BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2712

[NEU] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 12:02:00 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2712

WID-SEC-2023-2711

[UPDATE] [niedrig] IBM SAN Volume Controller: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 19 Oct 2023 11:32:18 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize V7000, IBM Storwize V5000, IBM Storwize V3700 und IBM Storwize V3500 ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2711

WID-SEC-2023-1938

[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
Veröffentlicht am Thu, 19 Oct 2023 11:32:14 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1938

WID-SEC-2023-2182

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Thu, 19 Oct 2023 11:32:12 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2182

WID-SEC-2023-2552

[UPDATE] [mittel] Grub2: Mehrere Schwachstellen ermöglichen Codeausführung
Veröffentlicht am Thu, 19 Oct 2023 11:32:09 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Grub2 ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2552

WID-SEC-2023-2628

[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen
Veröffentlicht am Thu, 19 Oct 2023 11:32:07 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2628

WID-SEC-2023-2710

[NEU] [mittel] QT: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 11:32:02 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2710

WID-SEC-2023-2611

[UPDATE] [hoch] Microsoft Developer Tools: Mehrere Schwachstellen
Veröffentlicht am Thu, 19 Oct 2023 10:32:08 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Developer Tools ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2611

WID-SEC-2023-2629

[UPDATE] [hoch] Red Hat Enterprise Linux (python-reportlab): Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 19 Oct 2023 10:32:05 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente "python-reportlab" ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2629

WID-SEC-2023-2692

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Veröffentlicht am Thu, 19 Oct 2023 10:32:03 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2692

WID-SEC-2023-2709

[NEU] [niedrig] IBM QRadar SIEM (Pulse App): Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 19 Oct 2023 09:02:02 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2709

WID-SEC-2023-2708

[NEU] [mittel] Dell OpenManage Server Administrator: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Thu, 19 Oct 2023 08:32:01 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Dell OpenManage Server Administrator ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2708

WID-SEC-2023-2707

[NEU] [mittel] Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 19 Oct 2023 08:32:00 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Catalyst SD-WAN Manager ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2707

WID-SEC-2022-0641

[UPDATE] [mittel] MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:29 GMT

Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0641

WID-SEC-2023-0167

[UPDATE] [mittel] MariaDB: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:28 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0167

WID-SEC-2022-1258

[UPDATE] [mittel] MariaDB: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:28 GMT

Ein lokaler Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1258

WID-SEC-2023-0961

[UPDATE] [mittel] FreeType: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:27 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0961

WID-SEC-2023-1480

[UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:25 GMT

Ein Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1480

WID-SEC-2023-1833

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:22 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1833

WID-SEC-2023-1926

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 19 Oct 2023 08:02:20 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1926