NEWS - Aktuelle Meldungen und Nachrichten

(WID) Warn- und Informationsdienst --- (Security Advisories) Schwachstellen-Informationen

Schwachstellen-Info (Security Advisories)

Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten. (Archiv)

BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

- Schwachstellen Meldungen Gesamt: 250 Security Advisories - Last Update: 2025-10-06 (12:11) - Quelle: RSS -

Security Advisories Meldung: (Nr. 1/250)

Datum: Mo, 06. Okt 2025 11:53 Uhr

» Mehrere Schwachstellen

Produkt: » Mozilla Firefox, Firefox ESR ,Thunderbird Risiko: » UPDATE mittel

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial-of-Service Angriff durchzuführen, um falsche Informationen darzustellen, um Code auszuführen und um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 2/250)

Datum: Mo, 06. Okt 2025 11:53 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » GnuTLS Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 3/250)

Datum: Mo, 06. Okt 2025 11:53 Uhr

» Mehrere Schwachstellen

Produkt: » GnuTLS Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

Security Advisories Meldung: (Nr. 4/250)

Datum: Mo, 06. Okt 2025 11:33 Uhr

» Schwachstelle ermöglicht Privilegieneskalation

Produkt: » DriveLock Risiko: » UPDATE hoch

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in DriveLock für Windows ausnutzen, um seine Privilegien zu erhöhen.

Security Advisories Meldung: (Nr. 5/250)

Datum: Mo, 06. Okt 2025 11:18 Uhr

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Produkt: » Qlik Sense Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Qlik Sense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.Update:Neuen Informationen von Qlik zufolge kann die Schwachstelle in Qlik Sense nicht ausgenutzt werden

Security Advisories Meldung: (Nr. 6/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Manipulation von Dateien

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE mittel

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

Security Advisories Meldung: (Nr. 7/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Apache Commons FileUpload Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons FileUpload ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 8/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Apache Tomcat Risiko: » UPDATE mittel

Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, um Code auszuführen und um Sicherheitsmechanismen zu umgehen.

Security Advisories Meldung: (Nr. 9/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Offenlegung von Informationen

Produkt: » PostgreSQL JDBC Treiber Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im PostgreSQL JDBC Treiber ausnutzen, um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 10/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Manipulation von Dateien

Produkt: » VMware Tanzu Spring Framework Risiko: » UPDATE mittel

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Dateien zu manipulieren.

Security Advisories Meldung: (Nr. 11/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Produkt: » Apache Commons BeanUtils Risiko: » UPDATE hoch

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Commons BeanUtils ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Security Advisories Meldung: (Nr. 12/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Produkt: » Apache Tomcat Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Security Advisories Meldung: (Nr. 13/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff und weitere nicht spezifizierte Angriffe durchzuführen.

Security Advisories Meldung: (Nr. 14/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Codeausführung

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Exiv2 ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 15/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Privilegieneskalation

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE mittel

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in in module-scandeps ausnutzen, um seine Privilegien zu erhöhen.

Security Advisories Meldung: (Nr. 16/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Codeausführung

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in Corosync ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 17/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Apache Commons Configuration Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Configuration ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 18/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE niedrig

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren und andere nicht spezifizierte Angriffe durchzuführen.

Security Advisories Meldung: (Nr. 19/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Apache ActiveMQ Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 20/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff und nicht näher spezifizierte Angriffe durchzuführen.

Security Advisories Meldung: (Nr. 21/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Apache Tomcat Risiko: » UPDATE mittel

Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, oder Sicherheitsvorkehrungen zu umgehen.

Security Advisories Meldung: (Nr. 22/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Produkt: » VMware Tanzu Spring Security Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Security Advisories Meldung: (Nr. 23/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand oder nicht näher spezifizierte Auswirkungen zu verursachen.

Security Advisories Meldung: (Nr. 24/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Offenlegung von Informationen

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in mod_auth_openidc ausnutzen, um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 25/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder nicht spezifizierte Angriffe durchzuführen.

Security Advisories Meldung: (Nr. 26/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen 'Denial of Service'-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen.

Security Advisories Meldung: (Nr. 27/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial-of-Service auszulösen und um nicht näher spezifizierte Auswirkungen zu erzielen.

Security Advisories Meldung: (Nr. 28/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Produkt: » Apache ActiveMQ Risiko: » UPDATE niedrig

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Security Advisories Meldung: (Nr. 29/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht spezifizierte Effekte zu erzielen.

