BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2516

[UPDATE] [mittel] Golang Go: Mehre Schwachstellen
Veröffentlicht am Mon, 09 Oct 2023 08:37:03 GMT

Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2516

WID-SEC-2023-2514

[UPDATE] [hoch] Mozilla Firefox: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Mon, 09 Oct 2023 08:37:03 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2514

WID-SEC-2023-2503

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 09 Oct 2023 08:37:03 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2503

WID-SEC-2023-2543

[UPDATE] [hoch] GNU libc: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Mon, 09 Oct 2023 08:37:02 GMT

Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2543

WID-SEC-2023-2541

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Mon, 09 Oct 2023 08:37:02 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2541

WID-SEC-2023-2515

[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Mon, 09 Oct 2023 08:37:02 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2515

WID-SEC-2023-2552

[UPDATE] [mittel] Grub2: Mehrere Schwachstellen ermöglichen Codeausführung
Veröffentlicht am Mon, 09 Oct 2023 08:37:01 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Grub2 ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2552

WID-SEC-2023-2553

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 09 Oct 2023 08:37:01 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2553

WID-SEC-2023-2544

[UPDATE] [hoch] X.Org X11: Mehrere Schwachstellen
Veröffentlicht am Mon, 09 Oct 2023 08:37:00 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2544

WID-SEC-2023-2549

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Mon, 09 Oct 2023 08:37:00 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2549

WID-SEC-2023-1619

[UPDATE] [hoch] Unify OpenScape Common Management Platform: Mehrere Schwachstellen
Veröffentlicht am Mon, 09 Oct 2023 08:02:01 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Unify OpenScape Common Management Platform ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1619

WID-SEC-2023-1474

[UPDATE] [hoch] Unify OpenScape 4000: Mehrere Schwachstellen
Veröffentlicht am Mon, 09 Oct 2023 08:02:01 GMT

Ein Angreifer kann mehrere Schwachstellen in Unify OpenScape 4000 ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1474

WID-SEC-2023-2552

[UPDATE] [mittel] Grub2: Mehrere Schwachstellen ermöglichen Codeausführung
Veröffentlicht am Mon, 09 Oct 2023 08:02:00 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Grub2 ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2552

WID-SEC-2023-2043

[UPDATE] [mittel] Unify OpenScape 4000: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
Veröffentlicht am Mon, 09 Oct 2023 08:02:00 GMT

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Unify OpenScape 4000 ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2043

WID-SEC-2023-1490

[UPDATE] [mittel] Bouncy Castle: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Fri, 06 Oct 2023 11:42:17 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1490

WID-SEC-2023-1738

[UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstellen
Veröffentlicht am Fri, 06 Oct 2023 11:42:15 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1738

WID-SEC-2023-2518

[UPDATE] [mittel] Red Hat JBoss Data Grid: Mehre Schwachstellen
Veröffentlicht am Fri, 06 Oct 2023 11:42:02 GMT

Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Data Grid ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2518

WID-SEC-2023-2586

[NEU] [mittel] tribe29 checkmk: Mehrere Schwachstellen ermöglichen die Preisgabe von Informationen
Veröffentlicht am Fri, 06 Oct 2023 10:07:00 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in tribe29 checkmk ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2586

WID-SEC-2023-2581

[NEU] [mittel] vim: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Fri, 06 Oct 2023 09:37:01 GMT

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2581

WID-SEC-2023-2585

[NEU] [UNGEPATCHT] [hoch] D-LINK DIR-846 Router: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Fri, 06 Oct 2023 09:37:01 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2585