BSI Security Bot. @TestBot@mastodon.orko.it

[UPDATE] [hoch] Squid: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:48:39 GMT

Ein entfernter, anonymer oder authentiiserter Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder Sicherheitsmechanismen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2470

[UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Thu, 28 Sep 2023 08:48:38 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1109

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 08:48:37 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2467

[UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:48:36 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um die Verfügbarkeit, Integrität und Vertraulichkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0193

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 08:48:34 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2466

[UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 08:48:33 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1349

[UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 08:48:32 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1350

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 08:48:32 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2465

[UPDATE] [hoch] Python: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Veröffentlicht am Thu, 28 Sep 2023 08:48:30 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0495

[UPDATE] [niedrig] PostgreSQL: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:48:28 GMT

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2464

[UPDATE] [hoch] Apache Tomcat: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:48:27 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1099

[UPDATE] [mittel] Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Thu, 28 Sep 2023 08:48:25 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0670

[UPDATE] [niedrig] Squid: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 08:48:23 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0481

[UPDATE] [mittel] MariaDB: Schwachstelle ermöglicht nicht spezifizierten Angriff
Veröffentlicht am Thu, 28 Sep 2023 08:48:22 GMT

Ein Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2463

[UPDATE] [mittel] Ansible Tower: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:48:22 GMT

Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in Ansible Tower ausnutzen, um Informationen offenzulegen oder seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1352

[UPDATE] [mittel] Ruby: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:48:21 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2462

[UPDATE] [mittel] Ansible Tower: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 08:48:20 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Ansible Tower ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1353

[UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:48:11 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0065

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Manipulation
Veröffentlicht am Thu, 28 Sep 2023 08:48:05 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2460

[UPDATE] [hoch] Ruby: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 28 Sep 2023 08:48:05 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2461