Security Advisories Meldung: (Nr. 30/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Codeausführung oder Manipulation von Dateien

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE mittel

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in libxslt ausnutzen, um beliebigen Programmcode auszuführen oder Dateien zu manipulieren.

Security Advisories Meldung: (Nr. 31/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Codeausführung

Produkt: » Red Hat Ansible Automation Platform Risiko: » UPDATE mittel

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 32/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Manipulation, Codeausführung und Offenlegung von Daten

Produkt: » Apache Tomcat Risiko: » UPDATE hoch

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren oder Informationen offenzulegen.

Security Advisories Meldung: (Nr. 33/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Codeausführung

Produkt: » Apache Cassandra Risiko: » UPDATE mittel

Ein lokaler Angreifer kann eine Schwachstelle in Apache Cassandra ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 34/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

Security Advisories Meldung: (Nr. 35/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen ermöglichen nicht näher spezifizierte Auswirkungen, möglicherweise Codeausführung

Produkt: » X.Org X11 Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um nicht spezifizierte Effekte zu verursachen, was möglicherweise zur Ausführung von beliebigem Code führt.

Security Advisories Meldung: (Nr. 36/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Grub Risiko: » UPDATE mittel

Ein Angreifer kann mehrere Schwachstellen in Grub ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben oder nicht spezifizierte Auswirkungen zu verursachen.

Security Advisories Meldung: (Nr. 37/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » OpenSSH Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

Security Advisories Meldung: (Nr. 38/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » libarchive Risiko: » UPDATE niedrig

Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 39/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Mehrere Schwachstellen

Produkt: » Intel Firmware Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen in der Intel Firmware ausnutzen, um erweiterte Rechte zu erlangen, einen Denial of Service Zustand herbeizuführen oder vertrauliche Informationen preiszugeben.

Security Advisories Meldung: (Nr. 40/250)

Datum: Mo, 06. Okt 2025 11:14 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » libtasn1 Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libtasn1 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 41/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen

Produkt: » Golang Go Risiko: » UPDATE hoch

Ein lokaler Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Informationen offenzulegen, oder Code auszuführen.

Security Advisories Meldung: (Nr. 42/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen

Produkt: » Apache Camel for Spring Boot Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen in Apache Camel, Red Hat Enterprise Linux und Red Hat Integration ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen.

Security Advisories Meldung: (Nr. 43/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Offenlegung von Informationen

Produkt: » Golang Go Risiko: » UPDATE niedrig

Ein lokaler Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 44/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Produkt: » Python Risiko: » UPDATE niedrig

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Security Advisories Meldung: (Nr. 45/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » MIT Kerberos Risiko: » UPDATE mittel

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 46/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen

Produkt: » Golang Go Risiko: » UPDATE mittel

Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

Security Advisories Meldung: (Nr. 47/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » FRRouting Project FRRouting Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 48/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » OpenJPEG Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 49/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen

Produkt: » Apache Tomcat Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

Security Advisories Meldung: (Nr. 50/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » GStreamer Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 51/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen

Produkt: » Apache Tomcat Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um falsche Informationen darzustellen.

Security Advisories Meldung: (Nr. 52/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Privilegieneskalation

Produkt: » X.Org X11 ,Xming Risiko: » UPDATE hoch

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in X.Org X11 und Xming ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.

Security Advisories Meldung: (Nr. 53/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » Linux Kernel Risiko: » UPDATE mittel

Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher bekannte Auswirkungen zu erzielen..

Security Advisories Meldung: (Nr. 54/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Codeausführung

Produkt: » Apache ActiveMQ Risiko: » UPDATE hoch

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 55/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Produkt: » Linux Kernel Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Security Advisories Meldung: (Nr. 56/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Codeausführung

Produkt: » GStreamer Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 57/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » Linux Kernel Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 58/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen

Produkt: » Bouncy Castle Risiko: » UPDATE mittel

Ein anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen DNS-Poisoning-Angriff durchzuführen.

Security Advisories Meldung: (Nr. 59/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » Linux Kernel Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder sonstige Auswirkungen zu verursachen.

Security Advisories Meldung: (Nr. 60/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen ermöglichen Manipulation von Daten

Produkt: » Apache HTTP Server Risiko: » UPDATE mittel

Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Daten zu manipulieren.

Security Advisories Meldung: (Nr. 61/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

Produkt: » Linux-Kernel Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und einen nicht spezifizierten Angriff durchzuführen.

