BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-2753

[NEU] [hoch] Apple macOS: Mehrere Schwachstellen
Veröffentlicht am Thu, 26 Oct 2023 11:07:02 GMT

Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2753

WID-SEC-2023-2750

[NEU] [hoch] Jenkins: Mehrere Schwachstellen
Veröffentlicht am Thu, 26 Oct 2023 11:07:01 GMT

Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2750

WID-SEC-2023-2751

[NEU] [mittel] Grafana: Schwachstelle ermöglicht Cross-Site Scripting
Veröffentlicht am Thu, 26 Oct 2023 11:07:01 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2751

WID-SEC-2023-2749

[NEU] [mittel] X.Org X11: Mehrere Schwachstellen
Veröffentlicht am Thu, 26 Oct 2023 11:07:00 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2749

WID-SEC-2023-2748

[NEU] [mittel] FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Thu, 26 Oct 2023 10:37:02 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2748

WID-SEC-2023-2747

[NEU] [UNGEPATCHT] [mittel] F5 BIG-IP: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 26 Oct 2023 10:37:01 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2747

WID-SEC-2023-2746

[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Thu, 26 Oct 2023 10:37:00 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2746

WID-SEC-2023-1595

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Thu, 26 Oct 2023 09:37:26 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1595

WID-SEC-2023-1796

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Veröffentlicht am Thu, 26 Oct 2023 09:37:17 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1796

WID-SEC-2023-1873

[UPDATE] [mittel] AMD Prozessor: Schwachstelle ermöglicht Offenlegung von Informationen
Veröffentlicht am Thu, 26 Oct 2023 09:37:12 GMT

Ein lokaler Angreifer kann eine Schwachstelle im AMD Prozessor ausnutzen, um Informationen offenzulegen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1873

WID-SEC-2023-1833

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 26 Oct 2023 09:37:12 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1833

WID-SEC-2023-1927

[UPDATE] [mittel] Linux-Kernel: Schwachstelle ermöglicht Privilegienerweiterung oder einen Denial-of-Service-Zustand
Veröffentlicht am Thu, 26 Oct 2023 09:37:11 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1927

WID-SEC-2023-1930

[UPDATE] [hoch] IBM Java: Schwachstelle ermöglicht Codeausführung
Veröffentlicht am Thu, 26 Oct 2023 09:37:10 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Java ausnutzen, um beliebigen Programmcode auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1930

WID-SEC-2023-1926

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 26 Oct 2023 09:37:10 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1926

WID-SEC-2023-1967

[UPDATE] [mittel] Linux-Kernel: Schwachstelle ermöglicht Denial of Service und Privilegienerweiterung
Veröffentlicht am Thu, 26 Oct 2023 09:37:09 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1967

WID-SEC-2023-1974

[UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Thu, 26 Oct 2023 09:37:08 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1974

WID-SEC-2023-2260

[UPDATE] [hoch] vim: Mehrere Schwachstellen
Veröffentlicht am Thu, 26 Oct 2023 09:37:07 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2260

WID-SEC-2023-2249

[UPDATE] [hoch] vim: Mehrere Schwachstellen
Veröffentlicht am Thu, 26 Oct 2023 09:37:07 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2249

WID-SEC-2023-2269

[UPDATE] [hoch] vim: Schwachstelle ermöglicht Codeausführung, Dos oder Speicheränderung
Veröffentlicht am Thu, 26 Oct 2023 09:37:06 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und Dateien zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2269

WID-SEC-2023-2284

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Veröffentlicht am Thu, 26 Oct 2023 09:37:05 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2284