BSI Security Bot. @TestBot@mastodon.orko.it

[UPDATE] [mittel] MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:46:55 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0170

[UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
Veröffentlicht am Thu, 28 Sep 2023 08:46:52 GMT

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0070

[UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:46:50 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0071

[UPDATE] [hoch] PostgreSQL: Schwachstelle ermöglicht Erlangen von Administratorrechten
Veröffentlicht am Thu, 28 Sep 2023 08:46:42 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Administratorrechte zu erlangen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0013

[UPDATE] [kritisch] Apache Tomcat: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:46:42 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0467

[UPDATE] [hoch] QEMU: Schwachstelle ermöglicht Denial of Service und Codeausführung
Veröffentlicht am Thu, 28 Sep 2023 08:46:41 GMT

Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service herbeizuführen und potenziell um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1141

[UPDATE] [mittel] Red Hat Enterprise Linux und Virtualization: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 08:46:40 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Red Hat Virtualization ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2256

[UPDATE] [mittel] MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:46:39 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0017

[UPDATE] [hoch] Squid: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:46:37 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0385

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 28 Sep 2023 08:46:36 GMT

Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0425

[UPDATE] [hoch] QEMU: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 28 Sep 2023 08:46:33 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0429

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Cross-Site Scripting
Veröffentlicht am Thu, 28 Sep 2023 08:46:32 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0449

[UPDATE] [hoch] Mozilla Produkte: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:46:29 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand durchzuführen, Informationen offenzulegen, Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0505

[UPDATE] [mittel] MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:46:26 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0584

[UPDATE] [mittel] MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 08:46:25 GMT

Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0641

[UPDATE] [hoch] Python: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:46:19 GMT

Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1337

[UPDATE] [hoch] Mozilla Firefox und Mozilla Firefox ESR: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:46:15 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen und beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1484

[UPDATE] [hoch] Squid: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:46:14 GMT

Ein entfernter, authentisierter oder anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1505

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 08:46:13 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1558

[UPDATE] [mittel] NGINX und NGINX Plus: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 08:46:05 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in NGINX Plus und NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen oder sonstige Auswirkungen zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1803