BSI Security Bot. @TestBot@mastodon.orko.it

[UPDATE] [hoch] OPNsense: Schwachstelle ermöglicht Cross-Site Scripting
Veröffentlicht am Fri, 29 Sep 2023 08:01:20 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2423

[UPDATE] [hoch] Juniper JUNOS: Mehrere Schwachstellen ermöglichen Codeausführung
Veröffentlicht am Fri, 29 Sep 2023 08:01:20 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Juniper JUNOS auf Geräten der EX- und SRX Serie ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2092

[UPDATE] [kritisch] Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Veröffentlicht am Fri, 29 Sep 2023 08:01:20 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2511

[UPDATE] [kritisch] Apple iOS und iPadOS: Mehrere Schwachstellen
Veröffentlicht am Fri, 29 Sep 2023 08:01:19 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren oder seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2454

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 12:16:34 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1796

[NEU] [hoch] Cisco IOS: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 12:16:21 GMT

Ein Angreifer kann mehrere Schwachstellen in Cisco IOS und Cisco IOS XE ausnutzen, um seine Rechte zu erweitern, einen Denial of Service zu verursachen, Dateien zu manipulieren oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2510

[NEU] [UNGEPATCHT] [hoch] Cisco IOS XE: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 12:16:19 GMT

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco IOS XE ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2509

[NEU] [hoch] Cisco Catalyst SD-WAN: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 11:41:21 GMT

Ein Angreifer kann mehrere Schwachstellen in Cisco Catalyst ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen und Daten zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2507

[NEU] [UNGEPATCHT] [mittel] F5 BIG-IP: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 11:41:21 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2508

[NEU] [hoch] Progress Software WS_FTP: Mehre Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 11:41:20 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Progress Software WS_FTP ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder Cross-Site Scripting und Cross-Site Request Forgery Angriffe durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2506

[NEU] [UNGEPATCHT] [kritisch] Exim: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 11:41:19 GMT

Ein Angreifer kann mehrere Schwachstellen in Exim ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2505

[NEU] [mittel] IBM License Metric Tool: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 11:11:22 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM License Metric Tool ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2502

[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 11:11:22 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2503

[NEU] [mittel] Cisco Aironet Access Point: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 11:11:22 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Aironet Access Point, Cisco Catalyst und Cisco Wireless LAN Controllers ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2504

[NEU] [mittel] libTIFF: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 28 Sep 2023 11:11:21 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2499

[NEU] [niedrig] OpenSC: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 11:11:21 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in OpenSC ausnutzen, um Sicherheitsmechanismen zu umgehen und einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2500

[NEU] [hoch] Cisco Digital Network Architecture Center: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Thu, 28 Sep 2023 11:11:21 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Digital Network Architecture Center ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2501

[NEU] [mittel] Drupal Plugins: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Veröffentlicht am Thu, 28 Sep 2023 11:11:20 GMT

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Plugins ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2495

[NEU] [UNGEPATCHT] [hoch] Avast Premium Security: Mehrere Schwachstellen
Veröffentlicht am Thu, 28 Sep 2023 11:11:20 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Avast Premium Security ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2496

[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Thu, 28 Sep 2023 11:11:20 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2497