Vulnerability-Lookup

CVE-2023-23518 (GCVE-0-2023-23518)

Vulnerability from cvelistv5 – Published: 2023-02-27 00:00 – Updated: 2025-03-11 15:33

Summary

The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6.3, macOS Ventura 13.2, watchOS 9.3, macOS Big Sur 11.7.3, Safari 16.3, tvOS 16.3, iOS 16.3 and iPadOS 16.3. Processing maliciously crafted web content may lead to arbitrary code execution.

Severity

8.8 (High)


                        
                          CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

SSVC

Exploitation: none Automatable: no Technical Impact: total

CISA Coordinator (v2.0.3)

CWE

Processing maliciously crafted web content may lead to arbitrary code execution
CWE-787 - Out-of-bounds Write

Assigner

apple

References

8 references

URL	Tags
https://support.apple.com/en-us/HT213606
https://support.apple.com/en-us/HT213601
https://support.apple.com/en-us/HT213600
https://support.apple.com/en-us/HT213603
https://support.apple.com/en-us/HT213638
https://support.apple.com/en-us/HT213605
https://support.apple.com/en-us/HT213604
https://support.apple.com/en-us/HT213599

Impacted products

7 products

Vendor	Product	Version
Apple	iOS and iPadOS	Affected: unspecified , < 16.3 (custom)
Apple	tvOS	Affected: unspecified , < 16.3 (custom)
Apple	Safari	Affected: unspecified , < 16.3 (custom)
Apple	macOS	Affected: unspecified , < 11.7 (custom)
Apple	macOS	Affected: unspecified , < 13.2 (custom)
Apple	macOS	Affected: unspecified , < 12.6 (custom)
Apple	watchOS	Affected: unspecified , < 9.3 (custom)

