BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2539

[NEU] [hoch] Samsung Android: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 11:07:03 GMT

Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und seine Rechte zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2539

WID-SEC-2023-2540

[NEU] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff
Veröffentlicht am Wed, 04 Oct 2023 11:07:03 GMT

Ein Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2540

WID-SEC-2023-2538

[NEU] [hoch] Mattermost: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 11:07:02 GMT

Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2538

WID-SEC-2023-2536

[NEU] [mittel] JFrog Artifactory: Schwachstelle ermöglicht Manipulation von Dateien
Veröffentlicht am Wed, 04 Oct 2023 11:07:01 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2536

WID-SEC-2023-2537

[NEU] [mittel] Moxa NPort: Schwachstelle ermöglicht Erlangen von Administratorrechten
Veröffentlicht am Wed, 04 Oct 2023 11:07:01 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moxa NPort ausnutzen, um Administratorrechte zu erlangen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2537

WID-SEC-2023-2252

[UPDATE] [mittel] Mattermost: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 10:07:12 GMT

Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2252

WID-SEC-2023-2535

[UPDATE] [hoch] Red Hat rh-nodejs8-nodejs: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:40:13 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat rh-nodejs8-nodejs ausnutzen, um Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2535

WID-SEC-2023-0234

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:40:10 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0234

WID-SEC-2022-0770

[UPDATE] [hoch] IBM DB2: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:40:09 GMT

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0770

WID-SEC-2023-2534

[UPDATE] [hoch] Nvidia Treiber: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:40:08 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treibern ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen, Daten zu manipulieren oder die Integrität zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2534

WID-SEC-2023-2533

[UPDATE] [mittel] Nvidia GPU Display Treiber: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:40:07 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia GPU Display Treibern ausnutzen, um einen Denial of Service zu verursachen, Code zur Ausführung zu bringen, seine Rechte zu erweitern und Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2533

WID-SEC-2022-2341

[UPDATE] [mittel] Nvidia GPU Display-Treiber: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:40:07 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um seine Privilegien zu erhöhen, Code auszuführen, Informationen offenzulegen oder einen Denial of Service zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2341

WID-SEC-2023-2532

[UPDATE] [mittel] Nvidia Treiber: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Wed, 04 Oct 2023 09:40:06 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treibern ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2532

WID-SEC-2022-0200

[UPDATE] [mittel] Oracle Java SE und OpenJDK: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:40:03 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE und OpenJDK ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0200

WID-SEC-2022-0202

[UPDATE] [hoch] Nvidia Treiber: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:40:00 GMT

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, einen Denial of Service Zustand zu verursachen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0202

WID-SEC-2022-0425

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Wed, 04 Oct 2023 09:39:59 GMT

Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0425

WID-SEC-2022-0560

[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Erlangen von Administratorrechten
Veröffentlicht am Wed, 04 Oct 2023 09:39:56 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Administratorrechte zu erlangen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0560

WID-SEC-2022-0561

[UPDATE] [hoch] OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Wed, 04 Oct 2023 09:39:53 GMT

Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0561

WID-SEC-2022-0696

[UPDATE] [mittel] Grafana: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:39:49 GMT

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0696

WID-SEC-2022-0894

[UPDATE] [mittel] Nvidia GPU Treiber und NVIDIA vGPU software: Mehrere Schwachstellen
Veröffentlicht am Wed, 04 Oct 2023 09:39:48 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia GPU Treiber ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Daten zu manipulieren und beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0894