BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2119

[UPDATE] [hoch] Python: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:37:05 GMT

Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2119

WID-SEC-2023-1862

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglicht Privilegieneskalation
Veröffentlicht am Thu, 12 Oct 2023 11:37:06 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1862

WID-SEC-2023-1862

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglicht Privilegieneskalation
Veröffentlicht am Thu, 12 Oct 2023 11:37:06 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1862

WID-SEC-2023-2380

[UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 12 Oct 2023 11:37:04 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2380

WID-SEC-2023-1666

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:37:06 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1666

WID-SEC-2023-1666

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:37:06 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1666

WID-SEC-2023-2638

[NEU] [hoch] Zabbix: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:07:00 GMT

Ein entfernter Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2638

WID-SEC-2023-2119

[UPDATE] [hoch] Python: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:37:05 GMT

Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2119

WID-SEC-2023-2119

[UPDATE] [hoch] Python: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:37:05 GMT

Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2119

WID-SEC-2023-2570

[UPDATE] [mittel] cURL: Mehre Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 09:37:04 GMT

Ein Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2570

WID-SEC-2023-2380

[UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 12 Oct 2023 11:37:04 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2380

WID-SEC-2023-2380

[UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 12 Oct 2023 11:37:04 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2380

WID-SEC-2023-2541

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 12 Oct 2023 09:37:04 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2541

WID-SEC-2023-2638

[NEU] [hoch] Zabbix: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:07:00 GMT

Ein entfernter Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2638

WID-SEC-2023-2638

[NEU] [hoch] Zabbix: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 11:07:00 GMT

Ein entfernter Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2638

WID-SEC-2023-2630

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 09:37:02 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2630

WID-SEC-2023-2570

[UPDATE] [mittel] cURL: Mehre Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 09:37:04 GMT

Ein Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2570

WID-SEC-2023-2636

[NEU] [hoch] Juniper Patchday Oktober 2023
Veröffentlicht am Thu, 12 Oct 2023 09:02:01 GMT

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Juniper Produkten ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2636

WID-SEC-2023-2570

[UPDATE] [mittel] cURL: Mehre Schwachstellen
Veröffentlicht am Thu, 12 Oct 2023 09:37:04 GMT

Ein Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2570

WID-SEC-2023-2541

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 12 Oct 2023 09:37:04 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2541