Security Advisories Meldung: (Nr. 62/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Codeausführung oder Denial-of-Service

Produkt: » GStreamer Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

Security Advisories Meldung: (Nr. 63/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Logback Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Logback ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 64/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Logback Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Logback ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

Security Advisories Meldung: (Nr. 65/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Bouncy Castle Risiko: » UPDATE mittel

Ein entfernter Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 66/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Offenlegung von Informationen

Produkt: » Bouncy Castle Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 67/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen

Produkt: » BigBlueButton Risiko: » UPDATE mittel

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

Security Advisories Meldung: (Nr. 68/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Schwachstelle ermöglicht Offenlegung von Informationen

Produkt: » phpMyAdmin Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in phpMyAdmin ausnutzen, um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 69/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen

Produkt: » Synology DiskStation Manager Risiko: » UPDATE mittel

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und Dateien zu manipulieren.

Security Advisories Meldung: (Nr. 70/250)

Datum: Mo, 06. Okt 2025 11:13 Uhr

» Mehrere Schwachstellen

Produkt: » F5 BIG-IP Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um einen Cross Site Scripting Angriff durchzuführen, einen Denial of Service zu verursachen oder Informationen offenzulegen.

Security Advisories Meldung: (Nr. 71/250)

Datum: Mo, 06. Okt 2025 10:54 Uhr

» Mehrere Schwachstellen

Produkt: » Google Chrome Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen, möglicherweise beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

Security Advisories Meldung: (Nr. 72/250)

Datum: Mo, 06. Okt 2025 10:54 Uhr

» Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Produkt: » cURL Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Dateien zu manipulieren.

Security Advisories Meldung: (Nr. 73/250)

Datum: Mo, 06. Okt 2025 10:54 Uhr

» Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

Produkt: » IBM WebSphere Application Server Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Sicherheitsmechanismen zu umgehen.

Security Advisories Meldung: (Nr. 74/250)

Datum: Mo, 06. Okt 2025 10:54 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 75/250)

Datum: Mo, 06. Okt 2025 10:54 Uhr

» Mehrere Schwachstellen

Produkt: » Google Chrome ,Microsoft Edge Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen oder andere nicht näher spezifizierte Angriffe durchzuführen, möglicherweise um sich erhöhte Berechtigungen zu verschaffen, einen Denial-of-Service-Zustand zu verursachen oder Sicherheitsmaßnahmen zu umgehen.

Security Advisories Meldung: (Nr. 76/250)

Datum: Mo, 06. Okt 2025 10:54 Uhr

» Schwachstelle ermöglicht Offenlegung von Informationen

Produkt: » VMware Tanzu Spring Framework Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 77/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen

Produkt: » Mozilla Firefox Risiko: » UPDATE mittel

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und vertrauliche Informationen offenzulegen.

Security Advisories Meldung: (Nr. 78/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen

Produkt: » Google Chrome,Microsoft Edge Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um nicht näher bezeichnete Auswirkungen zu verursachen, darunter möglicherweise die Ausführung von beliebigem Code, die Auslösung einer Denial-of-Service-Bedingung oder die Umgehung von Sicherheitsmaßnahmen.

Security Advisories Meldung: (Nr. 79/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » http,2 Implementierungen Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiednen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 80/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen

Produkt: » Absolute Secure Access Risiko: » UPDATE mittel

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um Informationen offenzulegen, falsche Informationen darzustellen oder einen Cross Site Scripting Angriff durchzuführen.

Security Advisories Meldung: (Nr. 81/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen.

Security Advisories Meldung: (Nr. 82/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Bouncy Castle Risiko: » UPDATE mittel

Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 83/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen

Produkt: » OpenSSL ,LibreSSL Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL und LibreSSL ausnutzen, um potentiell beliebigen Code auszuführen, einen Denial of Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

Security Advisories Meldung: (Nr. 84/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Linux Kernel Risiko: » UPDATE mittel

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 85/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Apache Commons Lang Risiko: » UPDATE niedrig

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Lang ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 86/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Erlangen von Administratorrechten

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE hoch

Ein lokaler oder entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Administratorrechte zu erlangen.

Security Advisories Meldung: (Nr. 87/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Bouncy Castle Risiko: » UPDATE mittel

Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 88/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » IBM WebSphere Application Server Risiko: » UPDATE mittel

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 89/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen

Produkt: » Apache HTTP Server Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

Security Advisories Meldung: (Nr. 90/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Codeausführung

Produkt: » Apache CXF Risiko: » UPDATE hoch

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 91/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen

Produkt: » VMware Cloud Foundation, vSphere, Aria Operations ,Tools Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware vSphere, VMware Aria Operations und VMware Tools ausnutzen, um erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen und vertrauliche Informationen offenzulegen.

