p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Schwachstellen im Stack Anwendungen · Seite 10

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für Anwendungen: 16. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Anwendungen

Sicherheitslücken: 324

  1. CVE-2023-22041

    Mittel · CVSS 5.1EPSS 0,48%Korrektur verfügbar

    CVE-2023-22041

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 and 20.0.1. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK executes to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK. Successful attacks of this vu

    java openjdk-17 openjdk-9 openjdk-lts openjdk-17 openjdk-17 openjdk-lts openjdk-13 openjdk-16 openjdk-17 openjdk-18 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.20+8-1ubuntu1~18.04 aktualisieren
    • Auf 11.0.20+8-1ubuntu1~20.04 aktualisieren
    • Auf 11.0.20+8-1ubuntu1~22.04 aktualisieren
    • Auf 17.0.8+7-1~18.04 aktualisieren
    • Auf 17.0.8+7-1~20.04.2 aktualisieren
    • Auf 17.0.8+7-1~22.04 aktualisieren
    • Auf 17.0.8+7-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2023-22036

    Niedrig · CVSS 3.7EPSS 1,27%Korrektur verfügbar

    CVE-2023-22036

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 and 20.0.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partia

    java openjdk-17 openjdk-9 openjdk-lts openjdk-17 openjdk-17 openjdk-lts openjdk-13 openjdk-16 openjdk-17 openjdk-18 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.20+8-1ubuntu1~18.04 aktualisieren
    • Auf 11.0.20+8-1ubuntu1~20.04 aktualisieren
    • Auf 11.0.20+8-1ubuntu1~22.04 aktualisieren
    • Auf 17.0.8+7-1~18.04 aktualisieren
    • Auf 17.0.8+7-1~20.04.2 aktualisieren
    • Auf 17.0.8+7-1~22.04 aktualisieren
    • Auf 17.0.8+7-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2023-22006

    Niedrig · CVSS 3.1EPSS 0,95%Korrektur verfügbar

    CVE-2023-22006

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 and 20.0.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulner

    java openjdk-17 openjdk-9 openjdk-lts openjdk-17 openjdk-17 openjdk-lts openjdk-13 openjdk-16 openjdk-17 openjdk-18 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.20+8-1ubuntu1~18.04 aktualisieren
    • Auf 11.0.20+8-1ubuntu1~20.04 aktualisieren
    • Auf 11.0.20+8-1ubuntu1~22.04 aktualisieren
    • Auf 17.0.8+7-1~18.04 aktualisieren
    • Auf 17.0.8+7-1~20.04.2 aktualisieren
    • Auf 17.0.8+7-1~22.04 aktualisieren
    • Auf 17.0.8+7-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2023-29457

    Mittel · CVSS 6.3EPSS 0,57%Korrektur verfügbar

    Insufficient validation of Action form input fields

    Reflected XSS attacks, occur when a malicious script is reflected off a web application to the victim's browser. The script can be activated through Action form fields, which can be sent as request to a website with a vulnerability that enables execution of malicious scripts.

    zabbix zabbix zabbix zabbix zabbix zabbix zabbix zabbix zabbixBetriebssysteme Anwendungen
    • Auf 1:6.0.23+dfsg-1 aktualisieren
    • Auf 4.0.46rc1 aktualisieren
    • Auf 5.0.35rc1 aktualisieren
    • Auf 6.0.18rc1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2023-29458

    Mittel · CVSS 5.9EPSS 0,76%Korrektur verfügbar

    Duktape 2.6 bug crashes JavaScript putting too many values in valstack.

    Duktape is an 3rd-party embeddable JavaScript engine, with a focus on portability and compact footprint. When adding too many values in valstack JavaScript will crash. This issue occurs due to bug in Duktape 2.6 which is an 3rd-party solution that we use.

    zabbix zabbix zabbix zabbix zabbix zabbix zabbix zabbixBetriebssysteme Anwendungen
    • Auf 1:6.0.23+dfsg-1 aktualisieren
    • Auf 5.0.35rc1 aktualisieren
    • Auf 6.0.18rc1 aktualisieren
    • Auf 6.4.3rc1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. CVE-2023-29456

    Mittel · CVSS 5.7EPSS 0,56%Korrektur verfügbar

    Inefficient URL schema validation

    URL validation scheme receives input from a user and then parses it to identify its various components. The validation scheme can ensure that all URL components comply with internet standards.

    zabbix zabbix zabbix zabbix zabbix zabbix zabbix zabbix zabbixBetriebssysteme Anwendungen
    • Auf 1:6.0.23+dfsg-1 aktualisieren
    • Auf 4.0.47rc1 aktualisieren
    • Auf 5.0.36rc1 aktualisieren
    • Auf 6.0.19rc1 aktualisieren
    • Auf 6.4.4rc1 aktualisieren
    • Auf 7.0.0alpha2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. CVE-2023-29455