Show details on NVD website

JSON

To clipboard

{
  "containers": {
    "adp": [
      {
        "providerMetadata": {
          "dateUpdated": "2024-08-02T10:35:33.195Z",
          "orgId": "af854a3a-2127-422b-91ae-364da2661108",
          "shortName": "CVE"
        },
        "references": [
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT213606"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT213601"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT213600"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT213603"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT213638"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT213605"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT213604"
          },
          {
            "tags": [
              "x_transferred"
            ],
            "url": "https://support.apple.com/en-us/HT213599"
          }
        ],
        "title": "CVE Program Container"
      },
      {
        "metrics": [
          {
            "cvssV3_1": {
              "attackComplexity": "LOW",
              "attackVector": "NETWORK",
              "availabilityImpact": "HIGH",
              "baseScore": 8.8,
              "baseSeverity": "HIGH",
              "confidentialityImpact": "HIGH",
              "integrityImpact": "HIGH",
              "privilegesRequired": "NONE",
              "scope": "UNCHANGED",
              "userInteraction": "REQUIRED",
              "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
              "version": "3.1"
            }
          },
          {
            "other": {
              "content": {
                "id": "CVE-2023-23518",
                "options": [
                  {
                    "Exploitation": "none"
                  },
                  {
                    "Automatable": "no"
                  },
                  {
                    "Technical Impact": "total"
                  }
                ],
                "role": "CISA Coordinator",
                "timestamp": "2025-03-11T15:32:37.671148Z",
                "version": "2.0.3"
              },
              "type": "ssvc"
            }
          }
        ],
        "problemTypes": [
          {
            "descriptions": [
              {
                "cweId": "CWE-787",
                "description": "CWE-787 Out-of-bounds Write",
                "lang": "en",
                "type": "CWE"
              }
            ]
          }
        ],
        "providerMetadata": {
          "dateUpdated": "2025-03-11T15:33:01.286Z",
          "orgId": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
          "shortName": "CISA-ADP"
        },
        "title": "CISA ADP Vulnrichment"
      }
    ],
    "cna": {
      "affected": [
        {
          "product": "iOS and iPadOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "16.3",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "tvOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "16.3",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "Safari",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "16.3",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "macOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "11.7",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "macOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "13.2",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "macOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "12.6",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        },
        {
          "product": "watchOS",
          "vendor": "Apple",
          "versions": [
            {
              "lessThan": "9.3",
              "status": "affected",
              "version": "unspecified",
              "versionType": "custom"
            }
          ]
        }
      ],
      "descriptions": [
        {
          "lang": "en",
          "value": "The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6.3, macOS Ventura 13.2, watchOS 9.3, macOS Big Sur 11.7.3, Safari 16.3, tvOS 16.3, iOS 16.3 and iPadOS 16.3. Processing maliciously crafted web content may lead to arbitrary code execution."
        }
      ],
      "problemTypes": [
        {
          "descriptions": [
            {
              "description": "Processing maliciously crafted web content may lead to arbitrary code execution",
              "lang": "en"
            }
          ]
        }
      ],
      "providerMetadata": {
        "dateUpdated": "2023-07-27T03:45:42.051Z",
        "orgId": "286789f9-fbc2-4510-9f9a-43facdede74c",
        "shortName": "apple"
      },
      "references": [
        {
          "url": "https://support.apple.com/en-us/HT213606"
        },
        {
          "url": "https://support.apple.com/en-us/HT213601"
        },
        {
          "url": "https://support.apple.com/en-us/HT213600"
        },
        {
          "url": "https://support.apple.com/en-us/HT213603"
        },
        {
          "url": "https://support.apple.com/en-us/HT213638"
        },
        {
          "url": "https://support.apple.com/en-us/HT213605"
        },
        {
          "url": "https://support.apple.com/en-us/HT213604"
        },
        {
          "url": "https://support.apple.com/en-us/HT213599"
        }
      ]
    }
  },
  "cveMetadata": {
    "assignerOrgId": "286789f9-fbc2-4510-9f9a-43facdede74c",
    "assignerShortName": "apple",
    "cveId": "CVE-2023-23518",
    "datePublished": "2023-02-27T00:00:00.000Z",
    "dateReserved": "2023-01-12T00:00:00.000Z",
    "dateUpdated": "2025-03-11T15:33:01.286Z",
    "state": "PUBLISHED"
  },
  "dataType": "CVE_RECORD",
  "dataVersion": "5.1",
  "vulnerability-lookup:meta": {
    "epss": {
      "cve": "CVE-2023-23518",
      "date": "2026-06-21",
      "epss": "0.00902",
      "percentile": "0.55009"
    },
    "fkie_nvd": {
      "configurations": "[{\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"16.3\", \"matchCriteriaId\": \"99403ED1-F1EB-4E71-8937-DC09A226D520\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"16.3\", \"matchCriteriaId\": \"4FAC57E1-C456-4770-815E-DDD7A3621DEB\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"16.3\", \"matchCriteriaId\": \"3710A47F-64BC-443A-8E80-F8116A01BD5B\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"11.7.3\", \"matchCriteriaId\": \"76C903BC-0279-44FE-B413-BE85290AA727\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\", \"versionStartIncluding\": \"12.0\", \"versionEndExcluding\": \"12.6.3\", \"matchCriteriaId\": \"770A5E3D-501A-45EC-B0F9-379C5A961A72\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\", \"versionStartIncluding\": \"13.0\", \"versionEndExcluding\": \"13.2\", \"matchCriteriaId\": \"9CEC72CB-1F5B-4BF5-80F0-357E27855D2A\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"16.3\", \"matchCriteriaId\": \"51F6EA1D-B654-455F-AB85-2E3C486F0C81\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*\", \"versionEndExcluding\": \"9.3\", \"matchCriteriaId\": \"870BF5F9-6408-4EB6-8821-1881E66B003B\"}]}]}]",
      "descriptions": "[{\"lang\": \"en\", \"value\": \"The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6.3, macOS Ventura 13.2, watchOS 9.3, macOS Big Sur 11.7.3, Safari 16.3, tvOS 16.3, iOS 16.3 and iPadOS 16.3. Processing maliciously crafted web content may lead to arbitrary code execution.\"}]",
      "id": "CVE-2023-23518",
      "lastModified": "2024-11-21T07:46:20.560",
      "metrics": "{\"cvssMetricV31\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"3.1\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H\", \"baseScore\": 8.8, \"baseSeverity\": \"HIGH\", \"attackVector\": \"NETWORK\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"REQUIRED\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"HIGH\", \"integrityImpact\": \"HIGH\", \"availabilityImpact\": \"HIGH\"}, \"exploitabilityScore\": 2.8, \"impactScore\": 5.9}]}",
      "published": "2023-02-27T20:15:14.387",
      "references": "[{\"url\": \"https://support.apple.com/en-us/HT213599\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213600\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213601\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213603\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213604\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213605\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213606\", \"source\": \"product-security@apple.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213638\", \"source\": \"product-security@apple.com\"}, {\"url\": \"https://support.apple.com/en-us/HT213599\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213600\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213601\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213603\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213604\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213605\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213606\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://support.apple.com/en-us/HT213638\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\"}]",
