BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-1947

[UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:19 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1947

WID-SEC-2023-2028

[UPDATE] [mittel] CUPS: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 19 Oct 2023 08:02:18 GMT

Ein entfernter oder lokaler nicht authentifizierter Angreifer kann eine Schwachstelle in CUPS ausnutzen, um Informationen preiszugeben.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2028

WID-SEC-2023-2173

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen
Veröffentlicht am Thu, 19 Oct 2023 08:02:17 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsmechanismen zu umgehen oder andere Auswirkungen zu erzielen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2173

WID-SEC-2023-2235

[UPDATE] [mittel] OpenJDK: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:16 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJDK ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2235

WID-SEC-2023-2314

[UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:15 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2314

WID-SEC-2023-2388

[UPDATE] [mittel] Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:14 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2388

WID-SEC-2023-2384

[UPDATE] [mittel] GNU libc: Mehrere Schwachstellen
Veröffentlicht am Thu, 19 Oct 2023 08:02:12 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2384

WID-SEC-2023-2402

[UPDATE] [hoch] CUPS: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 19 Oct 2023 08:02:11 GMT

Ein entfernter Angreifer kann eine Schwachstelle in CUPS ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2402

WID-SEC-2023-2380

[UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 19 Oct 2023 08:02:11 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2380

WID-SEC-2023-2444

[UPDATE] [mittel] MariaDB: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:09 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MariaDB und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2444

WID-SEC-2023-2570

[UPDATE] [mittel] cURL: Mehre Schwachstellen
Veröffentlicht am Thu, 19 Oct 2023 08:02:08 GMT

Ein Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2570

WID-SEC-2023-2543

[UPDATE] [hoch] GNU libc: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Thu, 19 Oct 2023 08:02:08 GMT

Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2543

WID-SEC-2023-2618

[UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:07 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2618

WID-SEC-2023-2633

[UPDATE] [hoch] vim: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 19 Oct 2023 08:02:06 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2633

WID-SEC-2023-2628

[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen
Veröffentlicht am Thu, 19 Oct 2023 08:02:06 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2628

WID-SEC-2023-2655

[UPDATE] [kritisch] Node.js: Mehrere Schwachstellen
Veröffentlicht am Thu, 19 Oct 2023 08:02:05 GMT

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2655

WID-SEC-2023-2657

[UPDATE] [niedrig] Roundcube: Schwachstelle ermöglicht Cross-Site Scripting
Veröffentlicht am Thu, 19 Oct 2023 08:02:04 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2657

WID-SEC-2023-2692

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Veröffentlicht am Thu, 19 Oct 2023 08:02:02 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2692

WID-SEC-2023-2706

[NEU] [mittel] HPE Integrated Lights-Out: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:01 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HPE Integrated Lights-Out ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2706

WID-SEC-2023-2434

[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Wed, 18 Oct 2023 12:12:10 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2434