BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2441

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Fri, 20 Oct 2023 08:21:23 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2441

WID-SEC-2023-2441

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Fri, 20 Oct 2023 08:21:23 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2441

WID-SEC-2023-2497

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Fri, 20 Oct 2023 08:21:16 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2497

WID-SEC-2023-2497

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Fri, 20 Oct 2023 08:21:16 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2497

WID-SEC-2023-2552

[UPDATE] [mittel] Grub2: Mehrere Schwachstellen ermöglichen Codeausführung
Veröffentlicht am Fri, 20 Oct 2023 08:20:55 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Grub2 ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2552

WID-SEC-2023-2552

[UPDATE] [mittel] Grub2: Mehrere Schwachstellen ermöglichen Codeausführung
Veröffentlicht am Fri, 20 Oct 2023 08:20:55 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Grub2 ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2552

WID-SEC-2023-2544

[UPDATE] [hoch] X.Org X11: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:20:31 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2544

WID-SEC-2023-2544

[UPDATE] [hoch] X.Org X11: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:20:31 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2544

WID-SEC-2023-1970

[UPDATE] [hoch] PHP: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:20:02 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1970

WID-SEC-2023-1970

[UPDATE] [hoch] PHP: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:20:02 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1970

WID-SEC-2023-2611

[UPDATE] [hoch] Microsoft Developer Tools: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:19:51 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Developer Tools ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2611

WID-SEC-2023-2611

[UPDATE] [hoch] Microsoft Developer Tools: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:19:51 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Developer Tools ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2611

WID-SEC-2023-1967

[UPDATE] [mittel] Linux-Kernel: Schwachstelle ermöglicht Denial of Service und Privilegienerweiterung
Veröffentlicht am Fri, 20 Oct 2023 08:19:32 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1967

WID-SEC-2023-1967

[UPDATE] [mittel] Linux-Kernel: Schwachstelle ermöglicht Denial of Service und Privilegienerweiterung
Veröffentlicht am Fri, 20 Oct 2023 08:19:32 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1967

WID-SEC-2023-1978

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Fri, 20 Oct 2023 08:19:13 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1978

WID-SEC-2023-2655

[UPDATE] [kritisch] Node.js: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:19:02 GMT

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2655

WID-SEC-2023-2001

[UPDATE] [hoch] AMD Prozessoren: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:19:00 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2001

WID-SEC-2023-2714

[NEU] [UNGEPATCHT] [mittel] Evolution: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:18:58 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Evolution ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2714

WID-SEC-2023-2713

[NEU] [niedrig] Roundcube: Schwachstelle ermöglicht Cross-Site Scripting
Veröffentlicht am Fri, 20 Oct 2023 08:18:48 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2713

WID-SEC-2023-2018

[UPDATE] [mittel] Citrix Systems Hypervisor und XEN: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Fri, 20 Oct 2023 08:18:26 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Citrix Systems Hypervisor und XEN ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2018