      "sourceIdentifier": "product-security@apple.com",
      "vulnStatus": "Modified",
      "weaknesses": "[{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"description\": [{\"lang\": \"en\", \"value\": \"NVD-CWE-noinfo\"}]}]"
    },
    "nvd": "{\"cve\":{\"id\":\"CVE-2023-23518\",\"sourceIdentifier\":\"product-security@apple.com\",\"published\":\"2023-02-27T20:15:14.387\",\"lastModified\":\"2025-03-11T16:15:13.680\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6.3, macOS Ventura 13.2, watchOS 9.3, macOS Big Sur 11.7.3, Safari 16.3, tvOS 16.3, iOS 16.3 and iPadOS 16.3. Processing maliciously crafted web content may lead to arbitrary code execution.\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H\",\"baseScore\":8.8,\"baseSeverity\":\"HIGH\",\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"HIGH\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":2.8,\"impactScore\":5.9},{\"source\":\"134c704f-9b21-4f2e-91b3-4a467353bcc0\",\"type\":\"Secondary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H\",\"baseScore\":8.8,\"baseSeverity\":\"HIGH\",\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"HIGH\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":2.8,\"impactScore\":5.9}]},\"weaknesses\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-noinfo\"}]},{\"source\":\"134c704f-9b21-4f2e-91b3-4a467353bcc0\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-787\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"16.3\",\"matchCriteriaId\":\"99403ED1-F1EB-4E71-8937-DC09A226D520\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"16.3\",\"matchCriteriaId\":\"4FAC57E1-C456-4770-815E-DDD7A3621DEB\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"16.3\",\"matchCriteriaId\":\"3710A47F-64BC-443A-8E80-F8116A01BD5B\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"11.7.3\",\"matchCriteriaId\":\"76C903BC-0279-44FE-B413-BE85290AA727\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"12.0\",\"versionEndExcluding\":\"12.6.3\",\"matchCriteriaId\":\"770A5E3D-501A-45EC-B0F9-379C5A961A72\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"13.0\",\"versionEndExcluding\":\"13.2\",\"matchCriteriaId\":\"9CEC72CB-1F5B-4BF5-80F0-357E27855D2A\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"16.3\",\"matchCriteriaId\":\"51F6EA1D-B654-455F-AB85-2E3C486F0C81\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"9.3\",\"matchCriteriaId\":\"870BF5F9-6408-4EB6-8821-1881E66B003B\"}]}]}],\"references\":[{\"url\":\"https://support.apple.com/en-us/HT213599\",\"source\":\"product-security@apple.com\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213600\",\"source\":\"product-security@apple.com\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213601\",\"source\":\"product-security@apple.com\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213603\",\"source\":\"product-security@apple.com\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213604\",\"source\":\"product-security@apple.com\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213605\",\"source\":\"product-security@apple.com\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213606\",\"source\":\"product-security@apple.com\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213638\",\"source\":\"product-security@apple.com\"},{\"url\":\"https://support.apple.com/en-us/HT213599\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213600\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213601\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213603\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213604\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213605\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213606\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213638\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"}]}}",
    "vulnrichment": {
      "containers": "{\"adp\": [{\"title\": \"CVE Program Container\", \"references\": [{\"url\": \"https://support.apple.com/en-us/HT213606\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT213601\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT213600\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT213603\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT213638\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT213605\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT213604\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT213599\", \"tags\": [\"x_transferred\"]}], \"providerMetadata\": {\"orgId\": \"af854a3a-2127-422b-91ae-364da2661108\", \"shortName\": \"CVE\", \"dateUpdated\": \"2024-08-02T10:35:33.195Z\"}}, {\"title\": \"CISA ADP Vulnrichment\", \"metrics\": [{\"cvssV3_1\": {\"scope\": \"UNCHANGED\", \"version\": \"3.1\", \"baseScore\": 8.8, \"attackVector\": \"NETWORK\", \"baseSeverity\": \"HIGH\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H\", \"integrityImpact\": \"HIGH\", \"userInteraction\": \"REQUIRED\", \"attackComplexity\": \"LOW\", \"availabilityImpact\": \"HIGH\", \"privilegesRequired\": \"NONE\", \"confidentialityImpact\": \"HIGH\"}}, {\"other\": {\"type\": \"ssvc\", \"content\": {\"id\": \"CVE-2023-23518\", \"role\": \"CISA Coordinator\", \"options\": [{\"Exploitation\": \"none\"}, {\"Automatable\": \"no\"}, {\"Technical Impact\": \"total\"}], \"version\": \"2.0.3\", \"timestamp\": \"2025-03-11T15:32:37.671148Z\"}}}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"type\": \"CWE\", \"cweId\": \"CWE-787\", \"description\": \"CWE-787 Out-of-bounds Write\"}]}], \"providerMetadata\": {\"orgId\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"shortName\": \"CISA-ADP\", \"dateUpdated\": \"2025-03-11T15:32:32.162Z\"}}], \"cna\": {\"affected\": [{\"vendor\": \"Apple\", \"product\": \"iOS and iPadOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"unspecified\", \"lessThan\": \"16.3\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"tvOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"unspecified\", \"lessThan\": \"16.3\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"Safari\", \"versions\": [{\"status\": \"affected\", \"version\": \"unspecified\", \"lessThan\": \"16.3\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"macOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"unspecified\", \"lessThan\": \"11.7\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"macOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"unspecified\", \"lessThan\": \"13.2\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"macOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"unspecified\", \"lessThan\": \"12.6\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"watchOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"unspecified\", \"lessThan\": \"9.3\", \"versionType\": \"custom\"}]}], \"references\": [{\"url\": \"https://support.apple.com/en-us/HT213606\"}, {\"url\": \"https://support.apple.com/en-us/HT213601\"}, {\"url\": \"https://support.apple.com/en-us/HT213600\"}, {\"url\": \"https://support.apple.com/en-us/HT213603\"}, {\"url\": \"https://support.apple.com/en-us/HT213638\"}, {\"url\": \"https://support.apple.com/en-us/HT213605\"}, {\"url\": \"https://support.apple.com/en-us/HT213604\"}, {\"url\": \"https://support.apple.com/en-us/HT213599\"}], \"descriptions\": [{\"lang\": \"en\", \"value\": \"The issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.6.3, macOS Ventura 13.2, watchOS 9.3, macOS Big Sur 11.7.3, Safari 16.3, tvOS 16.3, iOS 16.3 and iPadOS 16.3. Processing maliciously crafted web content may lead to arbitrary code execution.\"}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"description\": \"Processing maliciously crafted web content may lead to arbitrary code execution\"}]}], \"providerMetadata\": {\"orgId\": \"286789f9-fbc2-4510-9f9a-43facdede74c\", \"shortName\": \"apple\", \"dateUpdated\": \"2023-07-27T03:45:42.051Z\"}}}",
      "cveMetadata": "{\"cveId\": \"CVE-2023-23518\", \"state\": \"PUBLISHED\", \"dateUpdated\": \"2025-03-11T15:33:01.286Z\", \"dateReserved\": \"2023-01-12T00:00:00.000Z\", \"assignerOrgId\": \"286789f9-fbc2-4510-9f9a-43facdede74c\", \"datePublished\": \"2023-02-27T00:00:00.000Z\", \"assignerShortName\": \"apple\"}",
      "dataType": "CVE_RECORD",
      "dataVersion": "5.1"
    }
  }
}

