BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-0810

[UPDATE] [hoch] Nvidia Treiber: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:38:13 GMT

Ein Angreifer kann mehrere Schwachstellen im Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien zu erweitern und Daten zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0810

WID-SEC-2023-0810

[UPDATE] [hoch] Nvidia Treiber: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:38:13 GMT

Ein Angreifer kann mehrere Schwachstellen im Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien zu erweitern und Daten zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0810

WID-SEC-2023-1011

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:38:10 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1011

WID-SEC-2023-1011

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:38:10 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1011

WID-SEC-2023-1053

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Wed, 04 Oct 2023 09:37:58 GMT

Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1053

WID-SEC-2023-1053

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Wed, 04 Oct 2023 09:37:58 GMT

Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1053

WID-SEC-2023-1009

[UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:58 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1009

WID-SEC-2023-1009

[UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:58 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1009

WID-SEC-2023-1150

[UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Wed, 04 Oct 2023 09:37:56 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1150

WID-SEC-2023-1166

[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Veröffentlicht am Wed, 04 Oct 2023 09:37:55 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1166

WID-SEC-2023-1167

[UPDATE] [mittel] Gitea: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Veröffentlicht am Wed, 04 Oct 2023 09:37:53 GMT

Ein entfernter Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1167

WID-SEC-2023-1193

[UPDATE] [mittel] Red Hat Single Sign On: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:50 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1193

WID-SEC-2023-1203

[UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:48 GMT

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1203

WID-SEC-2023-1237

[UPDATE] [mittel] cURL: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:46 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen und um Sicherheitsmechanismen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1237

WID-SEC-2023-1269

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Wed, 04 Oct 2023 09:37:44 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1269

WID-SEC-2023-1323

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Wed, 04 Oct 2023 09:37:43 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1323

WID-SEC-2023-1602

[UPDATE] [mittel] Elasticsearch: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Wed, 04 Oct 2023 09:37:41 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1602

WID-SEC-2023-1551

[UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Übernahme von Benutzerkonto
Veröffentlicht am Wed, 04 Oct 2023 09:37:41 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um ein Benutzerkonto zu übernehmen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1551

WID-SEC-2023-1666

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:37:39 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1666

WID-SEC-2023-1862

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglicht Privilegieneskalation
Veröffentlicht am Wed, 04 Oct 2023 09:37:37 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1862