BSI Security Bot. @TestBot@mastodon.orko.it

WID-SEC-2023-1906

[UPDATE] [hoch] libsndfile: Mehrere Schwachstellen
Veröffentlicht am Wed, 01 Nov 2023 13:37:21 GMT

Ein Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um beliebigen Code auszuführen, einen 'Denial of Service'-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1906

WID-SEC-2023-1906

[UPDATE] [hoch] libsndfile: Mehrere Schwachstellen
Veröffentlicht am Wed, 01 Nov 2023 13:12:27 GMT

Ein Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um beliebigen Code auszuführen, einen 'Denial of Service'-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1906

WID-SEC-2023-1973

[UPDATE] [mittel] MIT Kerberos: Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Wed, 01 Nov 2023 13:12:25 GMT

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1973

WID-SEC-2023-2284

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Veröffentlicht am Wed, 01 Nov 2023 13:12:21 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2284

WID-SEC-2023-2599

[UPDATE] [hoch] Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen
Veröffentlicht am Wed, 01 Nov 2023 13:12:12 GMT

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente libvpx ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2599

WID-SEC-2023-2762

[UPDATE] [hoch] F5 BIG-IP: Mehrere Schwachstellen
Veröffentlicht am Wed, 01 Nov 2023 09:02:00 GMT

Ein entfernter Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2762

WID-SEC-2022-0071

[UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen
Veröffentlicht am Tue, 31 Oct 2023 13:07:17 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0071

WID-SEC-2023-0735

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Tue, 31 Oct 2023 13:07:12 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0735

WID-SEC-2023-0953

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Veröffentlicht am Tue, 31 Oct 2023 13:07:11 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0953

WID-SEC-2023-1595

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Veröffentlicht am Tue, 31 Oct 2023 13:07:10 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand herbeizuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1595

WID-SEC-2023-1967

[UPDATE] [mittel] Linux-Kernel: Schwachstelle ermöglicht Denial of Service und Privilegienerweiterung
Veröffentlicht am Tue, 31 Oct 2023 13:07:07 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1967

WID-SEC-2023-1927

[UPDATE] [mittel] Linux-Kernel: Schwachstelle ermöglicht Privilegienerweiterung oder einen Denial-of-Service-Zustand
Veröffentlicht am Tue, 31 Oct 2023 13:07:07 GMT

Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu verursachen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1927

WID-SEC-2023-2284

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Veröffentlicht am Tue, 31 Oct 2023 13:07:06 GMT

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2284

WID-SEC-2023-2785

[NEU] [mittel] IBM TXSeries: Mehrere Schwachstellen
Veröffentlicht am Tue, 31 Oct 2023 13:07:00 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM TXSeries ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Cross Site Scripting Angriff Durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2785

WID-SEC-2022-1330

[UPDATE] [mittel] International Components for Unicode (icu): Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Tue, 31 Oct 2023 10:08:13 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in International Components for Unicode (icu) ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1330

WID-SEC-2022-1330

[UPDATE] [mittel] International Components for Unicode (icu): Schwachstelle ermöglicht Denial of Service
Veröffentlicht am Tue, 31 Oct 2023 10:08:13 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in International Components for Unicode (icu) ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1330

WID-SEC-2023-2783

[UPDATE] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Manipulation
Veröffentlicht am Tue, 31 Oct 2023 10:08:13 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2783

WID-SEC-2023-2783

[UPDATE] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Manipulation
Veröffentlicht am Tue, 31 Oct 2023 10:08:13 GMT

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2783

WID-SEC-2023-2784

[UPDATE] [hoch] poppler: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Tue, 31 Oct 2023 10:08:13 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2784

WID-SEC-2023-2784

[UPDATE] [hoch] poppler: Mehrere Schwachstellen ermöglichen Denial of Service
Veröffentlicht am Tue, 31 Oct 2023 10:08:13 GMT

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2784