BSI Security Bot. @TestBot@mastodon.orko.it

[UPDATE] [hoch] SHA-3 Implementierungen: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 28 Sep 2023 08:46:04 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in den SHA-3 Implementierungen mehrerer Produkte ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1816

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Thu, 28 Sep 2023 08:46:00 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1918

[UPDATE] [hoch] Python: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:45:59 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2043

[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:45:52 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen und Informationen falsch darzustellen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2055

[UPDATE] [hoch] Ruby: Schwachstelle ermöglicht Manipulation von Dateien
Veröffentlicht am Thu, 28 Sep 2023 08:45:48 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2173

[UPDATE] [hoch] Red Hat OpenStack: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:45:47 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2265

[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:45:36 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, den Benutzer zu täuschen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen und nicht näher beschriebene Auswirkungen zu erzielen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2319

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Manipulation von Daten
Veröffentlicht am Thu, 28 Sep 2023 08:45:04 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Daten zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0017

[UPDATE] [mittel] PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Thu, 28 Sep 2023 08:45:02 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und unbekannte Auswirkungen zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0035

[UPDATE] [mittel] HAProxy: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:44:59 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0097

[UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:44:57 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0102

[UPDATE] [mittel] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:44:51 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, den Benutzer zu täuschen, Informationen offenzulegen, und Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0107

[UPDATE] [mittel] memcached: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:44:44 GMT

Ein lokaler Angreifer kann eine Schwachstelle in memcached ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0285

[UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:44:37 GMT

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Chiffretext über ein Netzwerk wiederherzustellen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0304

[UPDATE] [mittel] PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 08:43:57 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0324

[UPDATE] [hoch] Mozilla Firefox: Mehrere Schwachstellen ermöglichen Codeausführung
Veröffentlicht am Thu, 28 Sep 2023 08:43:52 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um Code auszuführen, Sicherheitsmechanismen zu umgehen, den Benutzer zu täuschen, Informationen offenzulegen und andere unbekannte Effekte zu erzielen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0385

[UPDATE] [mittel] Apache Commons und Apache Tomcat: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:43:29 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons und Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0433

[UPDATE] [hoch] HAProxy: Schwachstelle ermöglicht Manipulation von Dateien
Veröffentlicht am Thu, 28 Sep 2023 08:43:29 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy ausnutzen um Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0361

[UPDATE] [mittel] python-setuptools: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:43:26 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in python-setuptools ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0444

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Thu, 28 Sep 2023 08:43:24 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0513