Security Advisories Meldung: (Nr. 92/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht das Ausspähen von Informationen

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (requests) ausnutzen, um Informationen auszuspähen.

Security Advisories Meldung: (Nr. 93/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen ermöglichen Codeausführung

Produkt: » GIMP Risiko: » UPDATE mittel

Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 94/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Python Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 95/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (jq) ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 96/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen

Produkt: » Google Chrome , Microsoft Edge Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um Informationen offenzulegen und Code auszuführen.

Security Advisories Meldung: (Nr. 97/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » Apache Tomcat Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 98/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen

Produkt: » IBM SPSS Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

Security Advisories Meldung: (Nr. 99/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.

Security Advisories Meldung: (Nr. 100/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen ermöglichen Codeausführung

Produkt: » Google Chrome , Microsoft Edge Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 101/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Codeausführung

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE mittel

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 102/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.

Security Advisories Meldung: (Nr. 103/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 104/250)

Datum: Mo, 06. Okt 2025 10:53 Uhr

» Schwachstelle ermöglicht Offenlegung von Informationen

Produkt: » Atlassian Bamboo Data Center ,Server Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bamboo Data Center und Server ausnutzen, um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 105/250)

Datum: Mo, 06. Okt 2025 08:28 Uhr

» Schwachstelle ermöglicht Codeausführung

Produkt: » Logback Risiko: » UPDATE mittel

Ein lokaler Angreifer kann eine Schwachstelle in Logback ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 106/250)

Datum: Mo, 06. Okt 2025 08:28 Uhr

» Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Produkt: » Django Risiko: » UPDATE mittel

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Django ausnutzen, um Dateien zu manipulieren.

Security Advisories Meldung: (Nr. 107/250)

Datum: Do, 02. Okt 2025 13:13 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.

Security Advisories Meldung: (Nr. 108/250)

Datum: Do, 02. Okt 2025 13:13 Uhr

» Mehrere Schwachstellen

Produkt: » poppler Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen und um sensible Informationen offenzulegen.

Security Advisories Meldung: (Nr. 109/250)

Datum: Do, 02. Okt 2025 13:13 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen.

Security Advisories Meldung: (Nr. 110/250)

Datum: Do, 02. Okt 2025 13:13 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte Auswirkungen zu erzielen.

Security Advisories Meldung: (Nr. 111/250)

Datum: Do, 02. Okt 2025 13:13 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff oder einen unspezifischen Angriff durchzuführen.

Security Advisories Meldung: (Nr. 112/250)

Datum: Do, 02. Okt 2025 12:03 Uhr

» Schwachstelle ermöglicht Offenlegung von Informationen

Produkt: » TeamViewer Risiko: » NEU mittel

Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 113/250)

Datum: Do, 02. Okt 2025 11:58 Uhr

» Mehrere Schwachstellen

Produkt: » Splunk Splunk Enterprise Risiko: » NEU mittel

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Informationen offenzulegen, einen Denial of Service herbeizuführen oder das System zu kompromitieren.

Security Advisories Meldung: (Nr. 114/250)

Datum: Do, 02. Okt 2025 11:48 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » Linux Kernel Risiko: » NEU mittel

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht nähere beschriebene Effekte zu verursachen.

Security Advisories Meldung: (Nr. 115/250)

Datum: Do, 02. Okt 2025 11:33 Uhr

» Mehrere Schwachstellen

Produkt: » Dell PowerProtect Data Domain mit DD OS Risiko: » NEU mittel

Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain OS und Dell PowerProtect Data Domain ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, erweiterte Rechte zu erlangen, vertrauliche Informationen offenzulegen, Phishing-Angriffe zu starten und andere nicht näher spezifizierte Angriffe durchzuführen.