WID-SEC-W-2023-0189

Vulnerability from csaf_certbund - Published: 2023-01-23 23:00 - Updated: 2023-09-07 22:00

Summary

Apple macOS: Mehrere Schwachstellen

Severity

Hoch

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.

Produktbeschreibung: Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.

Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

Betroffene Betriebssysteme: - MacOS X

CVE-2023-32438

In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich.

CVE-2023-32393

CVE-2023-28208

CVE-2023-23539

CVE-2023-23531

CVE-2023-23530

CVE-2023-23520

CVE-2023-23519

CVE-2023-23518

CVE-2023-23517

CVE-2023-23516

CVE-2023-23513

CVE-2023-23512

CVE-2023-23511

CVE-2023-23510

CVE-2023-23508

CVE-2023-23507

CVE-2023-23506

CVE-2023-23505

CVE-2023-23504

CVE-2023-23503

CVE-2023-23502

CVE-2023-23501

CVE-2023-23500

CVE-2023-23499

CVE-2023-23498

CVE-2023-23497

CVE-2023-23496

CVE-2023-23493

CVE-2022-42916

CVE-2022-42915

CVE-2022-3705

CVE-2022-35260

CVE-2022-35252

CVE-2022-32915

CVE-2022-32221

References

5 references

URL	Category
https://wid.cert-bund.de/.well-known/csaf/white/2…	self
https://wid.cert-bund.de/portal/wid/securityadvis…	self
https://support.apple.com/en-us/HT213603	external
https://support.apple.com/en-us/HT213604	external
https://support.apple.com/en-us/HT213605	external

