{
   document: {
      aggregate_severity: {
         text: "hoch",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen.",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- Linux",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2023-2625 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2625.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2023-2625 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2625",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin 7049133 vom 2023-10-10",
            url: "https://www.ibm.com/support/pages/node/7049133",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin 7165686 vom 2024-08-16",
            url: "https://www.ibm.com/support/pages/node/7165686",
         },
      ],
      source_lang: "en-US",
      title: "IBM QRadar SIEM: Mehrere Schwachstellen",
      tracking: {
         current_release_date: "2024-08-15T22:00:00.000+00:00",
         generator: {
            date: "2024-08-16T10:07:42.179+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.5",
            },
         },
         id: "WID-SEC-W-2023-2625",
         initial_release_date: "2023-10-10T22:00:00.000+00:00",
         revision_history: [
            {
               date: "2023-10-10T22:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
            {
               date: "2024-08-15T22:00:00.000+00:00",
               number: "2",
               summary: "Neue Updates von IBM aufgenommen",
            },
         ],
         status: "final",
         version: "2",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "7.5",
                        product: {
                           name: "IBM QRadar SIEM 7.5",
                           product_id: "T022954",
                           product_identification_helper: {
                              cpe: "cpe:/a:ibm:qradar_siem:7.5",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "<7.5.0 UP7",
                        product: {
                           name: "IBM QRadar SIEM <7.5.0 UP7",
                           product_id: "T030425",
                        },
                     },
                  ],
                  category: "product_name",
                  name: "QRadar SIEM",
               },
            ],
            category: "vendor",
            name: "IBM",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2016-1000027",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2016-1000027",
      },
      {
         cve: "CVE-2020-13956",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2020-13956",
      },
      {
         cve: "CVE-2022-21426",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2022-21426",
      },
      {
         cve: "CVE-2022-25147",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2022-25147",
      },
      {
         cve: "CVE-2022-3564",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2022-3564",
      },
      {
         cve: "CVE-2022-40609",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2022-40609",
      },
      {
         cve: "CVE-2022-48339",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2022-48339",
      },
      {
         cve: "CVE-2023-20867",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-20867",
      },
      {
         cve: "CVE-2023-21830",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21830",
      },
      {
         cve: "CVE-2023-21843",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21843",
      },
      {
         cve: "CVE-2023-21930",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21930",
      },
      {
         cve: "CVE-2023-21937",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21937",
      },
      {
         cve: "CVE-2023-21938",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21938",
      },
      {
         cve: "CVE-2023-21939",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21939",
      },
      {
         cve: "CVE-2023-21954",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21954",
      },
      {
         cve: "CVE-2023-21967",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21967",
      },
      {
         cve: "CVE-2023-21968",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21968",
      },
      {
         cve: "CVE-2023-24998",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-24998",
      },
      {
         cve: "CVE-2023-25652",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-25652",
      },
      {
         cve: "CVE-2023-2597",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-2597",
      },
      {
         cve: "CVE-2023-26048",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-26048",
      },
      {
         cve: "CVE-2023-26049",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-26049",
      },
      {
         cve: "CVE-2023-2828",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-2828",
      },
      {
         cve: "CVE-2023-28709",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-28709",
      },
      {
         cve: "CVE-2023-29007",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-29007",
      },
      {
         cve: "CVE-2023-2976",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-2976",
      },
      {
         cve: "CVE-2023-30441",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-30441",
      },
      {
         cve: "CVE-2023-30994",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-30994",
      },
      {
         cve: "CVE-2023-32067",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-32067",
      },
      {
         cve: "CVE-2023-32697",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-32697",
      },
      {
         cve: "CVE-2023-33201",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-33201",
      },
      {
         cve: "CVE-2023-34149",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34149",
      },
      {
         cve: "CVE-2023-34396",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34396",
      },
      {
         cve: "CVE-2023-34453",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34453",
      },
      {
         cve: "CVE-2023-34454",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34454",
      },
      {
         cve: "CVE-2023-34455",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34455",
      },
      {
         cve: "CVE-2023-34981",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34981",
      },
      {
         cve: "CVE-2023-35116",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-35116",
      },
      {
         cve: "CVE-2023-38408",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-38408",
      },
      {
         cve: "CVE-2023-40367",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-40367",
      },
   ],
}

{
   document: {
      aggregate_severity: {