Security Advisories Meldung: (Nr. 116/250)

Datum: Do, 02. Okt 2025 11:33 Uhr

» Schwachstelle ermöglicht Cross-Site Scripting

Produkt: » Cisco Unified Communications Manager Risiko: » NEU mittel

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (CUCM) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Security Advisories Meldung: (Nr. 117/250)

Datum: Do, 02. Okt 2025 11:33 Uhr

» Schwachstelle ermöglicht Cross-Site Scripting

Produkt: » OPNsense Risiko: » NEU niedrig

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Security Advisories Meldung: (Nr. 118/250)

Datum: Do, 02. Okt 2025 11:28 Uhr

» Mehrere Schwachstellen

Produkt: » Dell PowerScale Risiko: » NEU mittel

Ein Angreifer kann mehrere Schwachstellen in Dell PowerScale ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 119/250)

Datum: Do, 02. Okt 2025 11:06 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » Linux Kernel Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 120/250)

Datum: Do, 02. Okt 2025 11:06 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere, nicht spezifizierte Auswirkungen zu verursachen.

Security Advisories Meldung: (Nr. 121/250)

Datum: Do, 02. Okt 2025 11:06 Uhr

» Mehrere Schwachstellen

Produkt: » libssh Risiko: » UPDATE mittel

Ein Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und potentiell weitere nicht spezifizierte Auswirkungen zu verursachen.

Security Advisories Meldung: (Nr. 122/250)

Datum: Do, 02. Okt 2025 11:06 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und nicht näher spezifizierte Auswirkungen zu erzielen.

Security Advisories Meldung: (Nr. 123/250)

Datum: Do, 02. Okt 2025 11:06 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » FasterXML Jackson Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 124/250)

Datum: Do, 02. Okt 2025 11:06 Uhr

» Schwachstelle ermöglicht Offenlegung von Informationen

Produkt: » libssh Risiko: » UPDATE mittel

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 125/250)

Datum: Do, 02. Okt 2025 11:06 Uhr

» Mehrere Schwachstellen ermöglichen Denial of Service

Produkt: » Linux Kernel Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 126/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Schwachstelle ermöglicht Privilegieneskalation

Produkt: » PAM Risiko: » UPDATE mittel

Ein lokaler Angreifer kann eine Schwachstelle in PAM ausnutzen, um seine Privilegien zu erhöhen.

Security Advisories Meldung: (Nr. 127/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Produkt: » libcurl Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libcurl ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Security Advisories Meldung: (Nr. 128/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Mehrere Schwachstellen

Produkt: » Eclipse Jetty Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um Daten zu manipulieren oder einen Denial-of-Service auszulösen.

Security Advisories Meldung: (Nr. 129/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » libxml2 Risiko: » UPDATE niedrig

Ein Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 130/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Schwachstelle ermöglicht DoS und Codeausführung

Produkt: » Red Hat Enterprise Linux Risiko: » UPDATE mittel

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in libxslt ausnutzen, um einen Denial of Service zu verursachen beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 131/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Schwachstelle ermöglicht Denial of Service

Produkt: » expat Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Security Advisories Meldung: (Nr. 132/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Schwachstelle ermöglicht Codeausführung

Produkt: » FreeType Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 133/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Mehrere Schwachstellen

Produkt: » libxml2 Risiko: » UPDATE hoch

Ein lokaler Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen nicht näher spezifizierten Angriff zu starten.

Security Advisories Meldung: (Nr. 134/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Schwachstelle ermöglicht SQL Injection und Codeausführung

Produkt: » PostgreSQL Risiko: » UPDATE hoch

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um eine SQL Injection durchzuführen und in der Folge beliebigen Programmcode auszuführen.

Security Advisories Meldung: (Nr. 135/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um erhöhte Privilegien zu erlangen oder einen Denial of Service auszulösen.

Security Advisories Meldung: (Nr. 136/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Mehrere Schwachstellen

Produkt: » Intel Prozessoren Risiko: » UPDATE mittel

Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Intel Prozessoren und zugehöriger Software ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand herbeizuführen und um Informationen offenzulegen.

Security Advisories Meldung: (Nr. 137/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE hoch

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um seine Privilegien zu eskalieren.

Security Advisories Meldung: (Nr. 138/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Produkt: » NGINX Risiko: » UPDATE niedrig

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NGINX NGINX Plus und NGINX ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Security Advisories Meldung: (Nr. 139/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Mehrere Schwachstellen

Produkt: » Linux Kernel Risiko: » UPDATE niedrig

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Daten zu manipulieren und um einen Denial-of-Service-Zustand zu verursachen.

Security Advisories Meldung: (Nr. 140/250)

Datum: Do, 02. Okt 2025 11:05 Uhr

» Mehrere Schwachstellen

Produkt: » cURL Risiko: » UPDATE mittel

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen und um nicht näher bekannte Auswirkungen zu erzielen.

Security Advisories Meldung: (Nr. 141/250)