    Mittel · CVSS 5.4EPSS 0,6%Korrektur verfügbar

    Reflected XSS in several fields of graph form

    Reflected XSS attacks, also known as non-persistent attacks, occur when a malicious script is reflected off a web application to the victim's browser. The script is activated through a link, which sends a request to a website with a vulnerability that enables execution of malicious scripts.

    zabbix zabbix zabbix zabbix zabbix zabbixBetriebssysteme Anwendungen
    • Auf 1:6.0.23+dfsg-1 aktualisieren
    • Auf 4.0.46rc1 aktualisieren
    • Auf 5.0.35rc1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. CVE-2023-29454

    Mittel · CVSS 5.4EPSS 0,57%Korrektur verfügbar

    Persistent XSS in the user form

    Stored or persistent cross-site scripting (XSS) is a type of XSS where the attacker first sends the payload to the web application, then the application saves the payload (e.g., in a database or server-side text files), and finally, the application unintentionally executes the payload for every victim visiting its web pages.

    zabbix zabbix zabbix zabbix zabbix zabbix zabbix zabbix zabbixBetriebssysteme Anwendungen
    • Auf 1:6.0.23+dfsg-1 aktualisieren
    • Auf 4.0.46rc1 aktualisieren
    • Auf 5.0.35rc1 aktualisieren
    • Auf 6.0.18rc1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. CVE-2023-29452

    Mittel · CVSS 5.5EPSS 64,06%Korrektur verfügbar

    Remove possibility to add html into Geomap attribution field

    Currently, geomap configuration (Administration -> General -> Geographical maps) allows using HTML in the field “Attribution text” when selected “Other” Tile provider.

    zabbix zabbix zabbix zabbixBetriebssysteme Anwendungen
    • Auf 1:6.0.23+dfsg-1 aktualisieren
    • Auf 6.0.18rc1 aktualisieren
    • Auf 6.4.2rc1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  10. CVE-2023-29451

    Mittel · CVSS 4.7EPSS 0,78%Korrektur verfügbar

    Denial of service caused by a bug in the JSON parser

    Specially crafted string can cause a buffer overrun in the JSON parser library leading to a crash of the Zabbix Server or a Zabbix Proxy.

    zabbix zabbix zabbix zabbixBetriebssysteme Anwendungen
    • Auf 1:6.0.23+dfsg-1 aktualisieren
    • Auf 6.0.15rc1 aktualisieren
    • Auf 6.2.9rc2 aktualisieren
    • Auf 6.4.1rc2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. CVE-2023-29450

    Hoch · CVSS 8.5EPSS 1,26%Korrektur verfügbar

    Unauthorized limited filesystem access from preprocessing

    JavaScript pre-processing can be used by the attacker to gain access to the file system (read-only access on behalf of user "zabbix") on the Zabbix Server or Zabbix Proxy, potentially leading to unauthorized access to sensitive data.

    zabbix zabbix zabbix zabbix zabbixBetriebssysteme Anwendungen
    • Auf 1:6.0.23+dfsg-1 aktualisieren
    • Auf 5.0.32rc1 aktualisieren
    • Auf 6.0.14rc1 (6.0.16 is recommended) aktualisieren
    • Auf 6.2.8rc1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2023-29449

    Mittel · CVSS 5.9EPSS 1,16%Korrektur verfügbar

    Limited control of resource utilization in JS preprocessing

    JavaScript preprocessing, webhooks and global scripts can cause uncontrolled CPU, memory, and disk I/O utilization. Preprocessing/webhook/global script configuration and testing are only available to Administrative roles (Admin and Superadmin). Administrative privileges should be typically granted to users who need to perform tasks that require more control over the system. The security risk is limited because not all users have this level of access.

    zabbix zabbix zabbix zabbix zabbixBetriebssysteme Anwendungen
    • Auf 1:6.0.23+dfsg-1 aktualisieren
    • Auf 5.0.32rc1 aktualisieren
    • Auf 6.0.14rc1 (6.0.16 is recommended) aktualisieren
    • Auf 6.2.8rc1 aktualisieren
    • Auf 6.4.0rc2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2023-3128

    Kritisch · CVSS 9.4EPSS 4%Korrektur verfügbar

    CVE-2023-3128

    Grafana is validating Azure AD accounts based on the email claim. On Azure AD, the profile email field is not unique and can be easily modified. This leads to account takeover and authentication bypass when Azure AD OAuth is configured with a multi-tenant app.

    grafana grafanaBetriebssysteme Anwendungen
    • Auf 8.5.27 aktualisieren
    • Auf 9.2.20 aktualisieren
    • Auf 9.3.16 aktualisieren
    • Auf 9.4.13 aktualisieren
    • Auf 9.5.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. CVE-2023-2183

    Mittel · CVSS 4.1EPSS 1,03%Korrektur verfügbar

    CVE-2023-2183

    Grafana is an open-source platform for monitoring and observability. The option to send a test alert is not available from the user panel UI for users having the Viewer role. It is still possible for a user with the Viewer role to send a test alert using the API as the API does not check access to this function. This might enable malicious users to abuse the functionality by sending multiple alert messages to e-mail and Slack, spamming users, prepare Phishing attack or block SMTP server. Users may upgrade to version 9.5.3, 9.4.12, 9.3.15, 9.2.19 and 8.5.26 to receive a fix.

