Most recent entries from csaf_certbund

BSI-2022-0001 — CVRF-CSAF-Converter: XML External Entities Vulnerability

Thu, 17 Mar 2022 13:03:42 +0000

BSI-2022-0001

BSI-2022-0002 — Stack Buffer Overflow vulnerability in FastStone Image Viewer 7.5 and earlier

Mon, 01 Aug 2022 10:00:00 +0000

The vulnerability is triggered when the user opens FastStone Image Viewer and navigates to the folder containing the malformed PNG. The vulnerability is also triggered when directly opening the file with FastStone Image Viewer.

BSI-2022-0005 — Multiple Vulnerabilities in GE MS 3000

Wed, 02 Nov 2022 21:00:00 +0000

A vulnerability in the web server allows arbitrary files and configurations to be read via directory traversal over TCP port 8888. Direct access to the API is possible on TCP port 8888 via programs located in the cgi-bin folder without any authentication. The debug port accessible via TCP (a qconn service) lacks access control.

BSI-2022-0003 — Stored Cross-Site Scripting (XSS) Vulnerability in csaf_provider

Fri, 04 Nov 2022 15:00:00 +0000

The endpoint “upload” allows valid CSAF advisories (JSON format) to be uploaded with Content-Type “text/html” and filenames ending in “.html”. When subsequently accessed via web browser, these advisories are served and interpreted as HTML pages. Such uploaded advisories can contain malicious JavaScript code, that will execute within the browser-context of users inspecting the advisory.

WID-SEC-W-2022-1714 — Samba: Mehrere Schwachstellen ermöglichen Denial of Service

Tue, 05 Oct 2021 22:00:00 +0000

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um einen Denial of Service Angriff durchzuführen.

WID-SEC-W-2022-2051 — Samba: Mehrere Schwachstellen

Mon, 09 Dec 2019 23:00:00 +0000

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

WID-SEC-W-2022-2154 — Mattermost: Mehrere Schwachstellen ermöglichen Denial of Service

Tue, 22 Nov 2022 23:00:00 +0000

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen Denial of Service Angriff durchzuführen.

WID-SEC-W-2022-2178 — Red Hat OpenShift: Schwachstelle ermöglicht Darstellen falscher Informationen

Sun, 27 Nov 2022 23:00:00 +0000

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um falsche Informationen darzustellen.

WID-SEC-W-2022-0198 — Varnish HTTP Cache: Schwachstelle ermöglicht Offenlegung von Informationen und Cache Poisoning

Tue, 25 Jan 2022 23:00:00 +0000

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Informationen offenzulegen und ein Cache Poisoning zu verursachen.

WID-SEC-W-2022-1640 — Red Hat Enterprise Linux (exiv2): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Di…

Sun, 15 Aug 2021 22:00:00 +0000

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente exiv2 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.