BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2284

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Veröffentlicht am Mon, 23 Oct 2023 08:37:06 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2284

WID-SEC-2023-2280

[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
Veröffentlicht am Mon, 23 Oct 2023 08:37:06 GMT

Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Code auszuführen oder einen Denial of Service zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2280

WID-SEC-2023-2386

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Mon, 23 Oct 2023 08:37:05 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2386

WID-SEC-2023-2316

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Mon, 23 Oct 2023 08:37:05 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2316

WID-SEC-2023-2307

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen
Veröffentlicht am Mon, 23 Oct 2023 08:37:05 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2307

WID-SEC-2023-2441

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Mon, 23 Oct 2023 08:37:04 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2441

WID-SEC-2023-2434

[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Mon, 23 Oct 2023 08:37:04 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2434

WID-SEC-2023-2395

[UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Mon, 23 Oct 2023 08:37:04 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2395

WID-SEC-2023-2552

[UPDATE] [mittel] Grub2: Mehrere Schwachstellen ermöglichen Codeausführung
Veröffentlicht am Mon, 23 Oct 2023 08:37:03 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in Grub2 ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2552

WID-SEC-2023-2516

[UPDATE] [mittel] Golang Go: Mehre Schwachstellen
Veröffentlicht am Mon, 23 Oct 2023 08:37:03 GMT

Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2516

WID-SEC-2023-2657

[UPDATE] [niedrig] Roundcube: Schwachstelle ermöglicht Cross-Site Scripting
Veröffentlicht am Mon, 23 Oct 2023 08:37:02 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2657

WID-SEC-2023-2658

[UPDATE] [kritisch] Cisco IOS XE: Schwachstelle ermöglicht Administrativen Zugriff
Veröffentlicht am Mon, 23 Oct 2023 08:37:02 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS XE ausnutzen, um Administrativen Zugriff zu erlangen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2658

WID-SEC-2023-2655

[UPDATE] [kritisch] Node.js: Mehrere Schwachstellen
Veröffentlicht am Mon, 23 Oct 2023 08:37:02 GMT

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2655

WID-SEC-2023-2712

[UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Mon, 23 Oct 2023 08:37:01 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2712

WID-SEC-2023-2692

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Veröffentlicht am Mon, 23 Oct 2023 08:37:01 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2692

WID-SEC-2023-2630

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen
Veröffentlicht am Mon, 23 Oct 2023 08:02:01 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2630

WID-SEC-2023-2640

[UPDATE] [niedrig] WordPress: Mehrere Schwachstellen
Veröffentlicht am Mon, 23 Oct 2023 08:02:00 GMT

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder einen Cross-Site-Script-Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2640

WID-SEC-2023-2714

[NEU] [mittel] IBM TXSeries: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Fri, 20 Oct 2023 12:12:01 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM TXSeries ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2714

WID-SEC-2023-2182

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Veröffentlicht am Fri, 20 Oct 2023 11:37:08 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2182

WID-SEC-2023-2359

[UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen
Veröffentlicht am Fri, 20 Oct 2023 11:37:06 GMT

Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen HTTP-Cache-Poison-Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2359