BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2646

[NEU] [hoch] Grafana: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Mon, 16 Oct 2023 09:37:01 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2646

WID-SEC-2023-2647

[NEU] [mittel] Selenium: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 09:37:01 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Selenium ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2647

WID-SEC-2023-2648

[NEU] [niedrig] Microsoft Edge: Schwachstelle ermöglicht Spoofing
Veröffentlicht am Mon, 16 Oct 2023 09:37:01 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um den Benutzer zu täuschen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2648

WID-SEC-2023-2643

[NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Veröffentlicht am Mon, 16 Oct 2023 09:37:00 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2643

WID-SEC-2023-2644

[NEU] [mittel] IBM Integration Bus: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 09:37:00 GMT

Ein lokaler Angreifer kann eine Schwachstelle in IBM Integration Bus ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2644

WID-SEC-2023-2259

[UPDATE] [mittel] Django: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 09:07:05 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2259

WID-SEC-2023-2447

[UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Manipulation von Dateien
Veröffentlicht am Mon, 16 Oct 2023 09:07:03 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2447

WID-SEC-2023-2642

[NEU] [mittel] Nextcloud: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Mon, 16 Oct 2023 09:07:00 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2642

WID-SEC-2022-1947

[UPDATE] [mittel] Red Hat Single Sign On: Mehrere Schwachstellen
Veröffentlicht am Mon, 16 Oct 2023 08:07:39 GMT

Ein Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial of Service Zustand hervorzurufen, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen oder beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1947

WID-SEC-2022-0641

[UPDATE] [mittel] MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 08:07:37 GMT

Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0641

WID-SEC-2022-1258

[UPDATE] [mittel] MariaDB: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 08:07:36 GMT

Ein lokaler Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1258

WID-SEC-2023-0167

[UPDATE] [mittel] MariaDB: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 08:07:35 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0167

WID-SEC-2023-0433

[UPDATE] [mittel] Apache Commons und Apache Tomcat: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 08:07:33 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons und Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0433

WID-SEC-2023-0551

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Veröffentlicht am Mon, 16 Oct 2023 08:07:25 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0551

WID-SEC-2023-1063

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 08:07:14 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1063

WID-SEC-2023-1037

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 08:07:14 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1037

WID-SEC-2023-1095

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Veröffentlicht am Mon, 16 Oct 2023 08:07:13 GMT

Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1095

WID-SEC-2023-1629

[UPDATE] [mittel] Django: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 08:07:12 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1629

WID-SEC-2023-1571

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 08:07:12 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1571

WID-SEC-2023-1978

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 16 Oct 2023 08:07:11 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1978