BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2561

[NEU] [UNGEPATCHT] [hoch] Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 05 Oct 2023 10:37:01 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2561

WID-SEC-2023-2562

[NEU] [hoch] HP LaserJet: Schwachstelle ermöglicht Cross-Site Scripting und DOS
Veröffentlicht am Thu, 05 Oct 2023 10:37:01 GMT

Ein entfernter anonymer Angreifer kann eine Schwachstelle in HP LaserJet ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder einen Denial-of-Service-Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2562

WID-SEC-2023-2563

[NEU] [mittel] Acronis Cyber Protect Home Office: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung vertraulicher Informationen
Veröffentlicht am Thu, 05 Oct 2023 10:37:01 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect Home Office ausnutzen, um Dateien zu manipulieren oder um vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2563

WID-SEC-2023-2558

[NEU] [hoch] Unify OpenScape Branch und Unify OpenScape SBC: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen und Ausführung von beliebigem Code mit Root Rechten
Veröffentlicht am Thu, 05 Oct 2023 10:37:00 GMT

Ein entfernter anonymer Angreifer kann eine Schwachstelle in Unify OpenScape Branch und Unify OpenScape SBC ausnutzen, um Sicherheitsmaßnahmen zu umgehen und beliebigen Code mit Root Rechten auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2558

WID-SEC-2023-2559

[NEU] [UNGEPATCHT] [mittel] Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 05 Oct 2023 10:37:00 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2559

WID-SEC-2022-1729

[UPDATE] [niedrig] jQuery: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Veröffentlicht am Thu, 05 Oct 2023 09:38:46 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1729

WID-SEC-2022-1729

[UPDATE] [niedrig] jQuery: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Veröffentlicht am Thu, 05 Oct 2023 09:38:46 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1729

WID-SEC-2023-2556

[UPDATE] [mittel] Red Hat OpenStack: Schwachstelle ermöglicht Request Smuggling
Veröffentlicht am Thu, 05 Oct 2023 09:38:44 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um einen Request Smuggling Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2556

WID-SEC-2023-2556

[UPDATE] [mittel] Red Hat OpenStack: Schwachstelle ermöglicht Request Smuggling
Veröffentlicht am Thu, 05 Oct 2023 09:38:44 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um einen Request Smuggling Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2556

WID-SEC-2023-2557

[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Thu, 05 Oct 2023 09:38:44 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2557

WID-SEC-2023-2557

[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Thu, 05 Oct 2023 09:38:44 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2557

WID-SEC-2022-1374

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Thu, 05 Oct 2023 09:38:34 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1374

WID-SEC-2022-1374

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Thu, 05 Oct 2023 09:38:34 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1374

WID-SEC-2022-1551

[UPDATE] [hoch] Layer 2 Netzwerksicherheitskontrollen: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Thu, 05 Oct 2023 09:37:47 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Layer 2 Netzwerksicherheitskontrollen in mehreren Produkten ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1551

WID-SEC-2022-1551

[UPDATE] [hoch] Layer 2 Netzwerksicherheitskontrollen: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Thu, 05 Oct 2023 09:37:47 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Layer 2 Netzwerksicherheitskontrollen in mehreren Produkten ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1551

WID-SEC-2022-2171

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Thu, 05 Oct 2023 09:37:46 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2171

WID-SEC-2022-2171

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Thu, 05 Oct 2023 09:37:46 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2171

WID-SEC-2022-2176

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Veröffentlicht am Thu, 05 Oct 2023 09:37:42 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2176

WID-SEC-2022-2176

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Veröffentlicht am Thu, 05 Oct 2023 09:37:42 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2176

WID-SEC-2023-0680

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Veröffentlicht am Thu, 05 Oct 2023 09:37:35 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0680