BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2553

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Wed, 11 Oct 2023 08:07:07 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2553

WID-SEC-2023-2549

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Wed, 11 Oct 2023 08:07:06 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2549

WID-SEC-2023-2544

[UPDATE] [hoch] X.Org X11: Mehrere Schwachstellen
Veröffentlicht am Wed, 11 Oct 2023 08:07:05 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2544

WID-SEC-2023-2572

[UPDATE] [hoch] Apple iPadOS und iOS: Mehrere Schwachstellen
Veröffentlicht am Wed, 11 Oct 2023 08:07:04 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Apple iPadOS und Apple iOS ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2572

WID-SEC-2023-2594

[UPDATE] [hoch] MediaWiki: Mehre Schwachstellen
Veröffentlicht am Wed, 11 Oct 2023 08:07:03 GMT

Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2594

WID-SEC-2023-2570

[UPDATE] [mittel] cURL: Mehre Schwachstellen
Veröffentlicht am Wed, 11 Oct 2023 08:07:03 GMT

Ein Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2570

WID-SEC-2023-2592

[UPDATE] [hoch] IBM DB2: Mehrere Schwachstellen
Veröffentlicht am Wed, 11 Oct 2023 08:07:02 GMT

Ein entfernter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2592

WID-SEC-2023-2601

[UPDATE] [hoch] GNOME: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Wed, 11 Oct 2023 08:07:01 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2601

WID-SEC-2023-2599

[UPDATE] [hoch] Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen
Veröffentlicht am Wed, 11 Oct 2023 08:07:01 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente libvpx ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2599

WID-SEC-2023-2604

[NEU] [hoch] F5 BIG-IP: Mehrere Schwachstellen
Veröffentlicht am Tue, 10 Oct 2023 12:07:01 GMT

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2604

WID-SEC-2023-2604

[NEU] [hoch] F5 BIG-IP: Mehrere Schwachstellen
Veröffentlicht am Tue, 10 Oct 2023 12:07:01 GMT

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2604

WID-SEC-2023-2604

[NEU] [hoch] F5 BIG-IP: Mehrere Schwachstellen
Veröffentlicht am Tue, 10 Oct 2023 12:07:01 GMT

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2604

WID-SEC-2023-2601

[NEU] [hoch] GNOME: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Tue, 10 Oct 2023 11:37:01 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2601

WID-SEC-2023-2603

[NEU] [hoch] Siemens SICAM: Mehrere Schwachstellen
Veröffentlicht am Tue, 10 Oct 2023 11:37:00 GMT

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Daten zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2603

WID-SEC-2023-2602

[NEU] [mittel] MediaWiki: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Tue, 10 Oct 2023 08:32:01 GMT

Ein lokaler Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2602

WID-SEC-2023-2600

[NEU] [hoch] SAP Patchday Oktober 2023
Veröffentlicht am Tue, 10 Oct 2023 08:32:00 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Cross-Site-Scripting-Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2600

WID-SEC-2023-2601

[NEU] [hoch] GNOME: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Tue, 10 Oct 2023 08:32:00 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2601

WID-SEC-2023-0414

[UPDATE] [mittel] Node.js: Mehrere Schwachstellen
Veröffentlicht am Tue, 10 Oct 2023 08:02:32 GMT

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0414

WID-SEC-2023-1451

[UPDATE] [mittel] Insyde UEFI Firmware: Mehrere Schwachstellen
Veröffentlicht am Tue, 10 Oct 2023 08:02:25 GMT

Ein Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1451

WID-SEC-2023-1346

[UPDATE] [hoch] Splunk Splunk Enterprise: Mehrere Schwachstellen
Veröffentlicht am Tue, 10 Oct 2023 08:02:25 GMT

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um seine Privilegien zu erhöhen, Daten zu manipulieren oder offenzulegen, Sicherheitsvorkehrungen zu umgehen, oder einen Denial of Service zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1346