oct 2023 09:07:09 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1488

WID-SEC-2023-1763

[UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Darstellen falscher Informationen
Veröffentlicht am Mon, 30 Oct 2023 09:07:08 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um falsche Informationen darzustellen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1763

WID-SEC-2023-1729

[UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Manipulation von Daten
Veröffentlicht am Mon, 30 Oct 2023 09:07:08 GMT

Ein entfernter Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Daten zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1729

WID-SEC-2023-1796

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Veröffentlicht am Mon, 30 Oct 2023 09:07:07 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1796

WID-SEC-2023-1947

[UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 30 Oct 2023 09:07:06 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1947

WID-SEC-2023-2280

[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
Veröffentlicht am Mon, 30 Oct 2023 09:07:05 GMT

Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Code auszuführen oder einen Denial of Service zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2280

WID-SEC-2023-2173

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen
Veröffentlicht am Mon, 30 Oct 2023 09:07:05 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsmechanismen zu umgehen oder andere Auswirkungen zu erzielen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2173

WID-SEC-2023-2571

[UPDATE] [mittel] Django: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 30 Oct 2023 09:07:04 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2571

WID-SEC-2023-2505

[UPDATE] [kritisch] Exim: Mehrere Schwachstellen
Veröffentlicht am Mon, 30 Oct 2023 09:07:04 GMT

Ein Angreifer kann mehrere Schwachstellen in Exim ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2505

WID-SEC-2023-2401

[UPDATE] [hoch] GStreamer: Mehrere Schwachstellen
Veröffentlicht am Mon, 30 Oct 2023 09:07:04 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2401

WID-SEC-2023-2628

[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen
Veröffentlicht am Mon, 30 Oct 2023 09:07:03 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2628

WID-SEC-2023-2618

[UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 30 Oct 2023 09:07:03 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2618

WID-SEC-2023-2756

[UPDATE] [mittel] VMware Tools: Mehrere Schwachstellen
Veröffentlicht am Mon, 30 Oct 2023 09:07:02 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Tools ausnutzen, um seine Privilegien zu erhöhen und Sicherheitsmaßnahmen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2756

WID-SEC-2023-2692

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Veröffentlicht am Mon, 30 Oct 2023 09:07:02 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2692

WID-SEC-2023-2765

[NEU] [UNGEPATCHT] [mittel] Cacti: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Mon, 30 Oct 2023 09:07:01 GMT

Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2765

WID-SEC-2023-2766

[NEU] [mittel] ffmpeg: Schwachstelle ermöglicht nicht spezifizierten Angriff
Veröffentlicht am Mon, 30 Oct 2023 09:07:01 GMT

Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2766