BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-1738

[UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:37 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1738

WID-SEC-2023-1866

[UPDATE] [mittel] Mozilla Thunderbird: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:34 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um falsche Informationen darzustellen oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1866

WID-SEC-2023-1873

[UPDATE] [mittel] AMD Prozessor: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Wed, 04 Oct 2023 09:37:33 GMT

Ein lokaler Angreifer kann eine Schwachstelle im AMD Prozessor ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1873

WID-SEC-2023-1882

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:31 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1882

WID-SEC-2023-2019

[UPDATE] [mittel] Intel SSD Tools: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:29 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Intel SSD Tools ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2019

WID-SEC-2023-2001

[UPDATE] [hoch] AMD Prozessoren: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:29 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2001

WID-SEC-2023-2038

[UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:28 GMT

Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2038

WID-SEC-2023-2042

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Wed, 04 Oct 2023 09:37:27 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2042

WID-SEC-2023-2074

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:26 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2074

WID-SEC-2023-2054

[UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Veröffentlicht am Wed, 04 Oct 2023 09:37:26 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2054

WID-SEC-2023-2106

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Wed, 04 Oct 2023 09:37:25 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2106

WID-SEC-2023-2122

[UPDATE] [mittel] SUSE Linux: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Wed, 04 Oct 2023 09:37:24 GMT

Ein lokaler Angreifer kann eine Schwachstelle in SUSE Linux ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2122

WID-SEC-2023-2171

[UPDATE] [mittel] poppler: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Wed, 04 Oct 2023 09:37:23 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2171

WID-SEC-2023-2173

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen
Veröffentlicht am Wed, 04 Oct 2023 09:37:22 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsmechanismen zu umgehen oder andere Auswirkungen zu erzielen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2173

WID-SEC-2023-2192

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Wed, 04 Oct 2023 09:37:21 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2192

WID-SEC-2023-2202

[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:19 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2202

WID-SEC-2023-2200

[UPDATE] [mittel] poppler: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Wed, 04 Oct 2023 09:37:19 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2200

WID-SEC-2023-2249

[UPDATE] [hoch] vim: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:17 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2249

WID-SEC-2023-2256

[UPDATE] [mittel] Python: Schwachstelle ermöglicht nicht spezifizierten Angriff
Veröffentlicht am Wed, 04 Oct 2023 09:37:15 GMT

Ein entfernter anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen nicht spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2256

WID-SEC-2023-2269

[UPDATE] [hoch] vim: Schwachstelle ermöglicht Codeausführung, Dos oder Speicheränderung
Veröffentlicht am Wed, 04 Oct 2023 09:37:14 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2269