BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2351

[UPDATE] [mittel] gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Tue, 24 Oct 2023 09:32:05 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gcc ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2351

WID-SEC-2023-2503

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Tue, 24 Oct 2023 09:32:04 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2503

WID-SEC-2023-2441

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Tue, 24 Oct 2023 09:32:04 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2441

WID-SEC-2023-2434

[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Tue, 24 Oct 2023 09:32:04 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2434

WID-SEC-2023-2599

[UPDATE] [hoch] Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen
Veröffentlicht am Tue, 24 Oct 2023 09:32:03 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente libvpx ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2599

WID-SEC-2023-2544

[UPDATE] [hoch] X.Org X11: Mehrere Schwachstellen
Veröffentlicht am Tue, 24 Oct 2023 09:32:03 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2544

WID-SEC-2023-2498

[UPDATE] [hoch] Google Chrome / Microsoft Edge : Mehrere Schwachstellen ermöglichen Codeausführung
Veröffentlicht am Tue, 24 Oct 2023 09:32:03 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2498

WID-SEC-2023-2655

[UPDATE] [kritisch] Node.js: Mehrere Schwachstellen
Veröffentlicht am Tue, 24 Oct 2023 09:32:02 GMT

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2655

WID-SEC-2023-2618

[UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Tue, 24 Oct 2023 09:32:02 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2618

WID-SEC-2023-2596

[UPDATE] [mittel] IBM Personal Communications: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Tue, 24 Oct 2023 09:32:02 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Personal Communications ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2596

WID-SEC-2023-2698

[UPDATE] [mittel] Redis: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Tue, 24 Oct 2023 09:32:01 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Redis ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2698

WID-SEC-2023-2727

[NEU] [mittel] RabbitMQ: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Tue, 24 Oct 2023 09:02:00 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2727

WID-SEC-2023-2728

[NEU] [mittel] OPNsense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Tue, 24 Oct 2023 09:02:00 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2728

WID-SEC-2023-2721

[UPDATE] [hoch] VMware Aria Operations for Logs: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und Code-Ausführung
Veröffentlicht am Tue, 24 Oct 2023 08:32:01 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in VMware Aria Operations for Logs ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2721

WID-SEC-2023-2726

[NEU] [mittel] HCL Commerce: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Tue, 24 Oct 2023 08:02:00 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Commerce ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2726

WID-SEC-2023-2630

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen
Veröffentlicht am Mon, 23 Oct 2023 12:02:02 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2630

WID-SEC-2023-2723

[NEU] [hoch] Red Hat Satellite: Mehrere Schwachstellen
Veröffentlicht am Mon, 23 Oct 2023 11:37:01 GMT

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2723

WID-SEC-2023-2724

[NEU] [mittel] IBM Integration Bus: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Mon, 23 Oct 2023 11:37:00 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Integration Bus ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2724

WID-SEC-2023-2725

[NEU] [hoch] Squid: Mehrere Schwachstellen
Veröffentlicht am Mon, 23 Oct 2023 11:37:00 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2725

WID-SEC-2023-2658

[UPDATE] [kritisch] Cisco IOS XE: Schwachstellen ermöglichten Administrativen Zugriff
Veröffentlicht am Mon, 23 Oct 2023 11:02:01 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS XE ausnutzen, um Administrativen Zugriff zu erlangen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2658