BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2618

[UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Fri, 20 Oct 2023 11:37:02 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2618

WID-SEC-2023-2723

[NEU] [mittel] IBM TXSeries: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Fri, 20 Oct 2023 11:37:00 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM TXSeries ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2723

WID-SEC-2023-2722

[NEU] [UNGEPATCHT] [mittel] Baker Hughes Bently Nevada 3500: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 10:37:01 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Baker Hughes Bently Nevada 3500 ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2722

WID-SEC-2023-2720

[NEU] [mittel] VMware Workstation: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 10:37:00 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Workstation und VMware Fusion ausnutzen, um Informationen offenzulegen oder seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2720

WID-SEC-2023-2721

[NEU] [hoch] VMware Aria Operations for Logs: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und Code-Ausführung
Veröffentlicht am Fri, 20 Oct 2023 10:37:00 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in VMware Aria Operations for Logs ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2721

WID-SEC-2022-0922

[UPDATE] [mittel] libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Fri, 20 Oct 2023 08:45:42 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0922

WID-SEC-2022-0922

[UPDATE] [mittel] libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Fri, 20 Oct 2023 08:45:42 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0922

WID-SEC-2022-0922

[UPDATE] [mittel] libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Fri, 20 Oct 2023 08:45:42 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0922

WID-SEC-2023-2599

[UPDATE] [hoch] Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:58 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente libvpx ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2599

WID-SEC-2023-2599

[UPDATE] [hoch] Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:58 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente libvpx ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2599

WID-SEC-2023-2599

[UPDATE] [hoch] Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:58 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente libvpx ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2599

WID-SEC-2023-2719

[UPDATE] [mittel] PHP: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:53 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Server Side Request Forgery (SSRF) durchzuführen, vertrauliche Daten einzusehen oder Code zur Ausführung zu bringen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2719

WID-SEC-2023-2719

[UPDATE] [mittel] PHP: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:53 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Server Side Request Forgery (SSRF) durchzuführen, vertrauliche Daten einzusehen oder Code zur Ausführung zu bringen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2719

WID-SEC-2023-2719

[UPDATE] [mittel] PHP: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:53 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Server Side Request Forgery (SSRF) durchzuführen, vertrauliche Daten einzusehen oder Code zur Ausführung zu bringen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2719

WID-SEC-2023-2718

[UPDATE] [hoch] PHP: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:52 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren und beliebigen Programmcode mit den Rechten des Dienstes ausführen zu können.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2718

WID-SEC-2023-2718

[UPDATE] [hoch] PHP: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:52 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren und beliebigen Programmcode mit den Rechten des Dienstes ausführen zu können.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2718

WID-SEC-2023-2718

[UPDATE] [hoch] PHP: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:52 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren und beliebigen Programmcode mit den Rechten des Dienstes ausführen zu können.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2718

WID-SEC-2023-2717

[UPDATE] [mittel] Squid: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:51 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial of Service zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2717

WID-SEC-2023-2717

[UPDATE] [mittel] Squid: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:51 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial of Service zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2717

WID-SEC-2023-2717

[UPDATE] [mittel] Squid: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 08:35:51 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial of Service zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2717