         text: "mittel",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "IBM SPSS ist ein umfassendes Set von Daten- und prognostischen Analyse-Tools für Geschäftsbenutzer, Analysten und Statistik-Programmierer.",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- Sonstiges\n- UNIX\n- Windows",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2024-3518 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3518.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2024-3518 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3518",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin vom 2024-11-20",
            url: "https://www.ibm.com/support/pages/node/7176769",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin vom 2024-11-20",
            url: "https://www.ibm.com/support/pages/node/7176770",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin vom 2024-11-20",
            url: "https://www.ibm.com/support/pages/node/7176771",
         },
      ],
      source_lang: "en-US",
      title: "IBM SPSS: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff",
      tracking: {
         current_release_date: "2024-11-20T23:00:00.000+00:00",
         generator: {
            date: "2024-11-21T12:02:43.681+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.8",
            },
         },
         id: "WID-SEC-W-2024-3518",
         initial_release_date: "2024-11-20T23:00:00.000+00:00",
         revision_history: [
            {
               date: "2024-11-20T23:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
         ],
         status: "final",
         version: "1",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_version_range",
                        name: "<8.5-CDS-SemeruJRE17.0.12",
                        product: {
                           name: "IBM SPSS <8.5-CDS-SemeruJRE17.0.12",
                           product_id: "T039381",
                        },
                     },
                     {
                        category: "product_version",
                        name: "8.5-CDS-SemeruJRE17.0.12",
                        product: {
                           name: "IBM SPSS 8.5-CDS-SemeruJRE17.0.12",
                           product_id: "T039381-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/a:ibm:spss:8.5-cds-semerujre17.0.12",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "SPSS",
               },
            ],
            category: "vendor",
            name: "IBM",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2023-2597",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM SPSS, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service-Zustand zu erzeugen und nicht spezifizierte Auswirkungen zu verursachen.",
            },
         ],
         product_status: {
            known_affected: [
               "T039381",
            ],
         },
         release_date: "2024-11-20T23:00:00.000+00:00",
         title: "CVE-2023-2597",
      },
      {
         cve: "CVE-2024-22361",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM SPSS, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service-Zustand zu erzeugen und nicht spezifizierte Auswirkungen zu verursachen.",
            },
         ],
         product_status: {
            known_affected: [
               "T039381",
            ],
         },
         release_date: "2024-11-20T23:00:00.000+00:00",
         title: "CVE-2024-22361",
      },
      {
         cve: "CVE-2024-27267",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM SPSS, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service-Zustand zu erzeugen und nicht spezifizierte Auswirkungen zu verursachen.",
            },
         ],
         product_status: {
            known_affected: [
               "T039381",
            ],
         },
         release_date: "2024-11-20T23:00:00.000+00:00",
         title: "CVE-2024-27267",
      },
   ],
}

{
   document: {
      aggregate_severity: {
         text: "mittel",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "IBM Rational Business Developer ist eine Eclipse-basierte Programmierworkbench, für die Entwicklung von serviceorientierte Architektur (SOA) Anwendungen mithilfe der Enterprise Generation Language (EGL).",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Rational Business Developer ausnutzen, um die Integrität und Verfügbarkeit zu gefährden",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- Linux\n- Windows",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2023-1846 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1846.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2023-1846 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1846",
         },
         {
            category: "external",
            summary: "IBM Security Advisory vom 2023-07-20",
            url: "https://www.ibm.com/support/pages/node/7013595",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin 7024729 vom 2023-08-09",
            url: "https://www.ibm.com/support/pages/node/7024729",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin 7150050 vom 2024-05-02",
            url: "https://www.ibm.com/support/pages/node/7150050",
         },
      ],
      source_lang: "en-US",
      title: "IBM Rational Business Developer: Mehrere Schwachstellen",
      tracking: {
         current_release_date: "2024-05-01T22:00:00.000+00:00",
         generator: {
            date: "2024-08-15T17:56:01.612+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.5",
            },
         },
         id: "WID-SEC-W-2023-1846",
         initial_release_date: "2023-07-20T22:00:00.000+00:00",
         revision_history: [
            {
               date: "2023-07-20T22:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
            {
               date: "2023-08-08T22:00:00.000+00:00",
               number: "2",
               summary: "Neue Updates von IBM aufgenommen",
            },
            {
               date: "2024-05-01T22:00:00.000+00:00",
               number: "3",
               summary: "Neue Updates von IBM aufgenommen",
            },
         ],
         status: "final",
         version: "3",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  category: "product_name",
                  name: "IBM Business Automation Workflow",
                  product: {
                     name: "IBM Business Automation Workflow",
                     product_id: "T019704",
                     product_identification_helper: {
                        cpe: "cpe:/a:ibm:business_automation_workflow:-",
                     },
                  },
               },
               {
                  branches: [
                     {
                        category: "product_name",
                        name: "IBM Rational Business Developer",
                        product: {
                           name: "IBM Rational Business Developer",
                           product_id: "T025611",
                           product_identification_helper: {
                              cpe: "cpe:/a:ibm:rational_business_developer:-",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "<=9.5.1.2",
                        product: {
                           name: "IBM Rational Business Developer <=9.5.1.2",
                           product_id: "T028837",
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "<=9.6.0.1",
                        product: {
                           name: "IBM Rational Business Developer <=9.6.0.1",
                           product_id: "T028838",
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "<=9.7.0.1",
                        product: {
                           name: "IBM Rational Business Developer <=9.7.0.1",
                           product_id: "T028839",
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Rational Business Developer",
               },
            ],
            category: "vendor",
            name: "IBM",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2023-21937",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-21937",
      },
      {
         cve: "CVE-2023-21938",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-21938",
      },
      {
         cve: "CVE-2023-21939",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-21939",
      },
      {
         cve: "CVE-2023-21967",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-21967",
      },
      {
         cve: "CVE-2023-21968",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-21968",
      },
      {
         cve: "CVE-2023-2597",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-2597",
      },
   ],
}

{
   document: {
      aggregate_severity: {
         text: "mittel",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "IBM Rational Business Developer ist eine Eclipse-basierte Programmierworkbench, für die Entwicklung von serviceorientierte Architektur (SOA) Anwendungen mithilfe der Enterprise Generation Language (EGL).",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Rational Business Developer ausnutzen, um die Integrität und Verfügbarkeit zu gefährden",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- Linux\n- Windows",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2023-1846 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1846.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2023-1846 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1846",
         },
         {
            category: "external",
            summary: "IBM Security Advisory vom 2023-07-20",
            url: "https://www.ibm.com/support/pages/node/7013595",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin 7024729 vom 2023-08-09",
            url: "https://www.ibm.com/support/pages/node/7024729",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin 7150050 vom 2024-05-02",
            url: "https://www.ibm.com/support/pages/node/7150050",
         },
      ],
      source_lang: "en-US",
      title: "IBM Rational Business Developer: Mehrere Schwachstellen",
      tracking: {
         current_release_date: "2024-05-01T22:00:00.000+00:00",
         generator: {
            date: "2024-08-15T17:56:01.612+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.5",
            },
         },
         id: "WID-SEC-W-2023-1846",
         initial_release_date: "2023-07-20T22:00:00.000+00:00",
         revision_history: [
            {
               date: "2023-07-20T22:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
            {
               date: "2023-08-08T22:00:00.000+00:00",
               number: "2",
               summary: "Neue Updates von IBM aufgenommen",
            },
            {
               date: "2024-05-01T22:00:00.000+00:00",
               number: "3",
               summary: "Neue Updates von IBM aufgenommen",
            },
         ],
         status: "final",
         version: "3",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  category: "product_name",
                  name: "IBM Business Automation Workflow",
                  product: {
                     name: "IBM Business Automation Workflow",
                     product_id: "T019704",
                     product_identification_helper: {
                        cpe: "cpe:/a:ibm:business_automation_workflow:-",
                     },
                  },
               },
               {
                  branches: [
                     {
                        category: "product_name",
                        name: "IBM Rational Business Developer",
                        product: {
                           name: "IBM Rational Business Developer",
                           product_id: "T025611",
                           product_identification_helper: {
                              cpe: "cpe:/a:ibm:rational_business_developer:-",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "<=9.5.1.2",
                        product: {
                           name: "IBM Rational Business Developer <=9.5.1.2",
                           product_id: "T028837",
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "<=9.6.0.1",
                        product: {
                           name: "IBM Rational Business Developer <=9.6.0.1",
                           product_id: "T028838",
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "<=9.7.0.1",
                        product: {
                           name: "IBM Rational Business Developer <=9.7.0.1",
                           product_id: "T028839",
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Rational Business Developer",
               },
            ],
            category: "vendor",
            name: "IBM",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2023-21937",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-21937",
      },
      {
         cve: "CVE-2023-21938",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-21938",
      },
      {
         cve: "CVE-2023-21939",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-21939",
      },
      {
         cve: "CVE-2023-21967",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-21967",
      },
      {
         cve: "CVE-2023-21968",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-21968",
      },
      {
         cve: "CVE-2023-2597",
         notes: [
            {
               category: "description",
               text: "Es existieren mehrere Schwachstellen in IBM Rational Business Developer, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Die Fehler bestehen in den Komponenten Oracle Java SE und Oracle GraalVM Enterprise Edition im Zusammenhang mit den Erweiterungen JSSE, Swing, Networking und Libraries. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.",
            },
         ],
         product_status: {
            known_affected: [
               "T028839",
               "T028837",
               "T028838",
               "T019704",
               "T025611",
            ],
         },
         release_date: "2023-07-20T22:00:00.000+00:00",
         title: "CVE-2023-2597",
      },
   ],
}

{
   document: {
      aggregate_severity: {
         text: "hoch",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen.",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- Linux",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2023-2625 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2625.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2023-2625 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2625",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin 7049133 vom 2023-10-10",
            url: "https://www.ibm.com/support/pages/node/7049133",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin 7165686 vom 2024-08-16",
            url: "https://www.ibm.com/support/pages/node/7165686",
         },
      ],
      source_lang: "en-US",
      title: "IBM QRadar SIEM: Mehrere Schwachstellen",
      tracking: {
         current_release_date: "2024-08-15T22:00:00.000+00:00",
         generator: {
            date: "2024-08-16T10:07:42.179+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.5",
            },
         },
         id: "WID-SEC-W-2023-2625",
         initial_release_date: "2023-10-10T22:00:00.000+00:00",
         revision_history: [
            {
               date: "2023-10-10T22:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
            {
               date: "2024-08-15T22:00:00.000+00:00",
               number: "2",
               summary: "Neue Updates von IBM aufgenommen",
            },
         ],
         status: "final",
         version: "2",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "7.5",
                        product: {
                           name: "IBM QRadar SIEM 7.5",
                           product_id: "T022954",
                           product_identification_helper: {
                              cpe: "cpe:/a:ibm:qradar_siem:7.5",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "<7.5.0 UP7",
                        product: {
                           name: "IBM QRadar SIEM <7.5.0 UP7",
                           product_id: "T030425",
                        },
                     },
                  ],
                  category: "product_name",
                  name: "QRadar SIEM",
               },
            ],
            category: "vendor",
            name: "IBM",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2016-1000027",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2016-1000027",
      },
      {
         cve: "CVE-2020-13956",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2020-13956",
      },
      {
         cve: "CVE-2022-21426",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2022-21426",
      },
      {
         cve: "CVE-2022-25147",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2022-25147",
      },
      {
         cve: "CVE-2022-3564",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2022-3564",
      },
      {
         cve: "CVE-2022-40609",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2022-40609",
      },
      {
         cve: "CVE-2022-48339",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2022-48339",
      },
      {
         cve: "CVE-2023-20867",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-20867",
      },
      {
         cve: "CVE-2023-21830",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21830",
      },
      {
         cve: "CVE-2023-21843",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21843",
      },
      {
         cve: "CVE-2023-21930",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21930",
      },
      {
         cve: "CVE-2023-21937",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21937",
      },
      {
         cve: "CVE-2023-21938",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21938",
      },
      {
         cve: "CVE-2023-21939",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21939",
      },
      {
         cve: "CVE-2023-21954",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21954",
      },
      {
         cve: "CVE-2023-21967",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21967",
      },
      {
         cve: "CVE-2023-21968",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-21968",
      },
      {
         cve: "CVE-2023-24998",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-24998",
      },
      {
         cve: "CVE-2023-25652",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-25652",
      },
      {
         cve: "CVE-2023-2597",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-2597",
      },
      {
         cve: "CVE-2023-26048",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-26048",
      },
      {
         cve: "CVE-2023-26049",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-26049",
      },
      {
         cve: "CVE-2023-2828",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-2828",
      },
      {
         cve: "CVE-2023-28709",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-28709",
      },
      {
         cve: "CVE-2023-29007",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-29007",
      },
      {
         cve: "CVE-2023-2976",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-2976",
      },
      {
         cve: "CVE-2023-30441",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-30441",
      },
      {
         cve: "CVE-2023-30994",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-30994",
      },
      {
         cve: "CVE-2023-32067",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-32067",
      },
      {
         cve: "CVE-2023-32697",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-32697",
      },
      {
         cve: "CVE-2023-33201",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-33201",
      },
      {
         cve: "CVE-2023-34149",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34149",
      },
      {
         cve: "CVE-2023-34396",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34396",
      },
      {
         cve: "CVE-2023-34453",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34453",
      },
      {
         cve: "CVE-2023-34454",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34454",
      },
      {
         cve: "CVE-2023-34455",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34455",
      },
      {
         cve: "CVE-2023-34981",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-34981",
      },
      {
         cve: "CVE-2023-35116",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-35116",
      },
      {
         cve: "CVE-2023-38408",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-38408",
      },
      {
         cve: "CVE-2023-40367",
         notes: [
            {
               category: "description",
               text: "In IBM QRadar SIEM existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von Pufferüberläufen, Integer-Überläufen, unsicherer Behandlung, Use-after-free-Fehlern und einem unsicheren Deserialisierungsfehler. Zu den betroffenen Komponenten gehören Apache Tomcat, Apache Portable Runtime, Apache HttpClient, Java SE, l2cap_reassemble_sdu, c-ares, The Bouncy Castle Crypto Package, Pivota Spring Framework, snappy-java, IBM SDK, GNU Emacs, Fasterxml jackson-databind, VMWare Tools, Eclipse Jetty, OpenSSH, ISC BIND, Apache Struts, Git, SQLite JDBC, Eclipse Openj9 und Google Guava. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T022954",
            ],
         },
         release_date: "2023-10-10T22:00:00.000+00:00",
         title: "CVE-2023-40367",
      },
   ],
}

{
   document: {
      aggregate_severity: {
         namespace: "https://www.suse.com/support/security/rating/",
         text: "moderate",
      },
      category: "csaf_security_advisory",
      csaf_version: "2.0",
      distribution: {
         text: "Copyright 2024 SUSE LLC. All rights reserved.",
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "en",
      notes: [
         {
            category: "summary",
            text: "java-1_8_0-openj9-1.8.0.372-1.1 on GA media",
            title: "Title of the patch",
         },
         {
            category: "description",
            text: "These are all security issues fixed in the java-1_8_0-openj9-1.8.0.372-1.1 package on the GA media of openSUSE Tumbleweed.",
            title: "Description of the patch",
         },
         {
            category: "details",
            text: "openSUSE-Tumbleweed-2024-13110",
            title: "Patchnames",
         },
         {
            category: "legal_disclaimer",
            text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).",
            title: "Terms of use",
         },
      ],
      publisher: {
         category: "vendor",
         contact_details: "https://www.suse.com/support/security/contact/",
         name: "SUSE Product Security Team",
         namespace: "https://www.suse.com/",
      },
      references: [
         {
            category: "external",
            summary: "SUSE ratings",
            url: "https://www.suse.com/support/security/rating/",
         },
         {
            category: "self",
            summary: "URL of this CSAF notice",
            url: "https://ftp.suse.com/pub/projects/security/csaf/opensuse-su-2024_13110-1.json",
         },
         {
            category: "self",
            summary: "SUSE CVE CVE-2023-21930 page",
            url: "https://www.suse.com/security/cve/CVE-2023-21930/",
         },
         {
            category: "self",
            summary: "SUSE CVE CVE-2023-21938 page",
            url: "https://www.suse.com/security/cve/CVE-2023-21938/",
         },
         {
            category: "self",
            summary: "SUSE CVE CVE-2023-21954 page",
            url: "https://www.suse.com/security/cve/CVE-2023-21954/",
         },
         {
            category: "self",
            summary: "SUSE CVE CVE-2023-21968 page",
            url: "https://www.suse.com/security/cve/CVE-2023-21968/",
         },
         {
            category: "self",
            summary: "SUSE CVE CVE-2023-2597 page",
            url: "https://www.suse.com/security/cve/CVE-2023-2597/",
         },
      ],
      title: "java-1_8_0-openj9-1.8.0.372-1.1 on GA media",
      tracking: {
         current_release_date: "2024-06-15T00:00:00Z",
         generator: {
            date: "2024-06-15T00:00:00Z",
            engine: {
               name: "cve-database.git:bin/generate-csaf.pl",
               version: "1",
            },
         },
         id: "openSUSE-SU-2024:13110-1",
         initial_release_date: "2024-06-15T00:00:00Z",
         revision_history: [
            {
               date: "2024-06-15T00:00:00Z",
               number: "1",
               summary: "Current version",
            },
         ],
         status: "final",
         version: "1",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                        product: {
                           name: "java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                           product_id: "java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                        product: {
                           name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                           product_id: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                        product: {
                           name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                           product_id: "java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                        product: {
                           name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                           product_id: "java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                        product: {
                           name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                           product_id: "java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                        product: {
                           name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                           product_id: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                        product: {
                           name: "java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                           product_id: "java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                        },
                     },
                  ],
                  category: "architecture",
                  name: "aarch64",
               },
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                        product: {
                           name: "java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                           product_id: "java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                        product: {
                           name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                           product_id: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                        product: {
                           name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                           product_id: "java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                        product: {
                           name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                           product_id: "java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                        product: {
                           name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                           product_id: "java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                        product: {
                           name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                           product_id: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                        product: {
                           name: "java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                           product_id: "java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                        },
                     },
                  ],
                  category: "architecture",
                  name: "ppc64le",
               },
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                        product: {
                           name: "java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                           product_id: "java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                        product: {
                           name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                           product_id: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                        product: {
                           name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                           product_id: "java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                        product: {
                           name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                           product_id: "java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                        product: {
                           name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                           product_id: "java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                        product: {
                           name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                           product_id: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                        product: {
                           name: "java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                           product_id: "java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                        },
                     },
                  ],
                  category: "architecture",
                  name: "s390x",
               },
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                        product: {
                           name: "java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                           product_id: "java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                        product: {
                           name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                           product_id: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                        product: {
                           name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                           product_id: "java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                        product: {
                           name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                           product_id: "java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                        product: {
                           name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                           product_id: "java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                        product: {
                           name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                           product_id: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                        },
                     },
                     {
                        category: "product_version",
                        name: "java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
                        product: {
                           name: "java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
                           product_id: "java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
                        },
                     },
                  ],
                  category: "architecture",
                  name: "x86_64",
               },
               {
                  branches: [
                     {
                        category: "product_name",
                        name: "openSUSE Tumbleweed",
                        product: {
                           name: "openSUSE Tumbleweed",
                           product_id: "openSUSE Tumbleweed",
                           product_identification_helper: {
                              cpe: "cpe:/o:opensuse:tumbleweed",
                           },
                        },
                     },
                  ],
                  category: "product_family",
                  name: "SUSE Linux Enterprise",
               },
            ],
            category: "vendor",
            name: "SUSE",
         },
      ],
      relationships: [
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-1.8.0.372-1.1.aarch64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
            },
            product_reference: "java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-1.8.0.372-1.1.ppc64le as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
            },
            product_reference: "java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-1.8.0.372-1.1.s390x as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
            },
            product_reference: "java-1_8_0-openj9-1.8.0.372-1.1.s390x",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-1.8.0.372-1.1.x86_64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
            },
            product_reference: "java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
            },
            product_reference: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
            },
            product_reference: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
            },
            product_reference: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
            },
            product_reference: "java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
            },
            product_reference: "java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
            },
            product_reference: "java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
            },
            product_reference: "java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
            },
            product_reference: "java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
            },
            product_reference: "java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
            },
            product_reference: "java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
            },
            product_reference: "java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
            },
            product_reference: "java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
            },
            product_reference: "java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
            },
            product_reference: "java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
            },
            product_reference: "java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
            },
            product_reference: "java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
            },
            product_reference: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
            },
            product_reference: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
            },
            product_reference: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
            },
            product_reference: "java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
            },
            product_reference: "java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
            },
            product_reference: "java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-src-1.8.0.372-1.1.s390x as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
            },
            product_reference: "java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
         {
            category: "default_component_of",
            full_product_name: {
               name: "java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64 as component of openSUSE Tumbleweed",
               product_id: "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
            },
            product_reference: "java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
            relates_to_product_reference: "openSUSE Tumbleweed",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2023-21930",
         ids: [
            {
               system_name: "SUSE CVE Page",
               text: "https://www.suse.com/security/cve/CVE-2023-21930",
            },
         ],
         notes: [
            {
               category: "general",
               text: "Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).  Supported versions that are affected are Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 and  22.3.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition.  Successful attacks of this vulnerability can result in  unauthorized creation, deletion or modification access to critical data or all Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data as well as  unauthorized access to critical data or complete access to all Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability can also be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts).  CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).",
               title: "CVE description",
            },
         ],
         product_status: {
            recommended: [
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
            ],
         },
         references: [
            {
               category: "external",
               summary: "CVE-2023-21930",
               url: "https://www.suse.com/security/cve/CVE-2023-21930",
            },
            {
               category: "external",
               summary: "SUSE Bug 1210628 for CVE-2023-21930",
               url: "https://bugzilla.suse.com/1210628",
            },
         ],
         remediations: [
            {
               category: "vendor_fix",
               details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n",
               product_ids: [
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
               ],
            },
         ],
         scores: [
            {
               cvss_v3: {
                  baseScore: 7.4,
                  baseSeverity: "HIGH",
                  vectorString: "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N",
                  version: "3.1",
               },
               products: [
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
               ],
            },
         ],
         threats: [
            {
               category: "impact",
               date: "2024-06-15T00:00:00Z",
               details: "important",
            },
         ],
         title: "CVE-2023-21930",
      },
      {
         cve: "CVE-2023-21938",
         ids: [
            {
               system_name: "SUSE CVE Page",
               text: "https://www.suse.com/security/cve/CVE-2023-21938",
            },
         ],
         notes: [
            {
               category: "general",
               text: "Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).  Supported versions that are affected are Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.8, 21.3.4 and  22.3.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition.  Successful attacks of this vulnerability can result in  unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability does not apply to Java deployments, typically in servers, that load and run only trusted code (e.g., code installed by an administrator). CVSS 3.1 Base Score 3.7 (Integrity impacts).  CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).",
               title: "CVE description",
            },
         ],
         product_status: {
            recommended: [
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
            ],
         },
         references: [
            {
               category: "external",
               summary: "CVE-2023-21938",
               url: "https://www.suse.com/security/cve/CVE-2023-21938",
            },
            {
               category: "external",
               summary: "SUSE Bug 1210632 for CVE-2023-21938",
               url: "https://bugzilla.suse.com/1210632",
            },
         ],
         remediations: [
            {
               category: "vendor_fix",
               details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n",
               product_ids: [
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
               ],
            },
         ],
         scores: [
            {
               cvss_v3: {
                  baseScore: 3.7,
                  baseSeverity: "LOW",
                  vectorString: "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N",
                  version: "3.1",
               },
               products: [
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
               ],
            },
         ],
         threats: [
            {
               category: "impact",
               date: "2024-06-15T00:00:00Z",
               details: "low",
            },
         ],
         title: "CVE-2023-21938",
      },
      {
         cve: "CVE-2023-21954",
         ids: [
            {
               system_name: "SUSE CVE Page",
               text: "https://www.suse.com/security/cve/CVE-2023-21954",
            },
         ],
         notes: [
            {
               category: "general",
               text: "Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot).  Supported versions that are affected are Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 and  22.3.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition.  Successful attacks of this vulnerability can result in  unauthorized access to critical data or complete access to all Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability can also be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. CVSS 3.1 Base Score 5.9 (Confidentiality impacts).  CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).",
               title: "CVE description",
            },
         ],
         product_status: {
            recommended: [
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
            ],
         },
         references: [
            {
               category: "external",
               summary: "CVE-2023-21954",
               url: "https://www.suse.com/security/cve/CVE-2023-21954",
            },
            {
               category: "external",
               summary: "SUSE Bug 1210635 for CVE-2023-21954",
               url: "https://bugzilla.suse.com/1210635",
            },
         ],
         remediations: [
            {
               category: "vendor_fix",
               details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n",
               product_ids: [
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
               ],
            },
         ],
         scores: [
            {
               cvss_v3: {
                  baseScore: 5.9,
                  baseSeverity: "MEDIUM",
                  vectorString: "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N",
                  version: "3.1",
               },
               products: [
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
               ],
            },
         ],
         threats: [
            {
               category: "impact",
               date: "2024-06-15T00:00:00Z",
               details: "moderate",
            },
         ],
         title: "CVE-2023-21954",
      },
      {
         cve: "CVE-2023-21968",
         ids: [
            {
               system_name: "SUSE CVE Page",
               text: "https://www.suse.com/security/cve/CVE-2023-21968",
            },
         ],
         notes: [
            {
               category: "general",
               text: "Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).  Supported versions that are affected are Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 and  22.3.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition.  Successful attacks of this vulnerability can result in  unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability can also be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. CVSS 3.1 Base Score 3.7 (Integrity impacts).  CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).",
               title: "CVE description",
            },
         ],
         product_status: {
            recommended: [
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
            ],
         },
         references: [
            {
               category: "external",
               summary: "CVE-2023-21968",
               url: "https://www.suse.com/security/cve/CVE-2023-21968",
            },
            {
               category: "external",
               summary: "SUSE Bug 1210637 for CVE-2023-21968",
               url: "https://bugzilla.suse.com/1210637",
            },
         ],
         remediations: [
            {
               category: "vendor_fix",
               details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n",
               product_ids: [
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
               ],
            },
         ],
         scores: [
            {
               cvss_v3: {
                  baseScore: 3.7,
                  baseSeverity: "LOW",
                  vectorString: "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N",
                  version: "3.1",
               },
               products: [
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
               ],
            },
         ],
         threats: [
            {
               category: "impact",
               date: "2024-06-15T00:00:00Z",
               details: "low",
            },
         ],
         title: "CVE-2023-21968",
      },
      {
         cve: "CVE-2023-2597",
         ids: [
            {
               system_name: "SUSE CVE Page",
               text: "https://www.suse.com/security/cve/CVE-2023-2597",
            },
         ],
         notes: [
            {
               category: "general",
               text: "In Eclipse Openj9 before version 0.38.0, in the implementation of the shared cache (which is enabled by default in OpenJ9 builds) the size of a string is not properly checked against the size of the buffer.",
               title: "CVE description",
            },
         ],
         product_status: {
            recommended: [
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
               "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
            ],
         },
         references: [
            {
               category: "external",
               summary: "CVE-2023-2597",
               url: "https://www.suse.com/security/cve/CVE-2023-2597",
            },
            {
               category: "external",
               summary: "SUSE Bug 1211615 for CVE-2023-2597",
               url: "https://bugzilla.suse.com/1211615",
            },
         ],
         remediations: [
            {
               category: "vendor_fix",
               details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n",
               product_ids: [
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
               ],
            },
         ],
         scores: [
            {
               cvss_v3: {
                  baseScore: 7,
                  baseSeverity: "HIGH",
                  vectorString: "CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H",
                  version: "3.1",
               },
               products: [
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-accessibility-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-demo-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-devel-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-headless-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-javadoc-1.8.0.372-1.1.x86_64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.aarch64",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.ppc64le",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.s390x",
                  "openSUSE Tumbleweed:java-1_8_0-openj9-src-1.8.0.372-1.1.x86_64",
               ],
            },
         ],
         threats: [
            {
               category: "impact",
               date: "2024-06-15T00:00:00Z",
               details: "moderate",
            },
         ],
         title: "CVE-2023-2597",
      },
   ],
}