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- MacOS X",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0189 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0189.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0189 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0189"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory HT213603 vom 2023-01-23",
        "url": "https://support.apple.com/en-us/HT213603"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory HT213604 vom 2023-01-23",
        "url": "https://support.apple.com/en-us/HT213604"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory HT213605 vom 2023-01-23",
        "url": "https://support.apple.com/en-us/HT213605"
      }
    ],
    "source_lang": "en-US",
    "title": "Apple macOS: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-09-07T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:42:11.233+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-0189",
      "initial_release_date": "2023-01-23T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-01-23T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-02-21T23:00:00.000+00:00",
          "number": "2",
          "summary": "CVE-2023-23520, CVE-2023-23530, CVE-2023-23531 erg\u00e4nzt"
        },
        {
          "date": "2023-06-27T22:00:00.000+00:00",
          "number": "3",
          "summary": "CVE\u0027s erg\u00e4nzt"
        },
        {
          "date": "2023-09-07T22:00:00.000+00:00",
          "number": "4",
          "summary": "CVE\u0027s erg\u00e4nzt"
        }
      ],
      "status": "final",
      "version": "4"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Apple macOS \u003c 11.7.3",
                "product": {
                  "name": "Apple macOS \u003c 11.7.3",
                  "product_id": "T026010",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:mac_os:11.7.3"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Apple macOS \u003c 12.6.3",
                "product": {
                  "name": "Apple macOS \u003c 12.6.3",
                  "product_id": "T026011",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:mac_os:12.6.3"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Apple macOS \u003c 13.2",
                "product": {
                  "name": "Apple macOS \u003c 13.2",
                  "product_id": "T026012",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:mac_os:13.2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "macOS"
          }
        ],
        "category": "vendor",
        "name": "Apple"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-32438",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-32438"
    },
    {
      "cve": "CVE-2023-32393",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-32393"
    },
    {
      "cve": "CVE-2023-28208",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-28208"
    },
    {
      "cve": "CVE-2023-23539",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23539"
    },
    {
      "cve": "CVE-2023-23531",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23531"
    },
    {
      "cve": "CVE-2023-23530",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23530"
    },
    {
      "cve": "CVE-2023-23520",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23520"
    },
    {
      "cve": "CVE-2023-23519",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23519"
    },
    {
      "cve": "CVE-2023-23518",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23518"
    },
    {
      "cve": "CVE-2023-23517",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23517"
    },
    {
      "cve": "CVE-2023-23516",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23516"
    },
    {
      "cve": "CVE-2023-23513",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23513"
    },
    {
      "cve": "CVE-2023-23512",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23512"
    },
    {
      "cve": "CVE-2023-23511",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23511"
    },
    {
      "cve": "CVE-2023-23510",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23510"
    },
    {
      "cve": "CVE-2023-23508",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23508"
    },
    {
      "cve": "CVE-2023-23507",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23507"
    },
    {
      "cve": "CVE-2023-23506",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23506"
    },
    {
      "cve": "CVE-2023-23505",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23505"
    },
    {
      "cve": "CVE-2023-23504",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23504"
    },
    {
      "cve": "CVE-2023-23503",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23503"
    },
    {
      "cve": "CVE-2023-23502",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23502"
    },
    {
      "cve": "CVE-2023-23501",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23501"
    },
    {
      "cve": "CVE-2023-23500",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23500"
    },
    {
      "cve": "CVE-2023-23499",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23499"
    },
    {
      "cve": "CVE-2023-23498",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23498"
    },
    {
      "cve": "CVE-2023-23497",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23497"
    },
    {
      "cve": "CVE-2023-23496",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23496"
    },
    {
      "cve": "CVE-2023-23493",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23493"
    },
    {
      "cve": "CVE-2022-42916",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2022-42916"
    },
    {
      "cve": "CVE-2022-42915",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2022-42915"
    },
    {
      "cve": "CVE-2022-3705",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2022-3705"
    },
    {
      "cve": "CVE-2022-35260",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2022-35260"
    },
    {
      "cve": "CVE-2022-35252",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2022-35252"
    },
    {
      "cve": "CVE-2022-32915",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2022-32915"
    },
    {
      "cve": "CVE-2022-32221",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten AppleMobileFileIntegrity, curl, dcerpc, DiskArbitration, DriverKit, IntelGraphicsDriver, PackageKit, Screen Time, libxpc, WebKit, Vim, Wi-Fi, Weather sowie Windows Installer. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, seine Privilegien erweitern, beliebigen Programmcode auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2022-32221"
    }
  ]
}

WID-SEC-W-2023-0190

Vulnerability from csaf_certbund - Published: 2023-01-23 23:00 - Updated: 2023-09-07 22:00

Summary

Apple iOS/iPadOS: Mehrere Schwachstellen

Severity

Mittel

Notes

Produktbeschreibung: Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad.

Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

Betroffene Betriebssysteme: - iPhoneOS

CVE-2023-32438

In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich.

CVE-2023-32393

CVE-2023-28208

CVE-2023-23531

CVE-2023-23530

CVE-2023-23520

CVE-2023-23519

CVE-2023-23518

CVE-2023-23517

CVE-2023-23512

CVE-2023-23511

CVE-2023-23505

CVE-2023-23504

CVE-2023-23503

CVE-2023-23502

CVE-2023-23500

CVE-2023-23499

CVE-2023-23498

CVE-2023-23496

References

4 references

URL	Category
https://wid.cert-bund.de/.well-known/csaf/white/2…	self
https://wid.cert-bund.de/portal/wid/securityadvis…	self
https://support.apple.com/en-us/HT213598	external
https://support.apple.com/en-us/HT213606	external

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Das Apple iOS (vormals iPhone OS) ist das Betriebssystem f\u00fcr das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch.\r\nDas Apple iPadOS ist das Betriebssystem f\u00fcr das von Apple entwickelte iPad.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- iPhoneOS",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0190 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0190.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0190 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0190"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory HT213598 vom 2023-01-23",
        "url": "https://support.apple.com/en-us/HT213598"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory HT213606 vom 2023-01-23",
        "url": "https://support.apple.com/en-us/HT213606"
      }
    ],
    "source_lang": "en-US",
    "title": "Apple iOS/iPadOS: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-09-07T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:42:11.472+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-0190",
      "initial_release_date": "2023-01-23T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-01-23T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-02-21T23:00:00.000+00:00",
          "number": "2",
          "summary": "CVE-2023-23520, CVE-2023-23530, CVE-2023-23531 erg\u00e4nzt"
        },
        {
          "date": "2023-09-07T22:00:00.000+00:00",
          "number": "3",
          "summary": "CVE\u0027s erg\u00e4nzt"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Apple iOS \u003c 15.7.3",
                "product": {
                  "name": "Apple iOS \u003c 15.7.3",
                  "product_id": "T026006",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:iphone_os:15.7.3"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Apple iOS \u003c 16.3",
                "product": {
                  "name": "Apple iOS \u003c 16.3",
                  "product_id": "T026008",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:iphone_os:16.3"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "iOS"
          },
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Apple iPadOS \u003c 15.7.3",
                "product": {
                  "name": "Apple iPadOS \u003c 15.7.3",
                  "product_id": "T026007",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:ipados:15.7.3"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Apple iPadOS \u003c 16.3",
                "product": {
                  "name": "Apple iPadOS \u003c 16.3",
                  "product_id": "T026009",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:ipados:16.3"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "iPadOS"
          }
        ],
        "category": "vendor",
        "name": "Apple"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-32438",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-32438"
    },
    {
      "cve": "CVE-2023-32393",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-32393"
    },
    {
      "cve": "CVE-2023-28208",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-28208"
    },
    {
      "cve": "CVE-2023-23531",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23531"
    },
    {
      "cve": "CVE-2023-23530",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23530"
    },
    {
      "cve": "CVE-2023-23520",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23520"
    },
    {
      "cve": "CVE-2023-23519",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23519"
    },
    {
      "cve": "CVE-2023-23518",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23518"
    },
    {
      "cve": "CVE-2023-23517",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23517"
    },
    {
      "cve": "CVE-2023-23512",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23512"
    },
    {
      "cve": "CVE-2023-23511",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23511"
    },
    {
      "cve": "CVE-2023-23505",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23505"
    },
    {
      "cve": "CVE-2023-23504",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23504"
    },
    {
      "cve": "CVE-2023-23503",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23503"
    },
    {
      "cve": "CVE-2023-23502",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23502"
    },
    {
      "cve": "CVE-2023-23500",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23500"
    },
    {
      "cve": "CVE-2023-23499",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23499"
    },
    {
      "cve": "CVE-2023-23498",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23498"
    },
    {
      "cve": "CVE-2023-23496",
      "notes": [
        {
          "category": "description",
          "text": "In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Kernel, Mail Exchange, Maps, Screen Time, AppleMobileFileIntegrity, ImageIO, Mail Drafts, Safari, Weather sowie WebKit. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-01-23T23:00:00.000+00:00",
      "title": "CVE-2023-23496"
    }
  ]
}

WID-SEC-W-2023-1185

Vulnerability from csaf_certbund - Published: 2023-05-09 22:00 - Updated: 2025-12-02 23:00

Summary

Red Hat Enterprise Linux: Mehrere Schwachstellen

Severity

Hoch

Notes

Produktbeschreibung: Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Angriff: Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Daten zu manipulieren.

Betroffene Betriebssysteme: - Linux - UNIX

CVE-2021-44648

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2021-46790

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2021-46829

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-27664

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-28805

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-30784

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-30786

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-30788

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-30789

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-3204

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-32323

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-3287

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-32886

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-32888

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-32923

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-34301

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-34302

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-34303

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-36087

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-37032

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-39282

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-39283

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-39316

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-39317

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-39318

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-39319

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-39320

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-39347

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-39377

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-40023

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-41877

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-41973

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-42799

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-42823

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-42824

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-42826

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-42852

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-42863

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-42867

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-46691

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-46692

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-46698

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-46699

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2022-46700

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2023-2203

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2023-23009

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2023-23517

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2023-23518

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2023-25358

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2023-25360

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2023-25361

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2023-25362

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2023-25363

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

CVE-2023-28205

Affected products

Known affected 13 products

Product	Identifier	Version
Red Hat OpenShift Data Foundation 4 Red Hat / OpenShift	`cpe:/a:redhat:openshift:data_foundation_4`	Data Foundation 4
Red Hat Enterprise Linux Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:-`	—
Gentoo Linux Gentoo	`cpe:/o:gentoo:linux:-`	—
Oracle Linux Oracle	`cpe:/o:oracle:linux:-`	—
RESF Rocky Linux RESF	`cpe:/o:resf:rocky_linux:-`	—
Fedora Linux Fedora	`cpe:/o:fedoraproject:fedora:-`	—
Debian Linux Debian	`cpe:/o:debian:debian_linux:-`	—
SUSE Linux SUSE	`cpe:/o:suse:suse_linux:-`	—
Red Hat Enterprise Linux 9 Red Hat / Enterprise Linux	`cpe:/o:redhat:enterprise_linux:9`	9
Ubuntu Linux Ubuntu	`cpe:/o:canonical:ubuntu_linux:-`	—
SUSE openSUSE SUSE	`cpe:/o:suse:opensuse:-`	—
Amazon Linux 2 Amazon	`cpe:/o:amazon:linux_2:-`	—
Red Hat OpenShift Container Platform <4.14.0 Red Hat / OpenShift		Container Platform <4.14.0

References

69 references

URL	Category
https://wid.cert-bund.de/.well-known/csaf/white/2…	self
https://wid.cert-bund.de/portal/wid/securityadvis…	self
https://access.redhat.com/errata/RHSA-2023:2161	external
https://access.redhat.com/errata/RHSA-2023:2177	external
https://access.redhat.com/errata/RHSA-2023:2179	external
https://access.redhat.com/errata/RHSA-2023:2202	external
https://access.redhat.com/errata/RHSA-2023:2216	external
https://access.redhat.com/errata/RHSA-2023:2234	external
https://access.redhat.com/errata/RHSA-2023:2256	external
https://access.redhat.com/errata/RHSA-2023:2258	external
https://access.redhat.com/errata/RHSA-2023:2326	external
https://access.redhat.com/errata/RHSA-2023:2370	external
https://access.redhat.com/errata/RHSA-2023:2459	external
https://access.redhat.com/errata/RHSA-2023:2487	external
https://access.redhat.com/errata/RHSA-2023:2582	external
https://access.redhat.com/errata/RHSA-2023:2589	external
https://access.redhat.com/errata/RHSA-2023:2653	external
https://access.redhat.com/errata/RHSA-2023:2633	external
https://access.redhat.com/errata/RHSA-2023:2893	external
https://access.redhat.com/errata/RHSA-2023:3067	external
https://access.redhat.com/errata/RHSA-2023:2785	external
https://access.redhat.com/errata/RHSA-2023:2757	external
https://access.redhat.com/errata/RHSA-2023:3095	external
https://access.redhat.com/errata/RHSA-2023:2948	external
https://access.redhat.com/errata/RHSA-2023:2780	external
https://access.redhat.com/errata/RHSA-2023:2771	external
https://access.redhat.com/errata/RHSA-2023:2851	external
https://access.redhat.com/errata/RHSA-2023:2834	external
https://access.redhat.com/errata/RHSA-2023:2801	external
https://access.redhat.com/errata/RHSA-2023:3108	external
https://access.redhat.com/errata/RHSA-2023:2800	external
https://oss.oracle.com/pipermail/el-errata/2023-M…	external
https://oss.oracle.com/pipermail/el-errata/2023-M…	external
https://linux.oracle.com/errata/ELSA-2023-2851.html	external
https://linux.oracle.com/errata/ELSA-2023-2800.html	external
https://linux.oracle.com/errata/ELSA-2023-2893.html	external
https://linux.oracle.com/errata/ELSA-2023-2771.html	external
https://linux.oracle.com/errata/ELSA-2023-2785.html	external
https://linux.oracle.com/errata/ELSA-2023-3095.html	external
https://ubuntu.com/security/notices/USN-6145-1	external
https://alas.aws.amazon.com/AL2/ALAS-2023-2068.html	external
https://access.redhat.com/errata/RHSA-2023:3609	external
https://alas.aws.amazon.com/AL2/ALAS-2023-2164.html	external
https://bodhi.fedoraproject.org/updates/FEDORA-20…	external
https://bodhi.fedoraproject.org/updates/FEDORA-20…	external
https://bodhi.fedoraproject.org/updates/FEDORA-20…	external
https://alas.aws.amazon.com/AL2/ALAS-2023-2332.html	external
https://access.redhat.com/errata/RHSA-2023:7189	external
https://linux.oracle.com/errata/ELSA-2023-6980.html	external
https://access.redhat.com/errata/RHSA-2023:5006	external
https://security.gentoo.org/glsa/202401-16	external
https://alas.aws.amazon.com/AL2/ALAS-2024-2451.html	external
https://alas.aws.amazon.com/AL2/ALAS-2024-2467.html	external
https://access.redhat.com/errata/RHSA-2024:1106	external
https://access.redhat.com/errata/RHSA-2024:1110	external
https://access.redhat.com/errata/RHSA-2024:1403	external
http://linux.oracle.com/errata/ELSA-2024-2033.html	external
https://access.redhat.com/errata/RHSA-2024:2045	external
https://access.redhat.com/errata/RHSA-2024:4631	external
https://lists.suse.com/pipermail/sle-security-upd…	external
https://access.redhat.com/errata/RHSA-2024:10594	external
https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVE…	external
https://lists.opensuse.org/archives/list/security…	external
https://lists.debian.org/debian-lts-announce/2025…	external
https://errata.build.resf.org/RLSA-2023:2802	external
https://errata.build.resf.org/RLSA-2023:2758	external
https://errata.build.resf.org/RLSA-2023:2258	external
https://errata.build.resf.org/RLSA-2023:2757	external
https://errata.build.resf.org/RLSA-2023:2893	external

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Red Hat Enterprise Linux (RHEL) ist eine popul\u00e4re Linux-Distribution.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen, seine Privilegien zu erweitern und Daten zu manipulieren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- UNIX",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1185 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1185.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1185 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1185"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2161"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2177"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2179"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2202"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2216"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2234"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2256"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2258"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2326"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2370"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2459"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2487"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2582"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2589"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2653"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory vom 2023-05-09",
        "url": "https://access.redhat.com/errata/RHSA-2023:2633"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:2893 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:2893"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:3067 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:3067"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:2785 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:2785"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:2757 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:2757"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:3095 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:3095"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:2948 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:2948"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:2780 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:2780"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:2771 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:2771"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:2851 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:2851"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:2834 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:2834"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:2801 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:2801"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:3108 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:3108"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:2800 vom 2023-05-16",
        "url": "https://access.redhat.com/errata/RHSA-2023:2800"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-2633 vom 2023-05-18",
        "url": "https://oss.oracle.com/pipermail/el-errata/2023-May/013979.html"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-2653 vom 2023-05-18",
        "url": "https://oss.oracle.com/pipermail/el-errata/2023-May/013982.html"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-2851 vom 2023-05-24",
        "url": "https://linux.oracle.com/errata/ELSA-2023-2851.html"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-2800 vom 2023-05-24",
        "url": "https://linux.oracle.com/errata/ELSA-2023-2800.html"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-2893 vom 2023-05-24",
        "url": "https://linux.oracle.com/errata/ELSA-2023-2893.html"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-2771 vom 2023-05-24",
        "url": "https://linux.oracle.com/errata/ELSA-2023-2771.html"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-2785 vom 2023-05-24",
        "url": "https://linux.oracle.com/errata/ELSA-2023-2785.html"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-3095 vom 2023-05-24",
        "url": "https://linux.oracle.com/errata/ELSA-2023-3095.html"
      },
      {
        "category": "external",
        "summary": "Ubuntu Security Notice USN-6145-1 vom 2023-06-07",
        "url": "https://ubuntu.com/security/notices/USN-6145-1"
      },
      {
        "category": "external",
        "summary": "Amazon Linux Security Advisory ALAS2-2023-2068 vom 2023-06-08",
        "url": "https://alas.aws.amazon.com/AL2/ALAS-2023-2068.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:3609 vom 2023-06-15",
        "url": "https://access.redhat.com/errata/RHSA-2023:3609"
      },
      {
        "category": "external",
        "summary": "Amazon Linux Security Advisory ALAS2-2023-2164 vom 2023-07-26",
        "url": "https://alas.aws.amazon.com/AL2/ALAS-2023-2164.html"
      },
      {
        "category": "external",
        "summary": "Fedora Security Advisory FEDORA-2023-5AB7049A59 vom 2023-09-20",
        "url": "https://bodhi.fedoraproject.org/updates/FEDORA-2023-5ab7049a59"
      },
      {
        "category": "external",
        "summary": "Fedora Security Advisory FEDORA-2023-DA094276A2 vom 2023-09-20",
        "url": "https://bodhi.fedoraproject.org/updates/FEDORA-2023-da094276a2"
      },
      {
        "category": "external",
        "summary": "Fedora Security Advisory FEDORA-2023-49DED4C9A5 vom 2023-09-20",
        "url": "https://bodhi.fedoraproject.org/updates/FEDORA-2023-49ded4c9a5"
      },
      {
        "category": "external",
        "summary": "Amazon Linux Security Advisory ALAS2-2023-2332 vom 2023-11-02",
        "url": "https://alas.aws.amazon.com/AL2/ALAS-2023-2332.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:7189 vom 2023-11-15",
        "url": "https://access.redhat.com/errata/RHSA-2023:7189"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-6980 vom 2023-11-21",
        "url": "https://linux.oracle.com/errata/ELSA-2023-6980.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:5006 vom 2023-12-30",
        "url": "https://access.redhat.com/errata/RHSA-2023:5006"
      },
      {
        "category": "external",
        "summary": "Gentoo Linux Security Advisory GLSA-202401-16 vom 2024-01-12",
        "url": "https://security.gentoo.org/glsa/202401-16"
      },
      {
        "category": "external",
        "summary": "Amazon Linux Security Advisory ALAS-2024-2451 vom 2024-02-06",
        "url": "https://alas.aws.amazon.com/AL2/ALAS-2024-2451.html"
      },
      {
        "category": "external",
        "summary": "Amazon Linux Security Advisory ALAS-2024-2467 vom 2024-02-19",
        "url": "https://alas.aws.amazon.com/AL2/ALAS-2024-2467.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:1106 vom 2024-03-05",
        "url": "https://access.redhat.com/errata/RHSA-2024:1106"
      },
      {
        "category": "external",
        "summary": "RedHat Security Advisory",
        "url": "https://access.redhat.com/errata/RHSA-2024:1110"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:1403 vom 2024-03-19",
        "url": "https://access.redhat.com/errata/RHSA-2024:1403"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2024-2033 vom 2024-04-25",
        "url": "http://linux.oracle.com/errata/ELSA-2024-2033.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2045 vom 2024-04-25",
        "url": "https://access.redhat.com/errata/RHSA-2024:2045"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18",
        "url": "https://access.redhat.com/errata/RHSA-2024:4631"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2024:3433-1 vom 2024-09-25",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2024-September/019518.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:10594 vom 2024-12-02",
        "url": "https://access.redhat.com/errata/RHSA-2024:10594"
      },
      {
        "category": "external",
        "summary": "Amazon Linux Security Advisory ALASNITRO-ENCLAVES-2025-059 vom 2025-04-29",
        "url": "https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2025-059.html"
      },
      {
        "category": "external",
        "summary": "openSUSE Security Update OPENSUSE-SU-2025:15100-1 vom 2025-05-18",
        "url": "https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/NIVGGZC7NXNK2PSSZ7J6S65CPD3PJJMY/"
      },
      {
        "category": "external",
        "summary": "Debian Security Advisory DLA-4336 vom 2025-10-17",
        "url": "https://lists.debian.org/debian-lts-announce/2025/10/msg00017.html"
      },
      {
        "category": "external",
        "summary": "Rocky Linux Security Advisory RLSA-2023:2802 vom 2025-11-28",
        "url": "https://errata.build.resf.org/RLSA-2023:2802"
      },
      {
        "category": "external",
        "summary": "Rocky Linux Security Advisory RLSA-2023:2758 vom 2025-11-28",
        "url": "https://errata.build.resf.org/RLSA-2023:2758"
      },
      {
        "category": "external",
        "summary": "Rocky Linux Security Advisory RLSA-2023:2258 vom 2025-12-03",
        "url": "https://errata.build.resf.org/RLSA-2023:2258"
      },
      {
        "category": "external",
        "summary": "Rocky Linux Security Advisory RLSA-2023:2757 vom 2025-12-03",
        "url": "https://errata.build.resf.org/RLSA-2023:2757"
      },
      {
        "category": "external",
        "summary": "Rocky Linux Security Advisory RLSA-2023:2893 vom 2025-12-03",
        "url": "https://errata.build.resf.org/RLSA-2023:2893"
      }
    ],
    "source_lang": "en-US",
    "title": "Red Hat Enterprise Linux: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2025-12-02T23:00:00.000+00:00",
      "generator": {
        "date": "2025-12-03T10:02:19.059+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.5.0"
        }
      },
      "id": "WID-SEC-W-2023-1185",
      "initial_release_date": "2023-05-09T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-05-09T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-05-16T22:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-05-18T22:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von Oracle Linux aufgenommen"
        },
        {
          "date": "2023-05-23T22:00:00.000+00:00",
          "number": "4",
          "summary": "Neue Updates von Oracle Linux aufgenommen"
        },
        {
          "date": "2023-05-24T22:00:00.000+00:00",
          "number": "5",
          "summary": "Neue Updates von Oracle Linux aufgenommen"
        },
        {
          "date": "2023-06-08T22:00:00.000+00:00",
          "number": "6",
          "summary": "Neue Updates von Ubuntu und Amazon aufgenommen"
        },
        {
          "date": "2023-06-14T22:00:00.000+00:00",
          "number": "7",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-07-25T22:00:00.000+00:00",
          "number": "8",
          "summary": "Neue Updates von Amazon aufgenommen"
        },
        {
          "date": "2023-09-19T22:00:00.000+00:00",
          "number": "9",
          "summary": "Neue Updates von Fedora aufgenommen"
        },
        {
          "date": "2023-11-02T23:00:00.000+00:00",
          "number": "10",
          "summary": "Neue Updates von Amazon aufgenommen"
        },
        {
          "date": "2023-11-14T23:00:00.000+00:00",
          "number": "11",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-11-21T23:00:00.000+00:00",
          "number": "12",
          "summary": "Neue Updates von Oracle Linux aufgenommen"
        },
        {
          "date": "2024-01-01T23:00:00.000+00:00",
          "number": "13",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-01-14T23:00:00.000+00:00",
          "number": "14",
          "summary": "Neue Updates von Gentoo aufgenommen"
        },
        {
          "date": "2024-02-05T23:00:00.000+00:00",
          "number": "15",
          "summary": "Neue Updates von Amazon aufgenommen"
        },
        {
          "date": "2024-02-19T23:00:00.000+00:00",
          "number": "16",
          "summary": "Neue Updates von Amazon aufgenommen"
        },
        {
          "date": "2024-03-04T23:00:00.000+00:00",
          "number": "17",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-03-05T23:00:00.000+00:00",
          "number": "18",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-03-19T23:00:00.000+00:00",
          "number": "19",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-04-24T22:00:00.000+00:00",
          "number": "20",
          "summary": "Neue Updates von Oracle Linux aufgenommen"
        },
        {
          "date": "2024-07-18T22:00:00.000+00:00",
          "number": "21",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-09-25T22:00:00.000+00:00",
          "number": "22",
          "summary": "Neue Updates von SUSE aufgenommen"
        },
        {
          "date": "2024-12-01T23:00:00.000+00:00",
          "number": "23",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2025-04-29T22:00:00.000+00:00",
          "number": "24",
          "summary": "Neue Updates von Amazon aufgenommen"
        },
        {
          "date": "2025-05-18T22:00:00.000+00:00",
          "number": "25",
          "summary": "Neue Updates von openSUSE aufgenommen"
        },
        {
          "date": "2025-10-19T22:00:00.000+00:00",
          "number": "26",
          "summary": "Neue Updates von Debian aufgenommen"
        },
        {
          "date": "2025-11-27T23:00:00.000+00:00",
          "number": "27",
          "summary": "Neue Updates von Rocky Enterprise Software Foundation aufgenommen"
        },
        {
          "date": "2025-12-02T23:00:00.000+00:00",
          "number": "28",
          "summary": "Neue Updates von Rocky Enterprise Software Foundation aufgenommen"
        }
      ],
      "status": "final",
      "version": "28"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Amazon Linux 2",
            "product": {
              "name": "Amazon Linux 2",
              "product_id": "398363",
              "product_identification_helper": {
                "cpe": "cpe:/o:amazon:linux_2:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Amazon"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Debian Linux",
            "product": {
              "name": "Debian Linux",
              "product_id": "2951",
              "product_identification_helper": {
                "cpe": "cpe:/o:debian:debian_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Debian"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Fedora Linux",
            "product": {
              "name": "Fedora Linux",
              "product_id": "74185",
              "product_identification_helper": {
                "cpe": "cpe:/o:fedoraproject:fedora:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Fedora"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Gentoo Linux",
            "product": {
              "name": "Gentoo Linux",
              "product_id": "T012167",
              "product_identification_helper": {
                "cpe": "cpe:/o:gentoo:linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Gentoo"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Oracle Linux",
            "product": {
              "name": "Oracle Linux",
              "product_id": "T004914",
              "product_identification_helper": {
                "cpe": "cpe:/o:oracle:linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Oracle"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "RESF Rocky Linux",
            "product": {
              "name": "RESF Rocky Linux",
              "product_id": "T032255",
              "product_identification_helper": {
                "cpe": "cpe:/o:resf:rocky_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "RESF"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux",
                "product": {
                  "name": "Red Hat Enterprise Linux",
                  "product_id": "67646",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:redhat:enterprise_linux:-"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "9",
                "product": {
                  "name": "Red Hat Enterprise Linux 9",
                  "product_id": "T023632",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:redhat:enterprise_linux:9"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Enterprise Linux"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "Data Foundation 4",
                "product": {
                  "name": "Red Hat OpenShift Data Foundation 4",
                  "product_id": "T028133",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:data_foundation_4"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "Container Platform \u003c4.14.0",
                "product": {
                  "name": "Red Hat OpenShift Container Platform \u003c4.14.0",
                  "product_id": "T031839"
                }
              },
              {
                "category": "product_version",
                "name": "Container Platform 4.14.0",
                "product": {
                  "name": "Red Hat OpenShift Container Platform 4.14.0",
                  "product_id": "T031839-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:container_platform__4.14.0"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "OpenShift"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "SUSE Linux",
            "product": {
              "name": "SUSE Linux",
              "product_id": "T002207",
              "product_identification_helper": {
                "cpe": "cpe:/o:suse:suse_linux:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "SUSE openSUSE",
            "product": {
              "name": "SUSE openSUSE",
              "product_id": "T027843",
              "product_identification_helper": {
                "cpe": "cpe:/o:suse:opensuse:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "SUSE"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Ubuntu Linux",
            "product": {
              "name": "Ubuntu Linux",
              "product_id": "T000126",
              "product_identification_helper": {
                "cpe": "cpe:/o:canonical:ubuntu_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Ubuntu"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2021-44648",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2021-44648"
    },
    {
      "cve": "CVE-2021-46790",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2021-46790"
    },
    {
      "cve": "CVE-2021-46829",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2021-46829"
    },
    {
      "cve": "CVE-2022-27664",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-27664"
    },
    {
      "cve": "CVE-2022-28805",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-28805"
    },
    {
      "cve": "CVE-2022-30784",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-30784"
    },
    {
      "cve": "CVE-2022-30786",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-30786"
    },
    {
      "cve": "CVE-2022-30788",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-30788"
    },
    {
      "cve": "CVE-2022-30789",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-30789"
    },
    {
      "cve": "CVE-2022-3204",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-3204"
    },
    {
      "cve": "CVE-2022-32323",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-32323"
    },
    {
      "cve": "CVE-2022-3287",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-3287"
    },
    {
      "cve": "CVE-2022-32886",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-32886"
    },
    {
      "cve": "CVE-2022-32888",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-32888"
    },
    {
      "cve": "CVE-2022-32923",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-32923"
    },
    {
      "cve": "CVE-2022-34301",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-34301"
    },
    {
      "cve": "CVE-2022-34302",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-34302"
    },
    {
      "cve": "CVE-2022-34303",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-34303"
    },
    {
      "cve": "CVE-2022-36087",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-36087"
    },
    {
      "cve": "CVE-2022-37032",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-37032"
    },
    {
      "cve": "CVE-2022-39282",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-39282"
    },
    {
      "cve": "CVE-2022-39283",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-39283"
    },
    {
      "cve": "CVE-2022-39316",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-39316"
    },
    {
      "cve": "CVE-2022-39317",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-39317"
    },
    {
      "cve": "CVE-2022-39318",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-39318"
    },
    {
      "cve": "CVE-2022-39319",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-39319"
    },
    {
      "cve": "CVE-2022-39320",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-39320"
    },
    {
      "cve": "CVE-2022-39347",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-39347"
    },
    {
      "cve": "CVE-2022-39377",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-39377"
    },
    {
      "cve": "CVE-2022-40023",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-40023"
    },
    {
      "cve": "CVE-2022-41877",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-41877"
    },
    {
      "cve": "CVE-2022-41973",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-41973"
    },
    {
      "cve": "CVE-2022-42799",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-42799"
    },
    {
      "cve": "CVE-2022-42823",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-42823"
    },
    {
      "cve": "CVE-2022-42824",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-42824"
    },
    {
      "cve": "CVE-2022-42826",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-42826"
    },
    {
      "cve": "CVE-2022-42852",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-42852"
    },
    {
      "cve": "CVE-2022-42863",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-42863"
    },
    {
      "cve": "CVE-2022-42867",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-42867"
    },
    {
      "cve": "CVE-2022-46691",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-46691"
    },
    {
      "cve": "CVE-2022-46692",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-46692"
    },
    {
      "cve": "CVE-2022-46698",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-46698"
    },
    {
      "cve": "CVE-2022-46699",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-46699"
    },
    {
      "cve": "CVE-2022-46700",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2022-46700"
    },
    {
      "cve": "CVE-2023-2203",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2023-2203"
    },
    {
      "cve": "CVE-2023-23009",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2023-23009"
    },
    {
      "cve": "CVE-2023-23517",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2023-23517"
    },
    {
      "cve": "CVE-2023-23518",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2023-23518"
    },
    {
      "cve": "CVE-2023-25358",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2023-25358"
    },
    {
      "cve": "CVE-2023-25360",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2023-25360"
    },
    {
      "cve": "CVE-2023-25361",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2023-25361"
    },
    {
      "cve": "CVE-2023-25362",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2023-25362"
    },
    {
      "cve": "CVE-2023-25363",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2023-25363"
    },
    {
      "cve": "CVE-2023-28205",
      "product_status": {
        "known_affected": [
          "T028133",
          "67646",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "2951",
          "T002207",
          "T023632",
          "T000126",
          "T027843",
          "398363",
          "T031839"
        ]
      },
      "release_date": "2023-05-09T22:00:00.000+00:00",
      "title": "CVE-2023-28205"
    }
  ]
}

Sightings

Author	Source	Type	Date	Other

Nomenclature

Seen: The vulnerability was mentioned, discussed, or observed by the user.
Confirmed: The vulnerability has been validated from an analyst's perspective.
Published Proof of Concept: A public proof of concept is available for this vulnerability.
Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
Not confirmed: The user expressed doubt about the validity of the vulnerability.
Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.

Detection rules are retrieved from Rulezet.

Action not permitted

CVE-2023-23518 (GCVE-0-2023-23518)

WID-SEC-W-2023-0189

WID-SEC-W-2023-0190

WID-SEC-W-2023-1185

Tags

Sightings

Nomenclature