BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2580

[NEU] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service und Codeausführung
Veröffentlicht am Fri, 06 Oct 2023 08:07:00 GMT

Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2580

WID-SEC-2023-2544

[UPDATE] [hoch] X.Org X11: Mehrere Schwachstellen
Veröffentlicht am Fri, 06 Oct 2023 08:07:00 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2544

WID-SEC-2023-0485

[UPDATE] [mittel] Node.js: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Thu, 05 Oct 2023 12:07:42 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0485

WID-SEC-2023-2544

[UPDATE] [hoch] X.Org X11: Mehrere Schwachstellen
Veröffentlicht am Thu, 05 Oct 2023 12:07:14 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2544

WID-SEC-2023-2579

[NEU] [UNGEPATCHT] [hoch] D-LINK DAP-2622 Access Point (AP): Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
Veröffentlicht am Thu, 05 Oct 2023 12:07:02 GMT

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK DAP-2622 Access Point (AP) ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2579

WID-SEC-2023-2578

[NEU] [hoch] A10 Networks ACOS: Mehrere Schwachstellen
Veröffentlicht am Thu, 05 Oct 2023 11:37:02 GMT

Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in A10 Networks ACOS ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2578

WID-SEC-2023-2577

[NEU] [mittel] Linux-Kernel: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Veröffentlicht am Thu, 05 Oct 2023 11:37:01 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2577

WID-SEC-2023-2576

[NEU] [UNGEPATCHT] [hoch] D-LINK DIR-X3260 Router: Mehrere Schwachstellen
Veröffentlicht am Thu, 05 Oct 2023 11:37:00 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im D-LINK Router ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2576

WID-SEC-2023-2575

[NEU] [mittel] Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Thu, 05 Oct 2023 11:07:02 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2575

WID-SEC-2023-2571

[NEU] [mittel] Django: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 05 Oct 2023 11:07:01 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2571

WID-SEC-2023-2572

[NEU] [hoch] Apple iPadOS und iOS: Mehrere Schwachstellen
Veröffentlicht am Thu, 05 Oct 2023 11:07:01 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Apple iPadOS und Apple iOS ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2572

WID-SEC-2023-2573

[NEU] [hoch] Extreme Networks ExtremeXOS: Mehrere Schwachstellen
Veröffentlicht am Thu, 05 Oct 2023 11:07:01 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Extreme Networks ExtremeXOS ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2573

WID-SEC-2023-2574

[NEU] [UNGEPATCHT] [mittel] D-LINK Router: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 05 Oct 2023 11:07:01 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2574

WID-SEC-2023-2570

[NEU] [mittel] cURL: Mehre Schwachstellen
Veröffentlicht am Thu, 05 Oct 2023 11:07:00 GMT

Ein Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2570

WID-SEC-2023-2567

[NEU] [mittel] Cisco Network Services Orchestrator: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Veröffentlicht am Thu, 05 Oct 2023 10:37:03 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Cisco Network Services Orchestrator ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2567

WID-SEC-2023-2568

[NEU] [mittel] Cisco IOS XE: Schwachstelle ermöglicht Erlangen von Administratorrechten
Veröffentlicht am Thu, 05 Oct 2023 10:37:03 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco IOS XE ausnutzen, um Administratorrechte zu erlangen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2568

WID-SEC-2023-2569

[NEU] [niedrig] Puppet: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 05 Oct 2023 10:37:03 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Puppet ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2569

WID-SEC-2023-2565

[NEU] [hoch] Cisco Emergency Responder (ER): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Thu, 05 Oct 2023 10:37:02 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Emergency Responder (ER) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2565

WID-SEC-2023-2566

[NEU] [UNGEPATCHT] [hoch] Red Hat OpenShift: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Thu, 05 Oct 2023 10:37:02 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2566

WID-SEC-2023-2560

[NEU] [mittel] Wireshark: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 05 Oct 2023 10:37:01 GMT

Ein lokaler Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2560