    grafana grafanaBetriebssysteme Anwendungen
    • Auf 8.5.26 aktualisieren
    • Auf 9.2.19 aktualisieren
    • Auf 9.3.15 aktualisieren
    • Auf 9.4.12 aktualisieren
    • Auf 9.5.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. CVE-2023-2801

    Hoch · CVSS 7.5EPSS 0,74%Korrektur verfügbar

    CVE-2023-2801

    Grafana is an open-source platform for monitoring and observability. Using public dashboards users can query multiple distinct data sources using mixed queries. However such query has a possibility of crashing a Grafana instance. The only feature that uses mixed queries at the moment is public dashboards, but it's also possible to cause this by calling the query API directly. This might enable malicious users to crash Grafana instances through that endpoint. Users may upgrade to version 9.4.12 and 9.5.3 to receive a fix.

    grafana grafanaBetriebssysteme Anwendungen
    • Auf 9.4.12 aktualisieren
    • Auf 9.5.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. CVE-2023-1387

    Mittel · CVSS 4.2EPSS 1,5%Korrektur verfügbar

    CVE-2023-1387

    Grafana is an open-source platform for monitoring and observability. Starting with the 9.1 branch, Grafana introduced the ability to search for a JWT in the URL query parameter auth_token and use it as the authentication token. By enabling the "url_login" configuration option (disabled by default), a JWT might be sent to data sources. If an attacker has access to the data source, the leaked token could be used to authenticate to Grafana.

    grafana grafanaBetriebssysteme Anwendungen
    • Auf 9.2.17 aktualisieren
    • Auf 9.3.13 aktualisieren
    • Auf 9.5.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. CVE-2023-21968

    Niedrig · CVSS 3.7EPSS 1,04%Korrektur verfügbar

    CVE-2023-21968

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 and 22.3.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vu

    java openjdk-17 openjdk-8 openjdk-9 openjdk-17 openjdk-8 openjdk-lts openjdk-17 openjdk-8 openjdk-lts openjdk-13 openjdk-16Betriebssysteme Anwendungen
    • Auf 11.0.19+7~us1-0ubuntu1~18.04.1 aktualisieren
    • Auf 11.0.19+7~us1-0ubuntu1~20.04.1 aktualisieren
    • Auf 17.0.7+7-1~deb12u1 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~18.04 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~20.04 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~22.04.2 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~16.04 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~18.04 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. CVE-2023-21967

    Mittel · CVSS 5.9EPSS 1,54%Korrektur verfügbar

    CVE-2023-21967

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 and 22.3.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnera

    java openjdk-17 openjdk-8 openjdk-9 openjdk-17 openjdk-8 openjdk-lts openjdk-17 openjdk-8 openjdk-lts openjdk-13 openjdk-16Betriebssysteme Anwendungen
    • Auf 11.0.19+7~us1-0ubuntu1~18.04.1 aktualisieren
    • Auf 11.0.19+7~us1-0ubuntu1~20.04.1 aktualisieren
    • Auf 17.0.7+7-1~deb12u1 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~18.04 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~20.04 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~22.04.2 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~16.04 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~18.04 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. CVE-2023-21954

    Mittel · CVSS 5.9EPSS 1,43%Korrektur verfügbar

    CVE-2023-21954

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 and 22.3.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This v

    java openjdk-17 openjdk-8 openjdk-9 openjdk-17 openjdk-8 openjdk-lts openjdk-17 openjdk-8 openjdk-lts openjdk-13 openjdk-16Betriebssysteme Anwendungen
    • Auf 11.0.19+7~us1-0ubuntu1~18.04.1 aktualisieren
    • Auf 11.0.19+7~us1-0ubuntu1~20.04.1 aktualisieren
    • Auf 17.0.7+7-1~deb12u1 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~18.04 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~20.04 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~22.04.2 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~16.04 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~18.04 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2023-21939

    Mittel · CVSS 5.3EPSS 2,5%Korrektur verfügbar

    CVE-2023-21939

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Swing). Supported versions that are affected are Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 and 22.3.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability applies

    java openjdk-17 openjdk-8 openjdk-9 openjdk-17 openjdk-8 openjdk-lts openjdk-17 openjdk-8 openjdk-lts openjdk-13 openjdk-16Betriebssysteme Anwendungen
    • Auf 11.0.19+7~us1-0ubuntu1~18.04.1 aktualisieren
    • Auf 11.0.19+7~us1-0ubuntu1~20.04.1 aktualisieren
    • Auf 17.0.7+7-1~deb12u1 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~18.04 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~20.04 aktualisieren
    • Auf 17.0.7+7~us1-0ubuntu1~22.04.2 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~16.04 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~18.04 aktualisieren
    • Auf 8u372-ga~us1-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →